《信息系统检测评估协议书(汇编3篇)》
信息系统检测评估协议书(精选3篇)
信息系统检测评估协议书 篇1
甲方:_________
地址:_________
法定代表人:_________
乙方:中国信息安全产品测评认证中心_________测评中心
地址:_________
法定代表人:_________
受_________委托,由乙方即中国信息安全产品测评认证中心_________测评中心(该中心系由国家授权履行对信息安全产品,信息系统及信息安全服务进行测评认证的第三方权威,公证机构。)对甲方即进行测评。为保证信息系统检测评估过程的顺利进行,提高信息系统的安全性,现经甲、乙双方平等协商,自愿签订本协议,共同遵守如下条款:
1.经甲乙双方协商,于_________年_________月_________日起(时间约为_________周)由乙方对甲方网络系统的安全性进行检测评估。
2.测评范围为_________。
3.在检测评估过程中,甲方应协助并向乙方提供有关网络系统检测评估所需的文档。
4.乙方在对甲方的网络系统进行检测评估中必须严格依照信息系统检测评估要求与标准执行。信息系统检测评估过程如下:
(1)甲方向乙方提交系统检测评估申请文档;
(2)乙方对甲方提交的文档进行形式化审查;
(3)乙方对甲方提交的文档进行技术审查;
(4)乙方确定现场核查方案及计划;
(5)乙方对甲方申请检测的系统进行现场核查检测;
(6)乙方整理分析检测数据并撰写检测报告;
(7)乙方向甲方提交系统检测报告。
5.乙方在检测评估完毕后_________个工作日内向甲方提交网络系统检测评估报告。
6.乙方有义务对甲方提交的任何文档资料以及检测评估数据与结果保密,严格依照《中华人民共和国保密法》相关事宜执行,以确保任何相关技术及业务文档不得泄露。
7.甲方应在本协议生效之日起_________个工作日内将系统检测评估费用人民币_________元转入乙方指定的银行账户中。
8.本协议未尽事宜,双方协商解决,与国家法律法规相抵触的按国家规定执行。
9.本协议自签订之日起生效,一式三份,甲方持一份,乙方持两份。
甲方(盖章):_________乙方(盖章):_________
代表(签字):_________代表(签字):_________
_________年____月____日_________年____月____日
信息系统检测评估协议书 篇2
鉴于甲方有意为其_________(财务、经营管理等)业务建立计算机信息系统,乙方愿意为甲方提供所需的计算机信息化管理系统。甲乙双方特依据《中华人民共和国民法典》及相关的法律法规之规定,在自愿、平等、互利互惠、协商一致的基础上,达成如下协议:
一、定义
1、计算机信息系统、信息化系统、信息系统、系统、项目等词除另有指明外,均指本合同项下由甲方投资,乙方承建的计算机信息系统。
2、里程碑
里程碑是指乙方在计算机信息化系统集成中,在技术上和项目过程中相对独立的阶段性工作。
3、商业秘密
商业秘密是指甲、乙双方各自所拥有的,不为公众所知的管理信息、方式方法、顾客名单、商业数据、产品信息、销售渠道、技术诀窍、源代码、计算机文档和技术资料等,或由甲乙双方在履行本合同过程中明确指明为商业秘密的、法律所认可的任何信息。
4、工作日
工作日是指国家所规定的节假日之外的所有工作日,未指明为工作日的日期指自然顺延的日期。
5、规格
“规格”是指在技术或其它开发任务上所设定的关于硬件和软件的技术标准、规范。
二、甲方所需信息系统及原有信息系统
1、甲方所需信息系统描述
甲方为其_________(经营的业务)建立计算机信息系统,该系统处理的业务对象为_________(财务、人力资源管理、业务交易数据处理等);建立的计算机信息系统其要求、主要功能_________,目标为_________。
2、甲方原有信息系统描述甲方原有的系统_________(技术设备名称)_________(计算机信息系统名称)为_________(财务、客户资源管理、仓储管理等),其主要功能是_________、_________。乙方将按照甲方要建的计算机信息系统的要求,充分利用现有系统中已有的设备和相关软件,对原有系统进行集成,向甲方提供其要建立的计算机信息系统。已有系统的设备和软件见附件_________(其中注明:选用的设备与软件,未注明的设备与软件在建立的系统中不予利用,或由甲方自行处理)。甲方保证对选用的设备与软件有继续使用和/或升级的权利。(注:如甲方无原有计算机信息系统,或者将建立的信息系统与甲方原有计算机系统是互相独立的,则本条可免填写)
