****省****合同
（服务类）
项目名称:****市大数据局数字政府及智慧城市第*方服务项目
合同编号:**************************_***
计划编号:***********************
采购人:****市大数据局本级
供应商：****维平信息安全测评技术有限公司
采购代理机构:****
签订时间：*〇**年*月***日
，*
采购人（全称）：****市大数据局本级
供应商（全称）：****维平信息安全测评技术有限公司
根据《中华人民共和国民法典》及其他有关法律法规，双方经过友好协商，本着诚实守
信、互惠互利的原则，就****市大数据局数字政府及智慧城市第*方服务项目项目服务事
宜签订本合同条款，共同达成如下协议：
*、本合同由下列文件组成
*、本采购合同
*、中标通知书
*、招标文件
*、中标人响应文件及澄清说明等
*、合同补充条款或说明
*、项目名称、数量
项目名称：****市大数据局数字政府及智慧城市第*方服务项目
数量：市直部门等保（**个*级、*个*级）详见附件*
*、合同金额
合同金额为人民币（大写）******元整（小写：￥*******.**元）
*、付款
付款方式：签订合同后，根据****合同和发票支付**%，全部交付完毕经验收合格
后，根据****合同、发票、验收报告支付剩余款项。
*、服务期限、地点、验收方式
*、服务期限：自合同签订之日—****年*月**日
*、地点：采购人指定地点
*、验收方式：按采购人要求
*、履约验收
本合同为甲方进行履约验收的主要依据。甲方应专门成立履约验收小组，验收人员应与
采购人员相分离。验收应严格按照招标文件和采购合同进行，保证采购项目与招标文件和采
购合同内容的*致。验收所产生的费用由乙方承担。
*、合同生效
本合同自甲、乙双方签字盖章后生效。
，*
*、合同保存
合同*式*份，甲方*份、乙方*份、备案单位*份、鉴证方*份，均具同
等效力。
*、违约条款
（*）合同*方违约，违约方向对方支付违约金，违约金额为成交金额的**%。
（*）成交人给用户造成的实际损失高于违约金的，成交人应给用户对高出违约金的部分
予以赔偿。
（*）成交人迟延履行合同、不完全履行合同或提供的服务不符合招标文件的要求，除支
付违约金外，仍应实际履行合同或重新提供符合要求的服务。
（*）其它未尽事宜，以《中华人民共和国民法典》规定为准。
乙方：****维平信息安全测评技术有限公司（盖
甲方：****市大数据局（盖章）
章）
法定代表人或授权代表：（签字）法定代表人或授权代表：（签字）
地址：****市德城区东风路****号地址：济南市高新区齐鲁软件园大厦***室
电话：****-*******，开户银行：中国工商银行济南历城区支行
，账号：*******************
，电话：***********
备案方：，鉴证方：****
电话：****-*******，电话：***********
，*
|
开户银行：中国工商银行济南历城区支行 |
|
账号：******************* |
|
电话：*********** |
附件*：
报价分析表
项目名称：****市大数据局数字政府及智慧城市第*方服务项目
价格单位：元
| 序号 |
报价项目 |
内容 |
数量 |
单价 |
小计 |
取费标准说明 |
备注 |
| * |
****市大数据局数字政府及智慧城市第*方服务项目 |
*级系统网络安全等级保护测评服务 |
* |
*****.** |
*****.** |
无 |
无 |
| * |
****市大数据局数字政府及智慧城市第*方服务项目 |
*级系统网络安全等级保护测评服务 |
** |
*****.** |
*******.** |
无 |
无 |
| 合计（金额） |
合计（金额） |
小写：*******.**元 |
小写：*******.**元 |
小写：*******.**元 |
小写：*******.**元 |
小写：*******.**元 |
小写：*******.**元 |
| 合计（金额） |
合计（金额） |
大写：******元整 |
大写：******元整 |
大写：******元整 |
大写：******元整 |
大写：******元整 |
大写：******元整 |
投标人：****维平信息安全测评技术有限公司
