| 交付物 | 测试报告、问题清单、复测结论 |
|---|---|
| 验收 | 按约定标准验收（问题确认方式、争议处理） |
| 责任 | 保密义务、数据处置、故障责任边界 |
合同附件清单
合同附件清单
附件一：测试范围与资产清单
附件二：测试规则（ROE）
附件三：保密协议
附件四：应急联系表技术附件越清晰，执行阶段争议越少，验收也越顺畅。
测试合同与服务条款
合同明确服务内容、交付物、时间、验收标准与责任划分；技术附件（范围/ROE）作为合同组成部分一并签署。
易错点
- 合同只写“做一次渗透测试”，范围与标准全靠口头
- 附件缺失导致范围争议时无据可依
数据来源与参考
- 通用信息安全服务合同实践