三、乙方所提供/代购的计算机信息系统
乙方将依据甲方的需求,并根据甲方业务的描述情况向甲方提供以下计算机信息系统集成服务:
1、硬件系统
乙方所提供/代购的硬件系统设备为_________(生产厂商)所生产的产品,产品质量符合国家要求。该硬件设备的技术标准、规格、数量、价格和交付日期等见附件。
2、软件系统
2.1乙方所提供的软件系统为_________(系统名称)。其中
(1)属于第三方的软件为__________________;
(2)属于乙方所拥有的软件为__________________;
(3)甲方委托乙方开发的软件为__________________;
(4)乙方可委托具有相应资质和能力的第三人开发的软件为___________________________。
2.2集成的软件系统分为_________个子系统,包括_________子系统、_________子系统和_________子系统,与_________(甲方原有系统)共同构成本合同所规定的软件系统集成。该软件集成系统的主要功能为_________、_________、_________。该软件集成系统的名称、功能、等级、规格、版本、价格等相关情况见附件。
3、集成范围
3.1(1)以上条款所约定的硬件和软件;
(2)前款所描述的甲方原有计算机信息系统;
(3)前款所描述的甲方业务流程及相关功能。
3.2乙方在集成甲方原有计算机系统时,除甲方明确表示需依照合同由乙方升级且可以不予保留其原有功能之外,乙方不得由于集成了本合同所规定的信息系统,而损坏其原有功能。(本款供选择)
4、信息系统的目标
信息系统的整体功能符合甲方所描述的_________(经营、管理等)系统的要求,应达到_________(正确性、效率、安全性、可靠性、实用性等)的技术指标。
四、信息系统的开发、进度与管理
1、本信息系统的交付日期与进度
本信息系统集成交付的日期为_________年_________月_________日;
整体信息系统工程分为_________个里程碑阶段,每个里程碑项目完成后,均应依据附件所列的检测标准进行检测和交付。甲方将按本合同第_________条规定进行付款。乙方采用的检测标准不得低于_________(国家、行业、企业)的标准。其具体规格、检测标准、阶段和进度、交付时间与地点、付款方式等见附件。
2、项目管理
合同各方指派代表组成本信息系统开发管理小组,管理小组成员名单和通讯方式见附件。合同各方可以根据具体情况重新指定本方管理小组的成员,但应当以书面方式通知另一方。甲方也可以指定第三方作为自己的代理人参加管理小组。管理小组的成员应该能够符合项目的要求。一方重新指定的小组成员如涉及到本项目的重要方面,更换应事先征得对方的书面同意。另一方应该及时审查更换方提出的书面建议。双方应在合理、善意、维护双方利益的基础上讨论此项更换。
3、信息与资料的提供
乙方有权根据本合同的规定和项目需要,向甲方了解有关情况,调阅有关资料,向有关职能人员调查、了解甲方现有的相关数据和资料,以对该信息系统进行全面的研究和设计。对此甲方应该予以积极配合,向乙方提供有关信息与资料,特别是有关甲方对建立的信息系统功能和目标的需求方面的信息和资料。如甲方对乙方完成本合同所需的甲方所有的信息和资料不予提供,由甲方承担不予提供的损害后果。
4、需求与需求分析
4.1甲、乙双方将根据第_________条款中甲方为其业务建立的信息系统及其所需功能的描述和甲方所提供的资料与信息共同制作需求分析。甲方在提交有关需求说明、资料和信息时,可以就其中所涉及的功能、目标、需求构成及相关技术问题向乙方咨询或征求意见,乙方应当及时予以解释和答复。
4.2乙方在获取上述需求信息和资料后,应及时完成需求分析书。该需求分析书经甲方认可,并由甲、乙双方签字后作为本合同的附件。
5、需求说明书、概要设计说明书和详细设计说明书
