信息系统风险评估服务合同XXXXXXM牛科技有限公司二◦一二年三月九日2012/3/9信息系统安全服务合同合同编号:版本:V1
02第1页共4页甲方:XXXXXXXXXXXXXXXXXXXXXXXXXX乙方:XXXXXX^科技有限公司___________________________________地址:______地址______电话:_4____________________________电话:_____________________________传真:______________________________传真:_____________________________根据《中华人民共和国合同法》,经甲乙双方友好协商,甲方决定请具有风险评估服务资格的第三方对其计算机信息系统提供安全检查服务,乙方是具有风险评估检查资格的服务商,并愿意按照国家等级保护相关法规、国家标准及其它评估要求提供服务
双方就具体细节达成一致意见,特签署本合同
一、产品标的本合同项下,甲方同意向乙方购买、乙方同意售于甲方下列服务产品:产品名称服务内容数量/期限单价(元)合价(元)备注信息系统风险评估服务一、按照《GBT20984-2007信息安全技术信息安全风险评估规范》要求,开展风险评估服务,评估内容如下:1、资产识别与分析2、威胁识别与分析3、脆弱性识别与分析4、已有安全措施确认5、综合风险评估6、评估结论1次按规范格式提供风险评估报告和风险控制建议
二、提供甲方信息系统安全整改技术建议、措施,并帮助实施整改
1次三、提供甲方信息系统风险评估技术支持及咨询服务1年小计总价合计注:以上报价为人民币含税价
报价包含人工、运输、项目管理、调试等费用
、服务周期、地点、方式服务周期:_10—个工作日
服务地点:甲方机房甲方技术对接人:秦城2012/3/9信息系统安全服务合同合同编号:版本