1、信息系統風險評估服務合同xxxxxXM牛科技有限公司二一二年三月九日2012/3/9信息系統安全服務合同合同編號：版本：V1.02第1頁共4頁甲方：XXXXXXXXXXXXXXXXXXXXXXXXXX 乙方：xxxxxX科技有限公司地址：地址電話：_4電話：傳真：傳真：根據中華人民共和國合同法，經甲乙雙方友好協商，甲方決定請具有風險評估服務資格的 第三方對其計算機信息系統提供安全檢查服務，乙方是具有風險評估檢查資格的服務商，并愿意按 照國家等級保護相關法規、國家標準及其它評估要求提供服務。雙方就具體細節達成一致意見，特 簽署本合同。一、產品標的本合同項下，甲方同意向乙方購買、乙方同意售于甲方下

2、列服務產品:產品名稱服務內容數量/期限單價（元）合價（元）備注信息系統風險評估服務一、按照GBT 20984-2007信息安全技術 信息安全風險評估規范要求， 開展風險評估服務，評估內容如下：1、資產識別與分析2、威脅識別與分析3、脆弱性識別與分析4、已有安全措施確認5、綜合風險評估6、評估結論1次按規范 格式提 供風險 評估報 告和風 險控制 建議。二、提供甲方信息系統安全整改技術 建議、措施，并幫助實施整改。1次三、提供甲方信息系統風險評估技術 支持及咨詢服務1年小計總價合計注：以上報價為人民幣含稅價。報價包含人工、運輸、項目管理、調試等費用。、服務周期、地點、方式服務周期：_10個工作日

3、。服務地點：甲方機房甲方技術對接人：秦城2012/3/9信息系統安全服務合同合同編號：版本：V1.02第2頁共4頁服務方式：上門咨詢評估服務。三、付款方式1 本次咨詢評估的費用以人民幣支付。2 信息系統風險評估服務費用總金額元。自合同簽訂之日起 5個工作日甲方憑乙方提交的有效票據向乙方支付合同總金額的四、雙方的權利和義務甲方的權利和義務1 甲方須向為乙方提供相關人員詢問的便利，并提供專門人員配合評估；2 甲方須為乙方提供有關風險評估活動其他便利；3 甲方應在合同簽訂后，評估工作開始前三個工作日，向乙方提供進行風險評估活動范圍內相 關的文檔資料、圖紙、技術資料和相關設備的登陸方式等；4 本合同期

4、內，若甲方安排第三方對本合同約定范圍內硬件設備實施改造、修理、調試、更換 及系統變更的，應在實施前書面通知乙方并征得乙方的同意，并在實施結束時通知乙方對設備進行 檢查測評。5. 在遇到突發事件時，有權要求乙方的技術人員協助工作，乙方亦有義務配合甲方工作；6 可隨時以各種形式就乙方提供的服務向乙方提出建議，乙方應認真聽取并及時糾正其服務中存在的問題；7 有權阻止乙方技術人員進入與本合同約定服務無關的甲方設備機房；8 甲方要求提供超越本合同所列的服務內容時，所發生的費用由甲方承擔，乙方以書面報價單 的形式報甲方同意后實施服務；9 乙方保證不擅自將甲方提供的紙質及電子文檔復制給其他單位或個人；10甲

5、方保證按時付清款項。乙方的權利和義務1 根據甲方的要求和本合同的約定，乙方于 年月日起組織評估工作的技術人員針對甲方的信息系統進行為期匹個工作日的網站等級保護評估與信息系統風險評估服務活動；2 乙方應在合同簽訂后 3個工作日內擬定風險評估實施方案，經甲方同意后，乙方按照實施方案進行評估檢查活動；2012/3/9信息系統安全服務合同合同編號：版本：V1.02第3頁共4頁3.乙方人員應對甲方信息系統按照風險評估標準進行逐項評估檢查記錄評估檢查結果，對甲方信息系統結果進行分析，給出合理的安全整改建議方案，匯總整理后出具風險評估報告與風險控 制建議；4 乙方將正式的報告與整改建議以書面形式提交給甲方，

6、一式二份，并提供電子文檔；5 為甲方提供服務時，應嚴格遵守雙方的有關規章制度；6 .有權要求甲方對乙方實評估服務提供便利條件；7 .乙方在為甲方提供服務中，需保護甲方機房內的各種設施設備、建筑物的完好無損。乙方評 估工程師因嚴重違反有關規定造成的一切損失，由乙方承擔；8.在作業中應嚴格要求乙方技術工程師，遵守甲方機房管理制度， 做好各種安全及防靜電措施，不得擅自挪用甲方的物品；9 乙方在評估服務進行中，如發現甲方硬件設備有破損跡象，應及時保護現場，并立即向甲方 通報；10. 乙方人員對因評估工作需要而接觸到的甲方機密信息或暫時未公開的信息負有保密義務， 關于此項規定雙方需另行簽訂保密協議予與約

7、束；11. 甲方在一年內添加的硬件、軟件，由乙方免費提供補測服務。五、違約責任1 因乙方不能按照本合同約定的服務，甲方有權要求乙方在一定期限內解決，逾期未解決屬乙 方嚴重違約，甲方有權解除本合同。因此給甲方造成經濟損失的，乙方應給予甲方經濟賠償；2 因乙方工作人員原因給甲方所造成損失，乙方承擔全責任；3 本合同任何一方無正當理由提前解除合同的，應向對方支付違約金。違約金金額相當于合同 總金額的20%由于解除本合同給對方造成的經濟損失超過違約金的，違約方還應給予對方賠償；4 如因不可抗力導致雙方無法履行本合同的，本合同終止，雙方均不承擔違約責任；5.本合同的變更須經雙方協商，并簽署補充協議方為有

8、效；6 本合同期限屆滿終止。六、爭議解決1 合同未盡事宜，按照合同法及中華人民共和國相關法律法規執行。2 有關本合同產生的任何爭議，雙方應本著“實際履行，促成交易”的原則協商解決，協商不 成時，任何一方有權向原告所在地的人民法院提起訴訟。七、合同的生效、變更和其它2012/3/9信息系統安全服務合同合同編號：版本：V1.02第4頁共4頁1 本合同由雙方單位蓋章及授權代表簽字后生效。2 本合同在雙方的責任、義務履行完畢后終止。3 本合同的修改應以雙方授權代表簽署并蓋章的書面文件為準。4 根據本合同約定，本合同一方需向另一方發出的全部通知和要求以及雙方的文件往來等，必 須用書面形式傳遞。5. 本合同任何一方通訊地址變更，應自變更之日起十日內，以書面形式通知對方；因未通知而 引起的相關責任由地址變更方承擔。6. 本合同的合同正文，代表了合同雙方的完整協議和對于簽約之前的不論口頭或是書面的相關 討論。除了合同中所明確陳述之外，任何其它陳述、理解都不包含在本合同內。任何一方都不對超 出本合同中所明確規定的條件條款、定義、保證、理解或陳述承擔責任。7 與本合同有關的協議條款及附件，與本合同具有同等法律效力。本合同自雙方簽字蓋章之日起生效。8 本合同正本連同附件，一式三份，甲方執二份；乙方執一份，具有同等