，*
报价分析表
| 单位 |
级别 |
系统名称 |
数量 |
单价 |
总价 |
| ****市商务局 |
*级 |
****市重要产品追溯管理平台 |
* |
***** |
***** |
| ****市人民政府国有资产监督管理委员会 |
*级 |
****市国资国企在线监管系统 |
* |
***** |
***** |
| 中共****市委市直机关工作委员会 |
*级 |
****市互联网与智慧党建平台 |
* |
***** |
***** |
| ****市人力资源和社会保障局 |
*级 |
****市人力资源和社会保障*体化系统 |
* |
***** |
***** |
| ****市场监督管理局 |
*级 |
****市智慧市场监管办公平台 |
* |
***** |
***** |
| ****市产品质量标准计量研究院 |
*级 |
****市特种设备检验系统 |
* |
***** |
***** |
| ****市住房公积金管理中心 |
*级 |
****市住房公积金管理中心综合业务系统 |
* |
***** |
***** |
| 中国人民政治协商会议****省****市委员会办公室 |
*级 |
****市智慧政协履职服务平台 |
* |
***** |
***** |
| ****市中级人民法院 |
*级 |
****市中级人民法院智慧法院系统、****市中级人民法院掌上法院系统 |
* |
***** |
****** |
| ****市发展和改革委员会 |
*级 |
****市公共信用信息平台、****市经济运行分析监测平台 |
* |
***** |
****** |
| ****市交通运输局 |
*级 |
****市交通运输电子政务系统 |
* |
***** |
***** |
| ****市公共资源交易中心 |
*级 |
****市公共资源交易系统 |
* |
***** |
***** |
| 中国共产党****市委员会党校 |
*级 |
****市委党校教学科研系统* |
* |
***** |
***** |
| ****市档案馆 |
*级 |
****市数字档案馆系统 |
* |
***** |
***** |
| ****市住房和城乡建设局 |
*级 |
****市智慧住建信息平台 |
* |
***** |
***** |
| ****市委宣传部 |
*级 |
****市文明单位综合管理系统 |
* |
***** |
***** |
| ****市委组织部 |
*级 |
*****举报网站及综合考评信息化系统 |
* |
***** |
***** |
| ****市公安局 |
*级 |
****市公安局公安信息系统 |
* |
***** |
***** |
| ****市机关事务保障中心 |
*级 |
****市行政中心综合办公区公共机构节能监管系统 |
* |
***** |
***** |
| ****市公共就业和人才服务中心 |
*级 |
****智慧就业平台 |
* |
***** |
***** |
| 合计 |
小写：¥*******.**元，大写：******元整 |
小写：¥*******.**元，大写：******元整 |
小写：¥*******.**元，大写：******元整 |
小写：¥*******.**元，大写：******元整 |
小写：¥*******.**元，大写：******元整 |
注：因系统调整变化，最终以实际出具的备案证明、测评报告为准，满足****等保测评考核要求。
，*
附件*：
采购内容
市直部门等保采购
（*）项目说明及采购内容
根据《中华人民共和国网络安全法》及网络安全等级保护*.*制度等要求，
需要对我市信息系统、基础信息网络等开展等保测评工作。****年，共有**家
单位的**个信息系统（**个*级、*个*级）。
市直部门等保采购，系统共计**个，其中*级测评系统*个，*级测评系
统**个；
项目标
为了采购人的网络安全保障能力建设，按照国家相关政策和标准要求，开展
网络安全等级保护测评工作及等级保护测评运营服务。通过第*方专业服务，切
实加强采购人的信息安全防范水平，提高系统抵御风险的能力。
（*）测评依据
根据《中华人民共和国网络安全法》和《信息系统安全等级保护定级指南》
的要求，依法对采购人的系统进行统*等级保护测评工作。
