信息安全技术网络安全等级保护测评服务协议

版本号：2021年10月01日第1.0版

该版本生效日期：2021年10月01日

本协议由您作为甲方，我们作为乙方，双方就您向我们订购葵花云网站所展示的信息安全技术网络安全等级保护测评服务事宜在武汉市东湖新技术开发区签订。

您应当仔细阅读并遵守本协议。请您务必审慎阅读、充分理解各条款内容，特别是限制或免除责任的条款，以及开通或使用某项服务的单独协议、规则。限制或免责条款可能以加粗形式提示您注意。

除非您已阅读并接受本协议及相关协议、规则等的所有条款，否则,您无权使用相关服务，您点击“确认”、使用本网站建站产品服务的任何行为，即视为您已阅读并同意本协议并接受其约束。

1 定义

1.1 【合同总价】系指根据本协议以及具体测评服务协议的规定，乙方在正确地完全履行协议义务，应支付给乙方的服务费用总和。

1.2 【服务】指乙方按本协议规定，须向甲方提供的信息系统等级保护测评和有关的技术服务及技术文档。

1.3 【技术文档】是指根据协议规定应由乙方提供的所有有关的技术资料。

2 费用

2.1 用户使用本【服务】须按照本【服务】的价格体系、支付所有费用。服务商保留在用户未按照约定支付全部费用之前不向用户提供服务和/或技术支持，或者终止服务和/或技术支持的权利。

2.2 用户如对本【服务】进行续费时，本【服务】的名称、规格或价格已经调整的，用户同意按照届时有效的新的【服务】的名称、规格或价格履行；用户不同意新的【服务】的名称、规格或价格的，可不进行续费，本【服务】到期后自动终止。

3 用户的权利义务

3.1 提供技术资料：

3.1.1 甲方信息系统的基本情况

3.1.2 甲方信息系统相关负责人及项目可能涉及人员联系方式（乙方测评时会对有关人员进行访谈）。

3.2 提供工作条件：

3.2.1 实施安全测试的临时办公场所

3.2.2 实施安全测试的网络接入环境

3.3 其他：相关单位的项目配合人员。

3.4 甲方提供上述工作条件和协作事项的时间及方式：

3.5 甲方按合同支付乙方技术服务费用。

4 服务商的权利义务

4.1 信息系统等级测评服务和信息系统安全整改服务。

4.1.1 目标：分析甲方信息系统安全建设的情况，根据国家等级保护相关标准，对甲方相关系统（平台）进行等级保护测评工作，提交符合格式要求的测评报告，并协助完成系统测评备案工作。

4.1.2 内容：

1）实施测评：根据国家等级保护相关标准，对甲方相关系统（平台）按照等级保护相关测评标准对安全技术和安全管理两个层面进行安全等级保护的差距测评工作，记录测评过程及测评结果，形成差距测评报告。

根据湖北省电力装备有限公司单位信息系统的保护等级，并依据国家信息安全等级保护制度规定，对重要系统参照《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019），《信息安全技术网络安全等级保护安全设计技术要求》（GB/T 25070-2019），《信息安全技术网络安全等级保护测评要求》（GB/T 28448-2019）定级信息系统进行测评。

内容包括但不限于以下内容：

(1)安全技术测评：包括物理安全、网络安全、主机系统安全、应用安全和数据安全等五个方面的安全测评；

(2)安全管理测评：安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等五个方面的安全测评；

(3)系统整体测评：控制间测评、层面间测评、区域间测评、系统结构安全测评。

2）实施整改：针对系统存在的主要问题提出安全整改建设加固方案，协助开展信息系统安全加固工作，包括但不仅限于完成系统漏洞修复、网络优化、配置加固、安全管理制度完善等软性安全加固整改工作，使之基本达到对应等级的保护要求。