5.1乙方在取得了甲方所提供的必要的信息和资料后,将依据本合同所规定的信息系统的功能、目标与上述需求分析书,在_________年_________月_________日之前完成需求说明书,在_________年_________月_________日之前完成概要设计说明书,在_________年_________月_________日之前完成详细设计说明书。以上三项完成后,均应提交甲方审核。甲方在收到上述文件后,对其中所描述的信息系统的适用性、需求性和使用性等进行审核。甲方应分别在_________年_________月_________日之前完成需求说明书的审核,在_________年_________月_________日之前完成概要设计说明书的审核,在_________年_________月_________日之前完成详细设计说明书的审核。如甲方认可上述文件的,则在上述文件中签字;如有异议,则以书面方式说明理由并提交乙方复审。如乙方认为不构成问题,则应向甲方予以解释;确有问题的,乙方应及时予以修改并再次提交甲方审核。甲乙双方将重复此程序,直至双方一致认可签字。
5.2甲方对上述说明书的签字认可,仅代表对上述说明书中信息系统的适用性、需求性、可用性、_______、等的认可。甲方并不对说明书中的技术问题进行审核。如说明书在今后出现任何与乙方设计所相关的技术问题或进行技术调整,仍由乙方承担责任。
5.3如甲方未在约定的时间内完成本条款所规定的义务,乙方则可以相应顺延交付日期。如该延期对乙方造成损失,甲方还应赔偿乙方的损失。
5.4需求说明书、概要设计说明书和详细设计说明书经双方签字后,作为本合同的附件,具有与本合同相同的效力。
6、信息系统项目工程环境提供
甲方应依据信息系统项目工程的条件和性质,根据乙方的要求向乙方提供信息系统的施工、安装和集成环境。乙方应依据工程的进展,在甲方提供相应施工和安装环境所需的合理时间之内,提前_______个工作日以书面形式通知甲方。如甲方未能在该时间内提供该施工和安装环境,乙方可相应顺延交付日期。如对乙方造成经济损失,甲方还应依本合同规定承担违约责任。
7、进度报告
乙方应于每月/季度终了的_______工作日内,以书面形式向甲方提供书面的项目阶段进度报告,内容包括项目进度或里程碑计划执行情况、已完成的开发项目、有无遇到的困难和障碍的情况、本项目的预期效果、人员配置情况、有无项目变更及/或变更情况或其它与本项目有关的甲方应该知道的情况或甲方要求知道的情况。如有重大问题或重要变更发生,乙方应在变更发生之日起_______个工作日内向甲方做出书面报告。乙方也应当在_______工作日内回复甲方在其它时间内提出的与本项目相关的询问。如乙方违反本条的规定,乙方应当承担由此而引起的项目迟延和甲方不能及时付款或配合项目进行的后果。甲方在收到乙方的书面报告后,应当在_______工作日内回复乙方。
8、第三方监理
甲方有权聘请第三方作为本信息系统项目的监理。如甲方指定了第三方作为甲方的监理,依甲方的授权,该监理享有与本合同中所约定的甲方同等的权利,以监理本项目进行。监理方应拥有相应的资质并依法行使其监理职责,否则乙方有权拒绝接受监理。
9、分包
本合同项下的项目禁止转包。如双方同意,乙方可以将本合同项下_______等非主体项目分包给具有相应资质的第三方实施。违反本条规定的,乙方应依据本合同规定承担违约责任。
五、交付、领受与验收
1、交付
1.1乙方应在进行每项交付前_______个工作日内,以书面方式通知甲方。甲方应当在接到通知的_______工作日内安排接受交付。乙方在交付前应当根据附件中的检测标准对所交付的项目进行功能和运行检测,以确认交付项目符合本合同的规定。
1.2如果由于甲方的原因而导致交付不能按时进行,乙方将按延期时间顺延交付。如果因延期交付而导致乙方实际损失,甲方应当予以赔偿。如果甲方无正当理由不接受交付,则视为乙方已经交付,甲方应当按照合同的约定付款。双方对此另有约定的除外。
2、交付内容
2.1乙方应按照合同及其附件所约定的内容进行交付,如果本合同约定甲方可以使用或拥有某软件源代码的,乙方应同时交付软件的源代码。所交付的文档与文件应当是电子版式并可供人阅读的。
2.2如果由于甲方运行、检测不当或其它原因而造成所交付项目的故障或问题,经甲方要求,乙方应当在_____个工作日内帮助处理此项故障或问题,由此而产生的费用由甲方承担。
3、领受