主要根据标准和要求：
《信息安全技术-网络安全等级保护基本要求》（**/******-****）
《信息安全技术-网络安全等级保护测评要求》（**/******-****）
《信息安全技术-网络安全等级保护定级指南》（**/******-****）
《信息安全技术-网络安全等级保护测评过程指南》（**/******-****）
《信息安全技术-网络安全等级保护安全管理中心技术要求》（**/*
*****-****）
《信息安全技术-网络安全等级保护测试评估技术指南》（**/******-****）
《信息安全技术-网络安全等级测评机构能力要求和评估规范》（**/*
*****-****）
上述标准规范中引用和使用的其他相关标准规范。
（*）测评要求
，*
*、测评内容
按照国家等级保护相关标准和要求,针对以上测评范围，开展安全等级保护
测评工作，找出系统现状与相关标准要求之间的差距，遵循适度原则，提出切实
可行的整改建议，完成等级保护测评报告。
测评的内容包括但不限于以下内容：
(*)安全测评通用要求：包括安全物理环境、安全通信网络、安全区域边界、
安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、
安全建设管理、安全运维管理*个方面的安全测评；
(*)安全扩展要求：云计算安全测评扩展要求、移动互联安全测评扩展要求、
物联网安全测评扩展要求、工业控制系统安全测评扩展要求*个扩展要求的安全
测评。
*.安全物理环境
根据机房和现场安全测评记录，针对机房和现场在“物理位置选择”、“物
理访问控制”、“防盗窃和防破坏”、“防雷击”、“防火”、“防水和防潮”、
“防静电”、“温湿度控制”、“电力供应”和“电磁防护”等物理安全方面所
采取的措施进行，判断出与其相对应的各测评项的测评结果。
*.安全通信网络
根据信息系统网络和通信安全测评记录，针对网络方面在“网络架构”、“通
信传输”“可信验证”等网络安全方面所采取的措施进行检查，判断出与其相对
应的各测评项的测评结果。
*.安全区域边界
现场测评内容包括“边界防护”、“访问控制”、“入侵防范”、“恶意代
码和垃圾邮件防范”、“安全审计”、“可信验证”。
*.安全计算环境
现场测评内容包括“身份鉴别”、“访问控制”、“安全审计”、“入侵防
范”、“恶意代码防范”、“可信验证”、“数据完整性”、“数据保密性”、
“数据备份恢复”、“剩余信息保护”“个人信息保护”。
*.安全管理中心
，*
现场测评内容包括“系统管理”、“审计管理”“安全管理”、“集中管控”
等，判断出与其相对应的各测评项的测评结果。
*.安全管理制度
根据现场安全测评记录，针对信息系统在安全管理制度方面的“安全策略”、
“管理制度”、“制订和发布”、“评审和修订”等测评指标，判断出与其相对
应的各测评项的测评结果。
*.安全管理机构
根据现场安全测评记录，针对信息系统在系统建设管理方面的“岗位设置、
“人员配备”、“授权和审批”、“沟通和合作”、“审核和检查”等测评指标，
判断出与其相对应的各测评项的测评结果。
*.安全管理人员
根据现场安全测评记录，针对信息系统在安全管理人员方面的“人员录用”、
“人员离岗”、“安全意识教育和培训”、“外部人员访问管理”等测评指标，
判断出与其相对应的各测评项的测评结果。
*.安全建设管理
根据现场安全测评记，针对信息系统在安全建设管理方面的“定级和备案”、
“安全方案设计”、“产品采购和使用”、“自行软件开发”、“外包软件开发”、
“工程实施”、“测试验收”、“系统交付”、“等级测评”、“服务供应商选
择”等测评指标，判断出与其相对应的各测评项的测评结果
**.安全运维管理
根据现场安全测评记，针对信息系统在安全运维管理方面的“环境管理”、
“资产管理”、“介质管理”、“设备维护管理”、“漏洞和风险管理”、“网
络和系统安全管理”、“恶意代码防范管理”、“配置管理”、“密码管理”、
“变更管理”、“备份与恢复管理”、“安全事件处置”、“应急预案管理”、
“外包运维管理”等测评指标，判断出与其相对应的各测评项的测评结果。
*、测评工作流程
信息安全等级测评过程分为*个基本测评工作：测评准备工作、方案编制工
作、现场测评工作、分析及报告编制工作。
*）测评准备工作
，*
测评准备工作的主要任务包括：项目启动、信息收集和分析、工具和表单准
