信息系統安全檢測評估協議書（精選3篇）

信息系統安全檢測評估協議書 篇1

　　甲方：_________

　　法定代表人：_________

　　乙方：中國信息安全產品測評認證中心_________測評中心

　　地址：_________

　　法定代表人：_________

　　受_________委托，由乙方即中國信息安全產品測評認證中心_________測評中心(該中心系由國家授權履行對信息安全產品，信息系統及信息安全服務進行測評認證的第三方權威，公證機構。)對甲方即進行測評。為保證信息系統檢測評估過程的順利進行，提高信息系統的安全性，現經甲、乙雙方平等協商，自愿簽訂本協議，共同遵守如下條款：

　　1.經甲乙雙方協商，于_________年_________月_________日起(時間約為_________周)由乙方對甲方網絡系統的安全性進行檢測評估。

　　2.測評范圍為_________。

　　3.在檢測評估過程中，甲方應協助并向乙方提供有關網絡系統檢測評估所需的文檔。

　　4.乙方在對甲方的網絡系統進行檢測評估中必須嚴格依照信息系統檢測評估要求與標準執行。信息系統檢測評估過程如下：

　　(1)甲方向乙方提交系統檢測評估申請文檔;

　　(2)乙方對甲方提交的文檔進行形式化審查;

　　(3)乙方對甲方提交的文檔進行技術審查;

　　(4)乙方確定現場核查方案及計劃;

　　(5)乙方對甲方申請檢測的系統進行現場核查檢測;

　　(6)乙方整理分析檢測數據并撰寫檢測報告;

　　(7)乙方向甲方提交系統檢測報告。

　　5.乙方在檢測評估完畢后_________個工作日內向甲方提交網絡系統檢測評估報告。

　　6.乙方有義務對甲方提交的任何文檔資料以及檢測評估數據與結果保密，嚴格依照《中華人民共和國保密法》相關事宜執行，以確保任何相關技術及業務文檔不得泄露。

　　7.甲方應在本協議生效之日起_________個工作日內將系統檢測評估費用人民幣_________元轉入乙方指定的銀行賬戶中。

　　8.本協議未盡事宜，雙方協商解決，與國家法律法規相抵觸的按國家規定執行。

　　9.本協議自簽訂之日起生效，一式三份，甲方持一份，乙方持兩份。

　　甲方(蓋章)：_________　　　　　　　　乙方(蓋章)：_________

　　代表(簽字)：_________　　　　　　　　代表(簽字)：_________

　　_________年____月____日　　　　　　　　_________年____月____日

信息系統安全檢測評估協議書 篇2

　　項目名稱：

　　委托人(以下稱甲方)：

　　通訊地址：

　　聯系電話：

　　受托人(以下稱乙方)：

　　通訊地址：

　　聯系電話：

　　鑒于：甲方委托乙方按照國家信息系統安全等級保護相關技術標準進行安全等級保護測評，為保證測評工作順利進行，經雙方協商一致，達成以下協議：

　　一、測評依據和內容

　　乙方根據國家信息安全等級保護相關政策法規，在堅持科學、客觀、公正原則的基礎上，依據《信息系統安全等級保護基本要求》(GB/T 22239-20__)并參考信息安全等級保護的其它相關技術標準，對甲方的信息系統進行安全等級保護測評。

　　乙方對甲方的信息系統進行的安全等級保護測評工作內容如下：

　　(一) 系統調查

　　乙方對甲方的信息系統的機房、網絡、主機、文檔、軟件、當前安全狀況進行調查，了解掌握甲方的資產狀況、安全現狀。

　　(二) 現場測評

　　乙方根據系統調查情況，選擇適當的測評對象和測評范圍，編制測評方案，并采取訪談、檢查、測試等測評手段對甲方信息系統進行現場測評：

　　1.技術防護測評

　　通過訪談、現場檢查、資料查閱、配置核查、技術測試、滲透攻擊等方式對甲方的物理安全、網絡安全、主機安全、應用安全、數據安全和備份恢復等安全技術方面進行測評，記錄測評結果，判斷安全技術的各個方面與測評要求指標的符合程度。

　　2.安全管理測評

　　通過現場檢查機房、訪談相關安全管理人員、檢查安全管理制度文檔、查閱運維記錄等方式對安全管理機構、人員安全管理、安全管理制度、系統建設管理和系統運維管理等安全管理方面進行測評，記錄測評結果，判斷安全管理的各個方面與測評要求指標的符合程度。

