- 目錄
-
第1篇信息安全保密協(xié)議 第2篇政府信息安全保密協(xié)議 第3篇2023信息安全保密協(xié)議 第4篇信息安全保密協(xié)議范例 第5篇信息安全協(xié)議 第6篇個人信息安全保密協(xié)議 第7篇客戶信息安全保密協(xié)議 第8篇信息安全維護協(xié)議 第9篇信息安全維護服務協(xié)議(安全運維協(xié)議) 第10篇簡單信息安全保密協(xié)議 第11篇簡單網絡信息安全保密協(xié)議 第12篇政府信息安全協(xié)議
第1篇 信息安全保密協(xié)議
甲方:xx單位
乙方:xx單位員工
根據《中華人民共和國計算機信息系統(tǒng)安全保護條例》
以及其他相關法律法規(guī)規(guī)定,甲方因為工作關系向乙方提供電腦和網絡系統(tǒng),乙方不得利用甲方提供的電腦和網絡系統(tǒng)進行違法犯罪活動。據此雙方簽訂本協(xié)議:
一、乙方承諾不利用甲方提供的電腦制作、復制、發(fā)布、轉摘、傳播含有下列內容的信息:
(1)反對憲法基本原則的;
(2)危害國家安全,泄露國家秘密,顛覆國家政權,破壞國家統(tǒng)一的;
(3)損害國家榮譽和利益的;
(4)煽動民族仇恨、民族歧視,破壞民族團結的;
(5)破壞國家宗教政策,宣揚邪教和封建迷信活動的;
(6)散布謠言,擾亂社會秩序,破壞社會穩(wěn)定的;
(7)散布淫穢、色情、賭博、暴力、兇殺、恐怖或者教唆犯罪的;
(8)侮辱或者誹謗他人,侵害他人權益的;
(9)含有法律法規(guī)禁止的其他內容的;二、乙方不得利用甲方網絡侵犯國家的、社會的、集體的利益和公民的合法權益。
三、乙方不得利用甲方提供的電腦和網絡系統(tǒng)發(fā)送垃圾郵件、攻擊其他網絡和計算機系統(tǒng),傳播計算機病毒,以及其他危害互聯(lián)網信息安全的行為。
四、乙方不得通過甲方網絡系統(tǒng)利用單位qq群及電子郵箱傳播不負責任、造謠滋事、煽動偏激情緒、制造恐慌氣氛、擾亂正常工作秩序等各種有害信息。
五、乙方使用電子函件進行網上信息交流,應當遵守單位保密規(guī)定,不得利用電子函件向與單位業(yè)務無關的第三人傳遞、轉發(fā)或抄送單位商業(yè)機密信息。
六、乙方應當時刻提高保密意識,不得與單位業(yè)務無關的任何人在聊天室、電子公告系統(tǒng)、網絡新聞上發(fā)布、談論和傳播單位機密信息。
七、乙方違反上述規(guī)定情節(jié)嚴重的,甲方有權扣罰乙方當月工資的10-20%,構成犯罪的送交司法機關。
甲方:乙方:
代表簽名:
簽名:
日期:年月日日期:年月日
第2篇 政府信息安全保密協(xié)議
甲方:_________________單位
乙方:_________________單位員工
根據《中華人民共和國計算機信息系統(tǒng)安全保護條例》以及其他相關法律法規(guī)規(guī)定,甲方因為工作關系向乙方提供電腦和網絡系統(tǒng),乙方不得利用甲方提供的電腦和網絡系統(tǒng)進行違法犯罪活動。據此雙方簽訂本協(xié)議:
一、乙方承諾不利用甲方提供的電腦制作、復制、發(fā)布、轉摘、傳播含有下列內容的信息:
⑴反對憲法基本原則的;
⑵危害國家安全,泄露國家秘密,顛覆國家政權,破壞國家統(tǒng)一的;
⑶損害國家榮譽和利益的;
⑷煽動民族仇恨、民族歧視,破壞民族團結的;
⑸破壞國家宗教政策,宣揚邪教和封建迷信活動的;
⑹散布謠言,擾亂社會秩序,破壞社會穩(wěn)定的;
⑺散布淫穢、色情、賭博、暴力、兇殺、恐怖或者教唆犯罪的;
⑻侮辱或者誹謗他人,侵害他人權益的;
⑼含有法律法規(guī)禁止的其他內容的;
二、乙方不得利用甲方網絡侵犯國家的、社會的、集體的利益和公民的合法權益。