备。
*）方案编制工作
方案编制活动的主要任务包括：测评对象确定、测评指标确定、测评内容确
定、工具测试方法确定、测评指导书开发及测评方案编制。
*）现场测评工作
现场测评工作的主要任务包括：现场测评准备、现场测评和结果记录、结果
确认和资料归还。
*）报告编制活动
报告编制活动的主要任务包括：单项测评结果判定、单元测评结果判定、整
体测评、风险分析、等级测评结论形成及测评报告编制。
最终出具信息安全等级测评报告，经被测单位确认，提交公安局网安部门进
行备案。
*、等保测评运营服务
从风险识别入手，归集各源头风险数据，实现资产台账和对应的各类风险进
行统*的归集管控，形成多维度的数据统计分析、图形化展示和等级保护测评运
营服务工作报告，并通过****通进行展示。实现等保测评工作线上管理，提升数
字化、流程化、智能化、可视化的等保测评运营管理能力，构建网络安全技术体
系、网络安全管理体系和网络安全运营体系，实现网络安全风险分析识别、归集
处置的全流程闭环管理。为需求单位提供系统备案服务。开展不少于*次网络安
全攻防演练、*次应急演练、*次渗透测试、*次漏洞扫描等服务。
(*）交付成果
该项目提交的文档至少包括如下文件：
*.《网络安全等级保护测评方案》
*.《网络安全等级保护测评计划》
*.《网络安全等级保护基本信息调研表》
*.《信息系统信息安全等级保护测评报告》
*.《等保测评运营报告》
*.《网络安全资产台账》
，**
*.《资产风险关联分析台账》
（*）项目实施人员要求
需提供项目组成员信息，项目团队不少于*人，人员要求如下：
*、项目经理须具备高级信息安全等级测评师证书；
*、项目成员应包含网络、主机、数据库、安全等方面的技术专家；
*、项目组成员需具备信息安全等级测评师证书。
，**
合同条款
第*条合同内容
*.*甲方委托乙方实施提供本项服务工作，乙方承诺提供并完成此项服务工
作。
*.*服务的机构、职责与人员配备安排
*.*.*职责。服务机构在项目经理领导下，按照职能要求和目标任务确定工
作职责，于项目启动后*日内建立健全各项规章制度。
*.*.*人员。乙方根据部门职能和甲方需要配备有关专业人员。
*.*服务自合同生效之日起至服务工作完成之日止，乙方提供服务的同时，
应及时向甲方报告服务工作推进情况和进展。
第*条双方的责任和义务
*.*甲方应向乙方提供与项目有关的资料、信息等，并给予乙方开展工作提
供力所能及的协助，在适当时候指定*名代表与乙方联系。
*.*甲方应为乙方就项目服务推进提供正当工作便利，费用由乙方负担。
*.*乙方应提供足够数量的称职的技术人员来履行本合同规定的义务。乙方
应对其所雇的履行合同的人员负完全责任并使甲方免受人员因执行合同任务所
引起的*切损害。
*.*乙方对因执行其提供的服务而给甲方工作人员造成的人身损害和财产
损失承担责任并予以赔偿。
*.*乙方对本合同的任何付出和所有责任都限定在乙方因付出专业服务而
收到的合同总价之内。
*.*乙方服务不符合同标注，经甲方要求拒不改正的，甲方有权终止合同。
第*条违约责任
*.*由于甲方原因造成的服务延期问题，双方协商确定。
*.*由于乙方原因造成延期问题，其责任由乙方承担并承担相关费用。
*.*因故终止合同，需经双方同意，任何*方无故终止合同，给对方造成的
损失，根据实际情况由违约方给予赔偿。因乙方误操作导致甲方造成重大影响或
损失的，除赔偿实际损失外，按照合同额*%扣除违约金。发现第*次扣除*%，
发现第*次扣除*%如有第*次甲方有权解除合同。
*.*甲乙双方*方不履行合同义务或者履行合同义务不符合约定的，应当承
担继续履行、采取补救措施或者赔偿损失等违约责任。
，**
*.*其它应承担的违约责任，以《中华人民共和国民法典》和其它有关法律、
法规定为准，无相关规定的，双方协商解决。
第*条服务报酬
*.*本合同总价包括乙方所提供的所有费用，为总价固定不变价格，且不随
通货膨胀的影响而波动。合同总价包括乙方因履行本合同义务所发生的*切费用
和支出和以各种方式寄送技术资料到甲方所发生的费用。如发生本合同规定的不
可抗力，合同总价可经双方友好协商予以调整。如甲方所要求的服务超出了本合
同附件*规定的范围，双方应协商修改本合同折扣，任何修改均需双方书面签署，
并构成本合同不可分割的部分。
第*条保密
*.*由甲方收集的、整理的、复制的和准备的与本合同项下工作有关的所