　　(三) 結果整理和編制報告

　　根據現場測評情況，整理測評結果，按國家信息安全等級保護測評報告模板編制測評報告。

　　二、測評對象

　　序號被測系統信息

　　信息系統名稱安全保護等級

　　1__系統XX級

　　2__系統XX級

　　三、測評起止時間、地點

　　(一) 測評起止時間

　　□自__年__月__日至__年__月__日。

　　□協議簽訂之日起__個工作日內。

　　□被測信息系統尚未正式運行，另行協商具體測評時間。

　　注：測評起止時間為乙方從系統調查到出具測評報告的時間周期，不包括甲方的信息系統建設、整改時間。

　　(二) 測評地點

　　__單位信息中心機房。

　　四、測評費用及其支付方式

　　(一)測評費用

　　測評費用共計人民幣 __ 元整(￥ __ .00 元)。

　　(二)費用支付方式

　　□一次性支付

　　協議生效/乙方出具測評報告后，甲方在 五 個工作日內通過銀行轉賬方式一次性支付協議總金額(￥__.00元)到乙方指定銀行賬戶。

　　□分階段支付

　　1.協議生效后，甲方在 五 個工作日內通過銀行轉賬支付合同總金額的 __ %(￥__.00元)到乙方指定銀行賬戶;

　　2.甲方在乙方出具測評報告后 五 個工作日內通過銀行轉賬支付合同總金額的 __ %(￥__.00元)到乙方指定銀行賬戶。

　　(三)乙方銀行賬戶

　　開戶名稱：廣西網信信息安全等級保護測評有限公司

　　開戶銀行：中國銀行南寧市桃源支行

　　銀行帳號：

　　(四)發票開具方式

　　□每次支付后，乙方按支付金額開具相應金額的稅務發票。

　　□每次支付前，乙方按支付金額開具相應金額的稅務發票。

　　(五)發票類型

　　□增值稅專用發票。

　　□增值稅普通發票。

　　(六)甲方開票信息

　　單位全稱：

　　納稅人識別號：

　　對公開戶行：

　　對公賬號：

　　單位地址：

　　單位電話：

　　五、甲方責任與義務

　　1.甲方應按協議要求按時向乙方支付測評費用。

　　2.甲方應負責提供測評工作過程中需要的信息系統的相關資料以及相關情

　　況介紹。

　　3.甲方應指派相關的信息系統應用或管理人員(負責人)協助乙方開展測

　　評工作。

　　4.甲方應提供測評工作過程中需要的工作場地和網絡接入環境。

　　5.甲方應負責協調測評過程中甲方內部人員、工作時間、工作的配合關系。

　　6.甲方知曉并明白測評服務工作過程中可能會對信息系統、網絡設備帶來

　　的影響和后果，并已做好了充分的相關準備、適當措施和相關應急處理預案。

　　7.作為第三方獨立測評機構的乙方出具的安全整改建議不包括具體的產品名稱、型號等技術參數等內容，甲方應嚴格按照乙方的安全整改建議來進行整改，以期使甲方被測信息系統的安全保護能力符合信息系統安全等級保護要求。

　　六、乙方責任與義務

　　1.乙方應嚴格按照國家信息系統安全等級保護測評的有關標準和規范進行

　　測評。

　　2.乙方在安全測評開展之前，應通知甲方做好相應的系統數據備份等工作，

　　并明示具體的測評方法、采用的測評工具、參與的人員以及可能出現的風險。

　　3.乙方在甲方現場測評時，應遵守甲方的工作紀律，不破壞甲方的工作設

　　備和軟、硬件設施。

　　4.乙方應按時完成測評工作，測評工作完畢后出具書面的測評報告。

　　5.乙方出具的測評報告應符合國家信息安全等級保護管理部門的規范要

　　求，包括對甲方被測評系統的測評結果及安全整改建議。

　　6.乙方不得將測評事項轉委托給其他第三方處理。

　　七、工作成果提交及項目驗收方式

　　1.測評工作完畢后，乙方向甲方提交符合國家信息安全等級保護管理部門

　　要求規范的安全等級測評報告。

　　請勾選報告形式報告數量規格

　　R紙質版3份

　　R電子版1份

　　□光盤版1份

　　2.甲方簽收乙方出具的安全等級保護測評報告后，本協議服務結束。

　　八、免責條款

　　1.甲方應積極配合乙方進行測評工作，保證提供的相關資料真實可靠，在

　　測評過程中不設置障礙，因甲方原因導致測評工作無法正常進行或按時完成，乙方不承擔違約責任。

　　2.甲方應在乙方開始測評前作好系統數據備份等準備工作，因乙方意志以

　　外的原因導致甲方信息或數據丟失，乙方不承擔責任。

　　3.乙方出具的測評報告結論只適用于測評時甲方現有的網絡與信息系統，

　　不適用于該信息系統結構或功能等要素發生變化后的情況。

　　4.因甲方不按照乙方的安全整改建議而導致被測信息系統的安全保護能力

　　不符合國家基本要求的，乙方不承擔責任。

　　九、本項目的技術秘密保密范圍和期限

　　在測評期間及測評工作結束后, 甲乙雙方都應將對方提供的資料和信息限制在與本測評有關的人員、保密協議簽署者范圍內。該條款不因協議的終止、解除而失效。如因一方泄露另一方的資料和信息造成損失的，泄露方應賠償對方的全部經濟損失(包括但不限于直接損失、追償所支付的訴訟費用、律師費、公證費等)。