三、乙方不得利用甲方提供的電腦和網絡系統(tǒng)發(fā)送垃圾郵件、攻擊其他網絡和計算機系統(tǒng),傳播計算機病毒,以及其他危害互聯(lián)網信息安全的行為。
四、乙方不得通過甲方網絡系統(tǒng)利用單位qq群及電子郵箱傳播不負責任、造謠滋事、煽動偏激情緒、制造恐慌氣氛、擾亂正常工作秩序等各種有害信息。
五、乙方使用電子函件進行網上信息交流,應當遵守單位保密規(guī)定,不得利用電子函件向與單位業(yè)務無關的第三人傳遞、轉發(fā)或抄送單位商業(yè)機密信息。
六、乙方應當時刻提高保密意識,不得與單位業(yè)務無關的任何人在聊天室、電子公告系統(tǒng)、網絡新聞上發(fā)布、談論和傳播單位機密信息。
七、乙方違反上述規(guī)定情節(jié)嚴重的,甲方有權扣罰乙方當月工資的_______%,構成犯罪的送交司法機關。
甲方:_________________乙方:_________________
代表簽名:_________________簽名:_________________
第3篇 2023信息安全保密協(xié)議
甲方:_________________單位
乙方:_________________單位員工
根據《中華人民共和國計算機信息系統(tǒng)安全保護條例》以及其他相關法律法規(guī)規(guī)定,甲方因為工作關系向乙方提供電腦和網絡系統(tǒng),乙方不得利用甲方提供的電腦和網絡系統(tǒng)進行違法犯罪活動。據此雙方簽訂本協(xié)議:
一、乙方承諾不利用甲方提供的電腦制作、復制、發(fā)布、轉摘、傳播含有下列內容的信息:
⑴反對憲法基本原則的;
⑵危害國家安全,泄露國家秘密,顛覆國家政權,破壞國家統(tǒng)一的;
⑶損害國家榮譽和利益的;
⑷煽動民族仇恨、民族歧視,破壞民族團結的;
⑸破壞國家宗教政策,宣揚邪教和封建迷信活動的;
⑹散布謠言,擾亂社會秩序,破壞社會穩(wěn)定的;
⑺散布淫穢、色情、賭博、暴力、兇殺、恐怖或者教唆犯罪的;
⑻侮辱或者誹謗他人,侵害他人權益的;
⑼含有法律法規(guī)禁止的其他內容的;
二、乙方不得利用甲方網絡侵犯國家的、社會的、集體的利益和公民的合法權益。
三、乙方不得利用甲方提供的電腦和網絡系統(tǒng)發(fā)送垃圾郵件、攻擊其他網絡和計算機系統(tǒng),傳播計算機病毒,以及其他危害互聯(lián)網信息安全的行為。
四、乙方不得通過甲方網絡系統(tǒng)利用單位qq群及電子郵箱傳播不負責任、造謠滋事、煽動偏激情緒、制造恐慌氣氛、擾亂正常工作秩序等各種有害信息。
五、乙方使用電子函件進行網上信息交流,應當遵守單位保密規(guī)定,不得利用電子函件向與單位業(yè)務無關的第三人傳遞、轉發(fā)或抄送單位商業(yè)機密信息。
六、乙方應當時刻提高保密意識,不得與單位業(yè)務無關的任何人在聊天室、電子公告系統(tǒng)、網絡新聞上發(fā)布、談論和傳播單位機密信息。
七、乙方違反上述規(guī)定情節(jié)嚴重的,甲方有權扣罰乙方當月工資的10—20%,構成犯罪的送交司法機關。
甲方:_________________乙方:_________________
代表簽名:_________________簽名:_________________
第4篇 信息安全保密協(xié)議范例
甲方:_________________單位
乙方:_________________單位員工
根據《中華人民共和國計算機信息系統(tǒng)安全保護條例》以及其他相關法律法規(guī)規(guī)定,甲方因為工作關系向乙方提供電腦和網絡系統(tǒng),乙方不得利用甲方提供的電腦和網絡系統(tǒng)進行違法犯罪活動。據此雙方簽訂本協(xié)議:
一、乙方承諾不利用甲方提供的電腦制作、復制、發(fā)布、轉摘、傳播含有下列內容的信息:
⑴反對憲法基本原則的;
⑵危害國家安全,泄露國家秘密,顛覆國家政權,破壞國家統(tǒng)一的;
⑶損害國家榮譽和利益的;
⑷煽動民族仇恨、民族歧視,破壞民族團結的;
⑸破壞國家宗教政策,宣揚邪教和封建迷信活動的;
⑹散布謠言,擾亂社會秩序,破壞社會穩(wěn)定的;
⑺散布淫穢、色情、賭博、暴力、兇殺、恐怖或者教唆犯罪的;
⑻侮辱或者誹謗他人,侵害他人權益的;
⑼含有法律法規(guī)禁止的其他內容的;
二、乙方不得利用甲方網絡侵犯國家的、社會的、集體的利益和公民的合法權益。
三、乙方不得利用甲方提供的電腦和網絡系統(tǒng)發(fā)送垃圾郵件、攻擊其他網絡和計算機系統(tǒng),傳播計算機病毒,以及其他危害互聯(lián)網信息安全的行為。
四、乙方不得通過甲方網絡系統(tǒng)利用單位qq群及電子郵箱傳播不負責任、造謠滋事、煽動偏激情緒、制造恐慌氣氛、擾亂正常工作秩序等各種有害信息。
五、乙方使用電子函件進行網上信息交流,應當遵守單位保密規(guī)定,不得利用電子函件向與單位業(yè)務無關的第三人傳遞、轉發(fā)或抄送單位商業(yè)機密信息。
六、乙方應當時刻提高保密意識,不得與單位業(yè)務無關的任何人在聊天室、電子公告系統(tǒng)、網絡新聞上發(fā)布、談論和傳播單位機密信息。
七、乙方違反上述規(guī)定情節(jié)嚴重的,甲方有權扣罰乙方當月工資的10—20%,構成犯罪的送交司法機關。
甲方:_________________乙方:_________________
代表簽名:_________________簽名:_________________
第5篇 信息安全協(xié)議
甲方:____________單位乙方:____________單位員工
根據《中華人民共和國計算機信息系統(tǒng)安全保護條例》
以及其他相關法律法規(guī)規(guī)定,甲方因為工作關系向乙方提供電腦和網絡系統(tǒng),乙方不得利用甲方提供的電腦和網絡系統(tǒng)進行違法犯罪活動。據此雙方簽訂本協(xié)議:
一、乙方承諾不利用甲方提供的電腦制作、復制、發(fā)布、轉摘、傳播含有下列內容的信息:
(1)反對憲法基本原則的;
(2)危害國家安全,泄露國家秘密,顛覆國家政權,破壞國家統(tǒng)一的;
(3)損害國家榮譽和利益的;
(4)煽動民族仇恨、民族歧視,破壞民族團結的;
(5)破壞國家宗教政策,宣揚邪教和封建迷信活動的;
(6)散布謠言,擾亂社會秩序,破壞社會穩(wěn)定的;
(7)散布淫穢、色情、賭博、暴力、兇殺、恐怖或者教唆犯罪的;
(8)侮辱或者誹謗他人,侵害他人權益的;
(9)含有法律法規(guī)禁止的其他內容的;二、乙方不得利用甲方網絡侵犯國家的、社會的、集體的利益和公民的合法權益。
二、乙方不得利用甲方提供的電腦和網絡系統(tǒng)發(fā)送垃圾郵件、攻擊其他網絡和計算機系統(tǒng),傳播計算機病毒,以及其他危害互聯(lián)網信息安全的行為。
三、乙方不得通過甲方網絡系統(tǒng)利用單位qq群及電子郵箱傳播不負責任、造謠滋事、煽動偏激情緒、制造恐慌氣氛、擾亂正常工作秩序等各種有害信息。
四、乙方使用電子函件進行網上信息交流,應當遵守單位保密規(guī)定,不得利用電子函件向與單位業(yè)務無關的第三人傳遞、轉發(fā)或抄送單位商業(yè)機密信息。
五、乙方應當時刻提高保密意識,不得與單位業(yè)務無關的任何人在聊天室、電子公告系統(tǒng)、網絡新聞上發(fā)布、談論和傳播單位機密信息。