甲方在领受交付项目后,应当在_____工作日内对所交付项目进行检验,向乙方出具书面文件,以确认其符合本合同所约定信息系统的任务、需求和功能。如有缺陷,应向乙方出具书面报告,陈述需要改进的缺陷。乙方应立即改进此项缺陷,并再次进行检测和评估。甲方应当于_____工作日内再次检验并向乙方出具书面领受文件或递交缺陷报告。甲、乙双方将重复此项程序直至甲方领受,但重复此项程序的次数最多不得超过_____次,超过约定次数甲方可解除合同。
4、系统试运行
4.1自系统功能检测通过之日起,甲方拥有_____天的系统试运行权利。
4.2如果由于乙方原因,导致系统在试运行期间出现故障或问题,如果是硬件方面的问题,而该硬件是由乙方直接提供给甲方的,乙方应免费更换或修理故障部分的设备。如果是软件方面的缺陷或问题,乙方应及时排除该缺陷或问题。以上行为产生的费用均由乙方承担。
4.3如果由于甲方原因,导致系统在试运行期间出现故障或问题,如果是硬件方面的问题,而该硬件是由乙方直接提供给甲方的,乙方应负责维修或更换故障部分的设备。如果是甲方自行采购的,则由甲方自行负责维修。如果是软件方面的故障或问题,乙方应及时排除该方面的故障或问题。以上行为产生的相关费用均由甲方承担。
4.4乙方应在合理时间内排除故障或处理问题,如以上故障或问题影响系统基本功能和目标的实现,并且排除或处理问题所需时间超过_____个工作日,则视为乙方交付违约,除非上述故障或问题是由甲方引起的。
5、系统验收
5.1系统试运行完成后,甲方应及时进行系统验收。乙方应当以书面形式向甲方递交验收通知书,甲方在收到验收通知书后的_____个工作日内,确定具体日期,由双方按照本合同的规定完成系统验收。甲方有权委托第三方检测机构进行验收,对此乙方应当配合。
5.2如果属于乙方原因致使系统未能通过验收,乙方应当排除故障,并自行承担相关费用,同时延长试运行期_____个工作日,直至系统完全符合验收标准。
5.3如果属于甲方原因致使系统未能通过验收,甲方应在合理时间内排除故障,再次进行验收。如果属于故障之外的原因,除本合同规定的不可抗力外,甲方不愿或未能在规定的时间内完成验收,则由乙方单方面进行验收,并将验收报告提交甲方,即视为验收通过。乙方在进行单方面验收时,甲方应提供验收便利。如甲方在乙方提出单方面验收后的_____个工作日内不提供验收便利,则视为该系统已经通过验收。
六、所有权、知识产权和使用权
1、硬件设备所有权
硬件设备所有权_______________(选择:自甲方检验合格且向乙方付清全部合同款后/自乙方交付后),转移至甲方。(乙方代甲方采购的,则不用此款)
2、知识产权
拥有本信息系统所开发软件的知识产权。另一方非经对方同意,不得以任何方式向第三方披露、转让或许可有关的技术成果、计算机软件、技术诀窍、秘密信息、技术资料和文件。除本项目研发工作需要外,未得到_____的书面许可,_____方不得以任何方式商业性地利用上述规定的资料和技术。如_____方违反本条的规定,除立即停止违约行为外,还应支付违约金_______________。
3、使用权(如知识产权归一方所有,需订立本款)
对软件具有使用权。本使用权的使用范围为:__________(总公司、分支机构)。
4、许可权(如知识产权归一方所有,需订立本款)
对_____所许可的使用权软件_____向第三方许可的权利。除本合同另有规定外,_____许可_____使用软件或相关知识产权,并不表示_____已经从_____获得许可第三人使用它们的权利。
5、甲方在使用乙方提供的属于第三方软件时,应当依照乙方与第三方对该软件使用的约定依法使用。乙方应将该约定的书面文件的复印件交甲方参阅。
6、在本合同项下的任何权利和义务不因合同双方发生收购、兼并、重组、分立而发生变化。如果发生上述情形,则本合同项下的权利义务随之转移至收购、兼并、重组或分立后成立的单位。如果双方在本合同项下的各项权利和义务由后成立的单位分别享有的,则甲、乙双方与后成立的单位分别享有相关权利和义务。
7、甲方在领受本合同项下的信息系统后,应当严格遵守知识产权及软件版权保护的法律、法规,并在本合同所规定的范围内使用本信息系统。
七、价格与付款方式
1、本合同约定,由乙方提供的信息系统的总价为____________________,其中
设计费用价格为_________________________;
硬件系统价格为_________________________;
软件系统价格为_________________________;
系统集成服务价格为_________________________;