有资料在提供给乙方时，均被视为保密的，不得泄漏给除甲方或其指定的代表之
外的任何人、企业或公司，不管本合同因何种原因终止，本条款*直约束乙方。
*.*合同有效期内，双方采取适当措施对相关资料或信息予以严格保密，
未经*方的书面同意，另*方不得泄露给任何第*方。
*.**方和其技术人员在履行合同过程中所获得或接触到的任何数据等保
密信息，另*方有义务予以保密，未经其书面同意，任何*方不得使用或泄露从
他方获得的上述保密信息。
第*条税费
*.*国家根据税法对甲乙双方征收的与执行本合同或与本合同有关的*切
税费均由甲乙双方各自方负担。
第*条保证
*.*乙方保证其经验和能力能以令人满意的方式富有效率且迅速地开展服
务，其合同项下的服务由胜任的技术人员依据双方接受的标准完成。
*.*如果乙方在其控制的范围内在任何时候、以任何原因向甲方提供本合同
附件*中的工作范围内的服务不能令人满意，甲方可将不满意之处通知乙方，并
给乙方*天的期限改正或弥补，如乙方在甲方所给的期限内未能改正或弥补，所
有费用立即停止支付，直到乙方能按照本合同规定提供令甲方满意的服务为止。
第*条转让
，**
*.*未经另*方事先书面同意，无论是甲方或是乙方均不得将其合同权利或
义务转让或转包给他人。
第*条履约验收
*.*本合同为甲方进行履约验收的主要依据。甲方应专门成立履约验收小组,
验收人员应与甲方员相分离。验收应严格按照招标文件和采购合同进行，保证采
购项目与招标文件和采购合同内容的*致。验收所产生的费用由乙方承担。
第*条不可抗力
**.*任何*方由于战争及严重的火灾、台风、地震、水灾和其它不能预见、
不可避免和不能克服的事件而影响其履行合同所规定的义务的，受事故影响的*
方将发生的不可抗力事故的情况及时通知另*方。
**.*受影响的*方对因不可抗力而不能履行或延迟履行合同义务不承担责
任。受影响的*方应在不可抗力事故消除后尽快通知另*方。
**.*甲乙双方在不可抗力事故停止后或影响消除后立即继续履行合同义
务，合同有效期和/或有关履行合同的预定的期限相应延长。
第**条争议解决
**.*合同发生纠纷时，双方应协商解决，协商不成向****经济技术开发区
人民法院起诉。
第**条合同的生效及其它
**.*本合同自双方签字盖章，备案单位，代理机构盖章后生效，有效期自
合同生效之日起为服务工作结束且支付完毕服务报酬后失效。
**.*所有对本合同的修订、补充、删减、或变更等均以书面完成并经双方
授权代表签字后生效。生效的修订、补充、删减、或变更构成本合同不可分割的
组成部分，与合同正文具有同等法律效力。
**.*甲乙双方之间的联系应以书面形式进行。
**.*补充条款：_____/________________。
保密协议
甲方(服务接受方):****市大数据局
，**
乙方(服务提供方):****维平信息安全测评技术有限公司
甲乙双方经友好协商，根据《中华人民共和国民法典》
及相关法律法规的规定,就乙方在为甲方提供服务的过程中
可能获悉的甲方保密信息及为甲方保密事宜，达成如下协
议:
*.本协议所称“保密信息”是指:乙方基于为甲方提供
服务所获取的甲方域名、设备、业务系统等资产中所附带的、
或甲方设备上报的各类信息、以及用户数据和业务相关信息
等。
*.未经甲方书面同意,乙方不得以任何形式或任何方式
将保密信息，披露或透露给任何第*方。乙方有义务妥善保
管保密信息，不得擅自复制备份，避免泄露或遗失。乙方亦
不得依据保密信息，就任何问题，向任何与甲方所需服务无
关的第*方做出任何建议。
*.甲方同意乙方有权因提供服务的必要,而向其服务人
员透露或允许其接触保密信息，同时，乙方承诺该服务人员
在提供服务的过程中将对其所接触的保密信息承担与本协
议同等的保密义务。
*.甲方有权在服务终止时要求乙方将所获悉的保密信
息归还给甲方，不能归还的，应进行销毁处理。
，**
*.凡因执行本协议所发生的或与本协议有关的*切争
议，双方应通过友好协商解决。如果协商不能解决时，任何
*方可向被告所在法院提请诉讼。
*.本协议保密期限为整个服务期间以及服务期限截止
后*年。
*.本协议自双方盖章之日起生效。
甲方：乙方：
（章印）（章印）
日期：日期：
，**
功能介绍
换一批
放大
缩小
公告内容：
您当前为:
招标采购
询价订单
分包项目
直采订单
拟在建项目
业主委托