六、乙方違反上述規(guī)定情節(jié)嚴重的,甲方有權扣罰乙方當月工資的______-______%,構成犯罪的送交司法機關。
甲方:__________________乙方:__________________
代表簽名:________________簽名:__________________
日期:______年______月______日日期:______年______月______日
第6篇 個人信息安全保密協(xié)議
甲方:_________________單位
乙方:_________________單位員工
根據《中華人民共和國計算機信息系統(tǒng)安全保護條例》以及其他相關法律法規(guī)規(guī)定,甲方因為工作關系向乙方提供電腦和網絡系統(tǒng),乙方不得利用甲方提供的電腦和網絡系統(tǒng)進行違法犯罪活動。據此雙方簽訂本協(xié)議:
一、乙方承諾不利用甲方提供的電腦制作、復制、發(fā)布、轉摘、傳播含有下列內容的信息:
⑴反對憲法基本原則的;
⑵危害國家安全,泄露國家秘密,顛覆國家政權,破壞國家統(tǒng)一的;
⑶損害國家榮譽和利益的;
⑷煽動民族仇恨、民族歧視,破壞民族團結的;
⑸破壞國家宗教政策,宣揚邪教和封建迷信活動的;
⑹散布謠言,擾亂社會秩序,破壞社會穩(wěn)定的;
⑺散布淫穢、色情、賭博、暴力、兇殺、恐怖或者教唆犯罪的;
⑻侮辱或者誹謗他人,侵害他人權益的;
⑼含有法律法規(guī)禁止的其他內容的;
二、乙方不得利用甲方網絡侵犯國家的、社會的、集體的利益和公民的合法權益。
三、乙方不得利用甲方提供的電腦和網絡系統(tǒng)發(fā)送垃圾郵件、攻擊其他網絡和計算機系統(tǒng),傳播計算機病毒,以及其他危害互聯(lián)網信息安全的行為。
四、乙方不得通過甲方網絡系統(tǒng)利用單位qq群及電子郵箱傳播不負責任、造謠滋事、煽動偏激情緒、制造恐慌氣氛、擾亂正常工作秩序等各種有害信息。
五、乙方使用電子函件進行網上信息交流,應當遵守單位保密規(guī)定,不得利用電子函件向與單位業(yè)務無關的第三人傳遞、轉發(fā)或抄送單位商業(yè)機密信息。
六、乙方應當時刻提高保密意識,不得與單位業(yè)務無關的任何人在聊天室、電子公告系統(tǒng)、網絡新聞上發(fā)布、談論和傳播單位機密信息。
七、乙方違反上述規(guī)定情節(jié)嚴重的,甲方有權扣罰乙方當月工資的10—20%,構成犯罪的送交司法機關。
甲方:_________________乙方:_________________
代表簽名:_________________簽名:_________________
第7篇 客戶信息安全保密協(xié)議
甲方:
乙方:
鑒于甲乙雙方已經就__________項目簽署了《_________合同》,雙方就前述事宜中所涉及的保密信息達成以下一致:
本協(xié)議所稱“保密信息”系指甲方依據《_________合同》以任何方式(包括但不限于書面、口頭、可視方式)向乙方提供的,或乙方在其依據《_________合同》為甲方提供服務時所接觸到的、以任何形式體現(xiàn)的甲方的任何觀點、發(fā)現(xiàn)、發(fā)明、公式、程序、計劃、圖表、模型、參數(shù)、數(shù)據、標準和專有技術秘密,和/或其中的任何知識產權。
甲方向乙方提供保密信息的行為不構成向乙方授予任何與保密信息相關的專利權、專利申請權、商標權、著作權、商業(yè)秘密或其它的知識產權、所有權或其他任何權利。
乙方對保密信息的使用應當滿足下列要求:
3.1乙方應遵守甲方上級單位及甲方公司內部關于數(shù)據安全方面的管理規(guī)定,包括但不限于中國移動大數(shù)據安全管理的各項規(guī)定和要求、在此列舉本公司要求乙方遵守的數(shù)據安全相關的管理制度等。
