XXX等级保护测评服务合同.docx

XXX等级保护测评服务合同.docx

《XXX等级保护测评服务合同.docx》由会员分享，可在线阅读，更多相关《XXX等级保护测评服务合同.docx（19页珍藏版）》请在冰豆网上搜索。

XXX等级保护测评服务合同

技术服务合同

合同编号（甲方）：

合同编号（乙方）：

项目名称：

委托方（甲方）：

受托方（乙方）：

签订时间：

签订地点：

有效期限：

xxx年xxx月至xxx年xxx月

技术服务合同

委托方（甲方）：

受托方（乙方）：

鉴于本合同为甲方委托乙方就xxx系统等保测评项目进行的专项技术服务，并支付相应的技术服务报酬。

为明确各自的权利和义务，双方经过平等协商，根据《中华人民共和国合同法》等有关法律法规的规定，订立本合同。

1.技术服务项目概要

1.1技术服务的目标：

完成xxx系统等保测评服务。

1.2技术服务的内容：

对xxx系统进行等级保护测评，出具《xxx系统等级保护测评报告》；详见附件1：

技术协议书。

1.3技术服务的方式：

甲方所在地现场数据采集、乙方所在地报告编制。

2.技术服务具体要求

2.1技术服务地点：

xxx。

2.2技术服务期限：

合同签订日起3个月。

2.3技术服务进度：

第一阶段：

商务沟通、合同签订及计划编写；第二阶段：

资产调研、方案编写与评审；第三阶段：

现场数据采集与整理；第四阶段：

分析与报告编制；第五阶段：

项目验收。

2.4技术服务质量要求：

按招标技术规范书要求完成等级测评服务，并提交符合要求的成果交付物。

3.甲方提供的工作条件及协作事项

3.1提供的工作条件：

（1）为测评小组准备一间容纳4~5人的办公室。

（2）提供合适的会议室及办公环境供交流使用。

（3）提供一部打印机，打印项目过程文档。

3.2提供的技术资料如下：

类别

对应文档

网络拓扑

各系统网络拓扑图

业务流程图

各系统的业务流程图

公司规范

公司下发的各类安全管理制度和规范

机房管理规范

机房的安全管理制度

维护手册/制度

日常运维的手册和制度

部门、人员岗位职责

各部门和人员的岗位职责

业务事故和网络事故案例

发生过的业务和网络安全事故记录和处理结果

口令管理办法

各类口令的制定和管理方法

业务开发设计文档

各业务开发设计文档（提供目录）

网络设备配置文档

各网络设备的配置文件（交换机、防火墙、路由器）

系统日志

网络设备和主机的日志

系统安全配置要求

部分业务和系统的安全

其他

针对不同的网络业务，我方可以查询的其他文档

3.3其他：

根据项目组的建议，做好相关数据的备份工作；并安排信息安全管理人员、系统维护人员等，配合测评小组的现场测评工作。

3.4甲方提供上述工作条件和协作事项的时间及方式：

合同履行期内、现场技术服务。

4.组织与管理

4.1在本合同有效期内，乙方应派出专业技术人员为甲方提供技术服务。

技术服务人员名单见附件《技术服务人员表》。

4.2本合同双方分别指定项目负责人如下：

（1）甲方负责人：

，电话：

；

（2）乙方负责人：

，电话：

。

4.2.1甲方项目负责人的主要职责为：

（1）牵头组织本方技术服务工作；

（2）负责组织协调合同的签订、履行；

（3）负责跟踪或报告技术服务工作进展和成果；

（4）负责与另一方的沟通协调、信息传递等工作，为技术服务工作提供便利条件。

4.2.2乙方项目负责人的主要职责

（1）负责编制整个测评工作计划和测评技术方案，沟通甲方确认后按计划开展现场服务。

（2）由于乙方技术人员操作或其他行为造成甲方信息系统运行设备、应用功能等软、硬件设备故障时，乙方应立即停止工作，并负责对上述系统、设备进行恢复消缺。