　　保密條款內容見本協議附件《信息系統安全等級保護測評服務保密條款》。

　　十、不可抗力

　　1. 如果一方或雙方因出現水災、火災、臺風、地震、戰爭或其它不可抗力

　　因素不能正常履行協議，須在十五個工作日內通知對方，并出具證明文件;

　　2. 按事件對履行協議的影響程度，由雙方協商決定是否解除協議，部分免

　　除履行協議的責任或延期履行。

　　十一、爭議解決

　　本協議在執行過程中發生糾紛時，雙方應及時協商解決。協商不成時，任何一方均可提請南寧仲裁委員會按其仲裁規則進行仲裁。仲裁裁決為終局性的，對雙方均具有法律約束力。仲裁費除仲裁機構另有裁決外應由敗訴方負擔。

　　十二、其他

　　1.本協議生效后甲乙雙方如有一方提出停止測評的單方面要求，須經另一

　　方簽字確認,并賠償由此而造成的損失;

　　2.本協議的未盡事宜，本著測評順利實施的原則，由雙方友好協商解決;

　　3.本協議經甲乙雙方單位簽字蓋章，立即生效;

　　4.本協議一式 肆 份，甲乙雙方各執 貳 份。附件具有同等法律效力;

　　5.本協議的修改和補充都應采用書面形式，并經雙方代表簽字蓋章后生效。

　　協議附件：《信息系統安全等級保護測評服務保密條款》

　　甲方 ： ( 蓋章 )

　　乙方 ： ( 蓋章 )

信息系統安全檢測評估協議書 篇3

　　本合同由下述雙方簽署：

　　甲方：

　　地址：郵編：

　　法定代表人：

　　聯系電話：

　　乙方：

　　地址：郵編：

　　法定代表人：

　　資質等級：資質證書號：

　　聯系電話：

　　鑒于甲方有意為乙方業務建立信息化管理系統，乙方愿意為甲方提供上述信息化管理系統，雙方特依據《中華人民共和國民法典》和相關的法律法規、按照平等互利的原則達成如下協議：

　　一、定義

　　1、信息化系統、信息系統、系統、項目信息化系統、信息系統、系統、項目等均指本合同所規定的、甲方擬建設、乙方擬提供的信息化集成系統及其部分。

　　2、里程碑里程碑指乙方為完成甲方擬建設的信息化系統中相對獨立的階段性工作部分項目。

　　3、秘密信息秘密信息指甲方、乙方所有用的管理信息、方式方法，顧客名單、商業數據、產品信息、銷售渠道、技術訣竅、源代碼、計算機文檔等或由甲方、乙方明確指明為商業秘密的、法律所認可的任何信息。

　　4、工作日工作日指國家所規定的節假日之外的所有的工作日，凡本合同所約定的工作日均指工作日，未指明工作日的日期指自然順延的日期。

　　一、甲方業務及信息化系統描述

　　1、甲方業務描述

　　甲方的主營業務為，兼營業務為；甲方擬建立的信息化系統為，擬建立的信息系統其要求和主要功能為。

　　2、甲方現有的相關（技術設備名稱）（信息化系統名稱）為，其主要功能是，乙方對該系統已經充分了解，并將結合甲方擬建的信息化系統，充分利用現有系統中已有的設備和相關軟件。已有系統的設備和軟件見附件，其中注明了擬選用的設備與軟件。甲方保證對所擬選用的上述設備與軟件有繼續使用和/或升級的權利。未注明的設備與軟件在擬建系統中不予利用，或由甲方自行處理；但原有系統中的功能，除（甲方明確表示需依照本合同由乙方升級的和不予保留的功能）之外，乙方不得由于集成了本合同所規定的系統后，而破壞其原有功能。

　　二、乙方所提供的信息系統描述

　　乙方已經充分理解甲方的需求并根據上述所書的甲方業務和信息化系統的描述，向甲方提供以下信息系統集成：

　　1、硬件系統

　　乙方所提供的硬件系統設備為和所生產的產品，產品質量符合要求，該產品所構建的系統，主要功能為，將支持（、）軟件的運行。該硬件設備的技術標準、規格、數量、價格等見《附件1》。        2、軟件系統