3）验收测评：参与等保项目交工验收，进行验收测评，出具正式测评报告。

4）完成备案：协助进行验收备案，获取备案证。

4.2 技术服务的方式：提供技术咨询，到场技术服务和提供技术报告。

5 双方承担责任

5.1 乙方违反本协议第5条和第 7 条约定，应当每延迟一天，乙方向甲方按合同总价的1‰支付违约金，上述违约金总额最多不超过合同总价的10%。

5.2 甲方违反本协议第4条约定，应当每延迟一天，甲方向乙方按合同总价的1‰支付违约金，上述违约金总额最多不超过合同总价的10%。

6 项目过程及验收相关要求

6.1 测评服务地点：由甲方指定。

6.2 技术服务进度：

乙方收到甲方项目启动通知书之日起，开始系统差距测评工作，并提交整改建设方案。完成工期在合同说明中注明。

6.3 乙方完成技术服务工作的形式：提交符合要求的测评报告，一式四份。

6.4 技术服务工作成果的验收标准：测评报告符合项目目标。

6.5 技术服务工作成果的验收方法：由甲方指定；

6.6 验收的时间和地点：由甲方指定。

7 保密义务

7.1 甲方：

7.1.1 保密内容(包括技术信息和经营信息)：乙方的工作方式、原理，以及竞争性技术、工作成果。

7.1.2 涉密人员范围：甲方的所有项目人员。

7.1.3 保密期限：不论本协议是否变更、解除、终止，长期有效。

7.1.4 泄密责任：赔偿乙方因泄密造成的经济损失，直至追究法律责任。

7.2 乙方：

7.2.1 保密内容（包括技术信息和经营信息）：甲方信息系统相关信息、本协议服务范围内的工作成果。

7.2.2 涉密人员范围：乙方的所有项目人员。

7.2.3 保密期限：不论本协议是否变更、解除、终止，长期有效。

7.2.4 泄密责任：赔偿甲方因泄密造成的经济损失，直至追究法律责任。

8 协议修改

8.1 本协议的变更必须由双方协商一致，并以书面形式确定。一方可以向另一方提出变更协议权利与义务的请求，另一方应当在30日内予以答复；逾期未予答复的，视为同意。

9 法律及争议解决

9.1 本协议的订立、执行和解释及争议的解决均应适用【中华人民共和国法律】。

9.2 因双方就本协议的签订、履行或解释发生争议，双方应努力友好协商解决。如协商不成，任何一方均应向协议签订定地人民法院提起诉讼。

10 保密义务

10.1 甲方：

10.1.1 保密内容(包括技术信息和经营信息)：乙方的工作方式、原理，以及竞争性技术、工作成果。

10.1.2 涉密人员范围：甲方的所有项目人员。

10.1.3 保密期限：不论本协议是否变更、解除、终止，长期有效。

10.1.4 泄密责任：赔偿乙方因泄密造成的经济损失，直至追究法律责任。

10.2 乙方：

10.2.1 保密内容（包括技术信息和经营信息）：甲方信息系统相关信息、本协议服务范围内的工作成果。

10.2.2 涉密人员范围：乙方的所有项目人员。

10.2.3 保密期限：不论本协议是否变更、解除、终止，长期有效。

10.2.4 泄密责任：赔偿甲方因泄密造成的经济损失，直至追究法律责任。

11 附则

11.1 双方确定，在合同有效期内，双方需指定专人为项目联系人，。项目联系人承担以下责任：

11.1.1 负责项目执行过程中的沟通协调；

11.1.2 负责协议变更申请的提出。

一方变更项目联系人的，应当及时以书面形式通知另一方。未及时通知并影响本协议履行或造成损失的，应承担相应的责任。

11.2 双方确定，出现下列情形，致使本协议的履行成为不必要或不可能的，可以解除合同：

11.2.1 发生不可抗力；

11.2.2 双方协商同意终止合同

11.3 双方约定本协议其他相关事项为：双方任何一方未能取得另一方事先同意前，不得将本协议项下的任何义务和责任转让给第三方。

您再次确认并声明：已经仔细阅读并完全理解本协议条款，对于存有疑问的条款已经要求并得到葵花云的充分说明，并接受上述所有条款的约定。

等保测评二级

详细信息