3.2乙方承諾僅為《_________合同》目的使用保密信息,不為任何其他目的使用保密信息。
3.3未經甲方的事先書面批準,乙方不得以任何形式或任何方式將保密信息和/或其中的任何部分,披露或透露給任何第三方。
3.4乙方有義務妥善保管保密信息,不得復制、泄漏或遺失。
3.5乙方不得依據保密信息,就任何問題,向任何第三方做出任何建議。
3.6未經甲方同意,乙方不得利用上述保密信息進行新的研究和開發(fā)。
甲方同意乙方有權向其職員透露或使其接觸保密信息和/或其中的任何部分,范圍是這些職員應是參與項目運行的項目組(附人員名單身份證電話信息并加蓋公章)人員,前提是乙方向職員透露或使其接觸保密信息前已經從該職員獲得了至少與本協(xié)議保密義務一樣嚴格的保密承諾,并要求在項目結束后刪除保密信息,不得私人進行備份。
乙方的職員違背保密承諾,未按照本協(xié)議的規(guī)定使用保密信息,或未遵守甲方數(shù)據安全管理規(guī)定造成保密信息泄露,或向第三方披露保密信息,或依據該等保密信息向第三方做出任何建議,或利用保密信息進行新的研究開發(fā),都被視為乙方違反本協(xié)議。
如乙方違反本協(xié)議,應當承擔因此給甲方造成的一切損失,包括但不限于甲方因此受到的直接、間接、連帶、特殊損失,甲方為調查乙方違約所支出的費用,甲方因乙方違反本協(xié)議而導致的任何支出、罰金和費用等。
甲方有權在甲方認為必要的情況下收回所提供的保密信息及其使用權,乙方應配合甲方行使上述權利,按照甲方的要求將所控制的保密信息交回甲方、刪除或銷毀。
凡因執(zhí)行本協(xié)議所發(fā)生的或與本協(xié)議有關的一切爭議,雙方應通過友好協(xié)商解決。如果協(xié)商不能解決時,申請?zhí)顚懪c《_________合同》相同的爭議解決方式或就近的仲裁委員會仲裁委員會依其仲裁時現(xiàn)行有效的仲裁規(guī)則進行仲裁。
本保密協(xié)議對雙方和各自所屬/關聯(lián)公司、機構都具有約束力。
對于本協(xié)議條款的修改,只有經雙方授權的代表書面簽署后方可生效并對雙方具有約束力。
本協(xié)議規(guī)定的保密責任的期限為自本協(xié)議生效之日起至保密信息失去其保密性質并為公眾所知悉之時為止,不因《_________合同》終止或解除而結束。
本協(xié)議自雙方簽字蓋章之日起生效。
本協(xié)議壹式兩份,甲乙雙方各執(zhí)一份,具有同等法律效力。
甲方:乙方:
授權代表:授權代表:
第8篇 信息安全維護協(xié)議
甲方向乙方購買信息系統(tǒng)安全服務。甲乙雙方本著相互信任、真誠合作、共同發(fā)展的原則,在友好協(xié)商的基礎上達成如下協(xié)議。
1.協(xié)議內容
我們?yōu)槟峁┑膶I(yè)安全服務包括:
是否對網絡基礎平臺熟悉:熟悉。
是否提供24小時技術支持:提供。
是否提供365×7×24熱線支持:提供。
是否提供工程師到廠安全巡檢:提供每月一次的網絡安全巡檢,并提交巡檢報告。
是否提供服務器及網絡設置安全策略優(yōu)化服務:提供。
是否提供24小時熱線支持電話:提供。
重大事件響應時間:12個小時內到達甲方現(xiàn)場。
是否對現(xiàn)有信息安全進行風險評估:在甲方許可的情況下可提供風險評估,或每季度進行一次風險評估。
是否對信息系統(tǒng)安全加固:可按照等級相關要求、標準進行安全加固
是否對互聯(lián)網網站實時監(jiān)測:提供實時監(jiān)測服務。
當發(fā)生安全事件后是否提供應急響應:提供
