قرارداد ارزیابی امنیت شبکه

بسمه‌تعالی قرارداد ارزیابی امنیت شبکه ماده یک : مقدمــــه با توجه به گسترش روزافزون شبکه‌های کامپیوتری در سازمانهای مختلف دولتی و خصوصی در کشور و اتصال آنها به شبکه جهانی اینترنت مسئله امنیت شبکه‌ها و پایگاه‌های داده امری ضروری است که تمامی‌ مدیران فناوری این مراکز باید به آن توجه خاصی مبذول نمایند. یکی از ملزومات اساسی برای پیشگیری عملیات نفوذ به شبکه، ارزیابی شبکه توسط یک گروه یا شرکت مورد اعتماد و یا طرف قرارداد است. این شرکت در شرایط یکسان با نفوذگران، با دریافت یک آدرس اینترنتی راههای نفوذ به آن را بررسی، شناسایی و گزارش می‌نماید. هدف اصلی این قرارداد ارزیابی یک سایت اینترنتی است که در نتیجة آن میزان توانایی شرکت پیمانکار شناسایی می‌گردد تا در صورت برخورداری از توان بالا، پروژه‌های دیگری در این زمینه به آن واگذار شود. از آنجاییکه پیمانکار اعلام می‌دارد توانایی علمی و فنی و امکانات نرم‌افزاری و سخت‌افزاری لازم و همچنین امکان دسترسی به اطلاعات مورد نیاز را دارا می‌باشد، قرارداد حاضر براساس ماده 10 قانون مدنی جمهوری اسلامی ایران و طبق شرایط ذیل بین طرفین منعقد می‌گردد. ماده دو : طرفین قرارداد 2-1- سازمان ....................................................................................... به نمایندگی آقای .......................................... به نشانی ................................................، که منبعد در این قرارداد کارفرما نامیده می‌شود. 2-2- شرکت ......................................... به نمایندگی آقای ........................................................... به نشانی ........................................................................................ که منبعد در این قرارداد پیمانکار نامیده می‌شود. ماده سه : موضوع قرارداد 3-1- ارزیابی وب سایت به آدرس الکترونیکی......................................که منبعد در این قرارداد وب سایت خوانده می‌شود، به منظور شناسایی حفره‌های امنیتی و راههای نفوذ به آن در قالب این قرارداد انجام می‌شود. ماده چهار : زمان اجرای قرارداد 4-1- از تاریخ امضاء این قرارداد حداکثر به مدت چهار هفته می‌باشدکه بنا به تشخیص کارفرما تا یک هفته قابل تمدید است. ماده پنج : مبلغ قرارداد 5-1- هزینه اجرای طرح به مبلغ ......... ریال (معادل ....... تومان) می‌باشد که در پنج قسط برابر پرداخت می‌گردد. به جز پیش پرداخت که در ابتدا پرداخت می‌شود، هر قسط یک هفته پس از دریافت گزارش مربوطه پرداخت می‌گردد. ماده شش : تعهدات 6-1- کارفرما موظف است هزینه‌های پروژه را به موقع پرداخت نماید. 6-2- پیمانکار موظف است گزارش کلیة مراحل و روشهای ارزیابی را در پایان هر هفته از زمان قرارداد، کتباً به اطلاع کارفرما برساند. 6-3- کارفرما در صورت تشخیص توان بالقوة پیمانکار در پروژه‌های مشابه دیگر از او کمک می‌گیرد. 6-4- پیمانکار اجازة هیچگونه پرسش و کسب اطلاع مستقیم یا غیر مستقیم را از کاربران وب سایت(کارمندان) راجع به وب سایت ندارد. ماده هفت : سایر شرایط 6-2- مسؤولیت هرگونه بهره‌برداری غیر مجاز و سوء استفادة از مفاد این قرارداد و وب سایت و اطلاعات مندرج در وب سایت که توسط هر فرد یا گروه انجام شود و علت آن تعمد یا سهل‌انگاری پیمانکار باشد، بر عهدة پیمانکار است. 6-3- کلیة اطلاعات مندرج در وب سایت و اسامی و آدرسهای مندرج در این قرارداد محرمانه‌اند. ماده هشت : کلیت قرارداد این قرارداد مشتمل بر هشت ماده در دونسخه با ارزش مساوی و یک پیوست (به عنوان جزء لاینفک این قرارداد تنظیم و در تاریخ / / به امضای طرفین رسید. پیوست شماره یک جدول زمانبندی تحویل گزارشات و اقساط ردیف موضوع تاریخ 1 پیش پرداخت 2 دریافت گزارش نخست 3 دریافت گزارش دوم و پرداخت قسط دوم 4 دریافت گزارش سوم و پرداخت قسط سوم 5 دریافت گزارش چهارم و پرداخت قسط چهارم 6 پرداخت قسط پنجم