以上各部分价格组成分别见附件_____、_____。除非另有书面约定,付款方式见附件。
2、项目增减价格
在本项目进展过程中,甲方/乙方依据本合同第_____条对项目作出任何变更或经双方同意的设备、系统功能变化或软件模块的增减等,一方或双方将依据上述所规定的价格标准商定变更后的具体价格。
八、保密与非竞争
1.信息传递
在本合同的履行期内,任何一方可以获得与本项目相关的对方的商业秘密,对此双方皆应谨慎地进行披露和接受。
2.保密
获取对方商业秘密的一方仅可以将该商业秘密用于履行其在本合同项下的义务,且只能由相关的工程技术人员使用。获取对方商业秘密的一方应当采取适当有效的方式保护所获取的商业秘密,以防止商业秘密未经授权而被使用、传播或公开。除非对方书面许可,或该信息已被拥有方认为不再是商业秘密,或已在社会上公开,该商业秘密在_____年内不得对外透露。
3.非竞争性
双方同意,在本合同实施过程中和本合同履行完毕后的_____年内,双方均不得使用在履行本项目过程中得到的对方商业秘密,从事与对方有竞争性的业务,也不得以任何方式聘用对方在本项目中的相关技术和管理人员。
4.上述保密义务不适用以下情况:
4.1获取该信息一方在对方披露之前,已经知晓该信息;
4.2获取该信息一方可以通过合法渠道获取该信息;
4.3获取该信息一方从第三人处合法获取,并且不承担保密义务;
4.4向第三人披露,且第三人不承担保密义务;
4.5独立开发或获取的信息;
4.6法律强制披露;
4.7披露方书面许可。
5.信息安全
双方同意采取相应的安全措施以遵守和履行上述条款所规定的义务。经一方的合理请求,该方可以检查对方所采取的安全措施是否符合上述所规定的义务。
九、项目培训与服务
乙方应根据项目实施的计划、进度和需要与客户的合理要求,及时安排对甲方的相关人员进行培训。培训目标为使受训者能够独立、熟练地完成操作,实现依据本合同所规定的信息系统的目标和功能。培训计划见附件。
十、系统保证和维护
甲方:
乙方:
日期:
信息系统检测评估协议书 篇3
信息系统检测评估协议书
甲方:_________
地址:_________
法定代表人:_________
乙方:中国信息安全产品测评认证中心_________测评中心
地址:_________
法定代表人:_________
受_________委托,由乙方即中国信息安全产品测评认证中心_________测评中心(该中心系由国家授权履行对信息安全产品,信息系统及信息安全服务进行测评认证的第三方权威,公证机构。)对甲方即进行测评。为保证信息系统检测评估过程的顺利进行,提高信息系统的安全性,现经甲、乙双方平等协商,自愿签订本协议,共同遵守如下条款:
1.经甲乙双方协商,于_________年_________月_________日起(时间约为_________周)由乙方对甲方网络系统的安全性进行检测评估。
2.测评范围为_________。
3.在检测评估过程中,甲方应协助并向乙方提供有关网络系统检测评估所需的文档。
4.乙方在对甲方的网络系统进行检测评估中必须严格依照信息系统检测评估要求与标准执行。信息系统检测评估过程如下:
(1)甲方向乙方提交系统检测评估申请文档;
(2)乙方对甲方提交的文档进行形式化审查;
(3)乙方对甲方提交的文档进行技术审查;
(4)乙方确定现场核查方案及计划;
(5)乙方对甲方申请检测的系统进行现场核查检测;
(6)乙方整理分析检测数据并撰写检测报告;
(7)乙方向甲方提交系统检测报告。
5.乙方在检测评估完毕后_________个工作日内向甲方提交网络系统检测评估报告。
6.乙方有义务对甲方提交的任何文档资料以及检测评估数据与结果保密,严格依照《中华人民共和国保密法》相关事宜执行,以确保任何相关技术及业务文档不得泄露。
7.甲方应在本协议生效之日起_________个工作日内将系统检测评估费用人民币_________元转入乙方指定的银行账户中。
8.本协议未尽事宜,双方协商解决,与国家法律法规相抵触的按国家规定执行。
9.本协议自签订之日起生效,一式三份,甲方持一份,乙方持两份。
甲方(盖章):_________乙方(盖章):_________
代表(签字):_________代表(签字):_________
_________年____月____日_________年____月____日