（3）乙方负责人按照相关信息系统安全防护系统规定与甲方签订保密协议，并确保参与本次系统评估工作的工程技术人员严格遵守保密协议相关条款。

（4）乙方负责按照招标文件要求与甲方签订技术协议，并履行技术协议中相关职责。

（5）乙方按照技术协议要求开展保护等级测评，出具完整的测评报告、整改建议及安全评估报告，确保系统通过能源局、国网公司等监管机构及主管部门的检查、评估。

4.3人员更换

4.3.1一方变更项目负责人的，应当及时以书面形式通知另一方。

4.3.2乙方更换其项目负责人与其他技术服务人员，须征得甲方书面同意。

4.3.3甲方认为乙方工作人员不能胜任项目工作或玩忽职守的，有权要求乙方立即更换。

上述被更换的人员无甲方另行批准不得重新参加本项目技术服务工作。

5.技术服务报酬及支付方式

5.1技术服务报酬总额为：

人民币（大写）XXX元整（￥XXX元）（含税）。

该报酬包含乙方履行本合同所需全部费用，包括但不限于员工工资、加班费、咨询费、资料费、交通费、食宿费以及税费等。

5.2技术服务报酬由甲方（一次或分期）支付乙方。

具体支付方式和时间如下：

（1）。

（2）。

（3）。

（4）。

6.技术服务工作成果的验收

6.1乙方完成技术服务工作的形式：

提交《xxx系统等级保护测评报告》。

6.2技术服务工作成果的验收标准：

完成并提交所有成果交付物；项目实施过程未造成安全事件发生。

6.3技术服务工作成果的验收方法：

召开项目评审会，甲乙双方就项目的成果和过程进行正式评审，内容包括：

最终成果和输出报告讲解和汇报；项目工作成果评审意见。

6.4验收的时间和地点：

由甲乙双方协商确定。

7.知识产权

7.1在本合同有效期内，甲方利用乙方提交的技术服务工作成果所完成的新的技术成果，归双（甲、双）方所有。

7.2在本合同有效期内，乙方利用甲方提供的技术资料和工作条件所完成的新的技术成果，归双（乙、双）方所有。

8.保密义务

8.1一方及其工作人员应对技术服务合同签订、履行过程中了解到的涉及到另一方商业秘密的文件资料以及其他尚未公开的有关信息承担保密责任，并采取相应的保密措施。

双方应承担的保密义务包括但不限于：

8.1.1未经一方书面同意，另一方不得将上述保密信息披露给任何第三人。

8.1.2不得将上述保密信息用于本合同以外的其他目的。

8.1.3在技术服务项目通过评审后或按合同要求，及时将上述资料和信息返还对方或按对方要求作适当处理。

8.2涉密人员范围

甲方涉密人员范围：

系统运行单位及参与测评人员。

乙方涉密人员范围：

等级测评项目组。

8.3上述保密义务的期限至保密信息正式向社会公开之日或一方书面解除另一方此合同项下保密义务之日止。

9.违约责任

9.1乙方不履行本合同义务或履行义务不符合约定的，甲方有权要求乙方承担继续履行、赔偿损失或支付违约金等违约责任。

9.1.1乙方未按期完成技术服务工作的，每逾期1天，应向甲方支付相当于技术服务报酬1%的违约金，逾期超过30日的，甲方有权单方解除合同。

9.1.2乙方未按合同约定履行合同义务，经甲方催告仍未纠正的，甲方有权单方解除合同。

由于整改纠正造成进度延期交付的视同逾期交付。

9.1.3乙方提供的技术服务不符合本合同约定的验收标准，未通过甲方验收的，乙方应退还甲方已支付的全部款项，并向甲方支付相当于技术服务报酬10%的违约金。

9.1.4乙方违反合同约定的保密义务，应承担一切法律责任并向甲方支付相当于技术服务报酬10%的违约金。

9.1.5合同因乙方原因解除的，甲方有权停止支付并要求乙方退还甲方已支付的全部款项，且乙方应向甲方支付相当于技术服务报酬10%的违约金。

9.1.6乙方因违约需要向甲方支付违约金或赔偿损失的，甲方有权从任何一期合同应付款项中予以扣除。

9.2甲方不履行本合同义务或者履行义务不符合约定的，乙方有权要求甲方承担继续履行、支付违约金等违约责任。