　　乙方所提供的軟件系統為，其中屬于第三方的軟件為，屬于乙方所擁有的軟為，甲方委托乙方開發的軟件為。該軟件系統以（乙方，甲方，第三方）所提供的硬件系統為運行平臺，由軟件為操作平臺；其軟件系統包括：子系統、子系統、子系統、子系統、等子系統共同構成本合同所規定的信息系統。

　　該軟件所構建的系統，主要功能為、；該軟件與（乙方所提供的）硬件系統所建立的信息系統將支持甲方業務和/或管理的運作。該軟件系統的名稱、功能、等級、版本、價格見《附件2》。

　　3、信息系統達到的目標：

　　整體功能符合甲方的所描述（經營、管理、）系統的要求，能夠達到系統的集成以及模塊之間的無縫銜接、數據的無縫傳輸、數據充分共享、快速響應查詢；其具體的數據為：業務處理速度為每分鐘，數據存儲量為，數據傳輸速度為，響應查詢時間為。

　　系統具有開放性，能夠適應內外部環境的變化（包括技術設備的更新、具備后臺編譯、預留與其他系統的接口、采用標準技術）；整個系統能夠達到甲方所需功能的開放度，（同買方原有系統相兼容）。

　　4、系統設計的原則

　　信息化系統的建設在技術上將體現以下原則：

　　成熟性與先進性習慣性與規范性可用性與安全性經濟性與實用性繼承性與可擴展性

　　三、信息系統開發與進度

　　1、本信息系統的開發分為里程碑階段，每個里程碑階段的項目完成后，均依據本合同《附件3》所列的檢測標準進行檢測和交付，甲方將按照本合同的第六條規定進行付款；乙方制作的或引用的檢測標準不得低于本行業的標準。其具體的里程碑階段和進度見《附件3》。

　　2、項目管理合同各方指派代表組成本信息系統開發管理小組，管理小組成員名單和通訊方式見附件。合同各方可以根據具體情況重新指定己方管理小組成員，但須以書面方式通知另外一方；甲方也可以指定第三方作為自己的代理人參加管理小組。管理小組的成員應能符合項目及其進展的需要和要求。任何一方的小組成員如未能履行合同所規定的義務，從而導致項目遲延或終止，其后果如構成對本合同的違約，則由該成員所代表的一方依本合同的違約條款承擔違約責任。

　　3、信息與資料的提供甲乙雙方應按照本項目的性質，互相配合，充分溝通；乙方有權根據本合同的規定和項目需要，向甲方了解有        關情況，調閱有關資料，向有關職能人員調查了解有關系統情況，以對該信息系統進行全面的研究和設計，甲方應予以積極的配合。如甲方對乙方完成本合同所需的甲方資料和情況不予提供，從而導致項目遲延或終止，其后果如構成對本合同的違約或造成乙方的損失，則甲方依本合同的違約條款和相關的法律規定承擔賠償和違約責任。

　　4、設計方案乙方在取得了甲方所提供的必要資料后，將依據本合同所規定的信息系統的功能與目標，在日內完成設計方案并提交甲方審核。甲方在收到該設計方案后，對設計方案中所描述的信息系統的適用性和使用性進行審核；甲方應在日內完成審核，如認可的，則在設計方案中簽字認可。如有異議，則提交乙方復審，如不構成問題，則乙方應向甲方予以解釋；確有問題的，乙方應及時予以修改并再次提交甲方審核。甲乙雙方將重復此程序，直至雙方一致認可。

　　甲方雖然對設計方案進行了審核并簽字，但甲方只對設計方案中信息系統對甲方的適用性、可用性、等進行審核。甲方并不對設計方案中的技術問題進行審核，如該設計方案在今后出現任何技術問題或技術調整，仍由乙方承擔責任。

　　該設計方案經雙方簽字后，作為本合同的附件。

　　系統設計方案是整個項目的核心，是項目質量的基礎、是履行合同的根本，且花費的時間和精力也最多，因此在此由甲方也對方案進行審核，將有助于項目的順利進行、以減少可能的修改，并能更加切合用戶的需要。

　　5、進度報告乙方應于每月（季）度終了的（20）天內，以合理的、甲方可以理解的方式，向甲方提供書面的項目階段進度報告，包括硬件和軟件建設階段。內容包括但不限于：項目進度與計劃執行、已完成的開發項目、有無遇到的困難和障礙、本項目的預期效果、人員配置、有無項目變更及/或變更情況、或其它與本項目有關的甲方應該知道的情況或甲方要求知道的情況。如有重大的問題或重要的變更發生，乙方需在（七）天內向甲方做出書面報告；乙方也應當在合理的時間內回復甲方在其它時間內提出的與本項目相關的詢問。如乙方違反本條的規定，乙方應承擔由此而引起的項目遲延和甲方不能及時付款或配合項目進行的后果及項目延期的責任。