9.2.1甲方不提供工作条件或提供的工作条件不符合约定，影响工作进度和质量，承担由此造成的项目延期、费用增加的责任。

9.2.2甲方逾期支付技术服务报酬的，应就逾期部分向乙方支付按照中国人民银行规定的同期贷款基准利率计算的逾期付款违约金。

9.2.3甲方无正当理由不接受工作成果的，已支付的报酬不得追回，未支付的报酬应当支付，并向乙方支付相当于技术服务报酬10%的违约金；甲方无正当理由逾期接受工作成果的，每逾期1天，应向乙方支付相当于技术服务报酬1%的违约金，逾期超过30日的，乙方有权单方解除合同。

9.2.4甲方违反合同约定的保密义务，应承担一切法律责任并向乙方支付相当于技术服务报酬10%的违约金。

10.合同变更和解除

10.1双方经协商一致可变更或解除合同，并以书面形式确定。

10.2有下列情形之一的，一方可以向另一方提出变更或解除合同的书面请求，另一方应当在10日内予以书面答复；逾期未予书面答复的，视为同意：

（1）因对方违约使合同不能继续履行或没有必要继续履行。

（2）无。

10.3法律规定的合同解除情形出现时，一方主张解除合同的，应当书面通知对方。

合同自通知到达对方时解除。

10.4本合同中约定可单方解除合同的，单方解除合同的条件成就时，享有解除权的一方可单方解除合同，但应书面通知对方。

合同自通知到达对方时解除。

11.争议解决

11.1因合同及合同有关事项发生的争议，双方应本着诚实信用原则，通过友好协商解决，经协商仍无法达成一致的，按以下第2种方式处理：

（1）仲裁：

提交/仲裁，按照申请仲裁时该仲裁机构有效的仲裁规则进行仲裁。

仲裁裁决是终局的，对双方均有约束力。

（2）诉讼：

向甲方所在地人民法院提起诉讼。

11.2在争议解决期间，合同中未涉及争议部分的条款仍须履行。

12.名词和技术术语的定义和解释

12.1等级测评：

指测评机构依据国家信息安全等级保护制度规定，按照有关管理规范和技术标准，对未涉及国家秘密的信息系统安全等级保护状况进行检测评估的活动。

13.本合同的组成部分

与履行本合同有关的下列技术文件，经双方约定，作为本合同的组成部分。

13.1技术标准和规范：

技术协议书；

13.2其他：

保密协议。

14.其他

14.1本合同经双方法定代表人（负责人）或其授权代表签署并加盖双方公章或合同专用章之日起生效。

合同签订日期以双方中最后一方签署并加盖公章或合同专用章的日期为准。

14.2本合同一式捌份，甲方执肆份，乙方执肆份，具有同等法律效力。

14.3特别约定

本特别约定是合同各方经协商后对合同其他条款的修改或补充，如有不一致，以特别约定为准。

无。

（以下无正文）

签署页

甲方：

（盖章）

乙方：

（盖章）

法定代表人（负责人）或

授权代表（签字）：

法定代表人（负责人）或

授权代表（签字）：

签订日期：

年月日

签订日期：

年月日

地址：

地址：

邮编：

邮编：

联系人：

联系人：

电话：

电话：

传真：

传真：

Email：

Email：

开户银行：

开户银行：

账号：

账号：

税号：

税号：

附件1：

技术协议书

1.概述

为了落实公安部、能源局和国家电网公司电力信息系统安全等级保护要求，进一步增强电力信息系统安全防护能力，确保电力信息系统安全稳定运行，依据《信息系统安全等级保护基本要求》（GB/T22239-2008）和《电力行业信息系统等级保护定级工作指导意见》（电监信息[2007]44号）等标准规范，进行本次电力信息系统等级保护。

1.1.目的及范围

落实信息系统安全等级保护要求，健全电力信息系统安全防护体系，统一信息安全防护标准和策略，按照电力信息系统不同安全等级，通过合理分配资源，规范电力信息系统安全建设与防护，对电力信息系统分等级实施全