是否提供等級保護測評服務:由專業(yè)測評師提供每年不少于一次的測評服務。
是否提供等級保護安全建設整改:針對甲方現(xiàn)狀提供整改意見。
是否第一時間提供重大信息系統(tǒng)安全通告:以郵件、短信、微信、傳真等方式提供。
是否提供信息安全管理策略 :提供
是否提供管理人員安全培訓:提供
1.1 前期系統(tǒng)評估
在簽訂合同并且生效后,乙方需按甲方的要求在協(xié)商好的時間之內(一般在__個工作日內),對甲方的計算機網絡系統(tǒng)設備的安全狀況、運行狀況進行全面檢查,做出詳細的報告,記錄所有設備清單中關鍵設備的當前安全狀況,并且結合甲方網絡的實際運行情況對于可以進行安全優(yōu)化的內容與甲方協(xié)商,確定安全的方案,在與甲方和乙方進行充分論證后,由甲方決定是否實施。
1.2 整理工作
在甲方確認乙方的安全建議后,雙方協(xié)商好實施的時間,由乙方完成優(yōu)化工作,并記錄配置情況和運行情況。
1.3 服務內容
1.3.1 信息安全風險評估
信息安全風險評估是從風險管理的角度,運用科學的方法和手段,結合信息安全全面檢測網絡和信息系統(tǒng)存在的脆弱性,系統(tǒng)分析和評估安全防護水平,從而有針對性地提出抵御威脅的防護對策和整改措施,將風險控制在可接受的水平,最大限度的保障網絡和信息安全。
我公司提供的風險評估內容包括:物理環(huán)境安全檢查及建議、網絡設備風險評估、操作系統(tǒng)風險評估、應用系統(tǒng)風險評估、數(shù)據庫風險評估、計算機終端風險評估等。
評估的主要手段包括:安全點檢查、漏洞掃描、滲透測試、配置檢查等多種方式。
1.3.2 信息系統(tǒng)安全加固
安全加固是指通過一定的技術手段,提高操作系統(tǒng)、應用系統(tǒng)、數(shù)據庫、網絡設備、安全設備等的安全性和抗攻擊能力,經過良好配置的系統(tǒng)或設備的抗攻擊性有極大的增強。在對系統(tǒng)作相應的安全配置后,結合定期的安全評估和維護服務就使得系統(tǒng)保持在一個較高的安全線之上。
1.3.3 信息系統(tǒng)實時監(jiān)測
信息系統(tǒng)實時監(jiān)測服務全面覆蓋網站代碼安全檢測、網頁內容安全監(jiān)測、網站服務質量監(jiān)測,為網站提供全方位、全天候的安全監(jiān)測服務;通過主動發(fā)現(xiàn)網站漏洞、實時監(jiān)測網頁內容、及時發(fā)現(xiàn)網站服務可用性問題三大維度保障網站持續(xù)穩(wěn)定提供服務,主要提供以下服務:
網站漏洞檢測
網頁木馬檢測
網頁惡意鏈接檢測
網頁敏感內容監(jiān)測
網頁篡改監(jiān)測
網頁壞鏈檢測
網站dns監(jiān)測
網站可用性監(jiān)測
1.3.4 安全事件應急響應
針對用戶信息系統(tǒng)可能發(fā)生的信息安全事件,通過引入專業(yè)的安全事件應急相應服務:在接到用戶應急響應服務請求后,由專業(yè)安全公司的安全專家提供遠程安全支持和現(xiàn)場安全支持,判斷事件類型,協(xié)助客戶降低影響,并提供分析建議。對攻擊進行抑制,降低損失。
應急響應服務完成后服務人員會整理詳細的事故處理報告,內容包括事故原因分析、已造成的影響、處理辦法、處理結果、預防和改進建議等提交給用戶相關人員。
1.3.5 等級保護安全建設整改
按照國家有關規(guī)定和標準規(guī)范的要求,對現(xiàn)有信息系統(tǒng)開展信息安全等級保護安全建設整改工作。通過落實安全責任制,開展管理制度建設、技術措施建設,落實等級保護制度的各項要求,使現(xiàn)有信息系統(tǒng)安全管理水平明顯提高,安全保護能力明顯增強,安全隱患和安全事故明顯減少。并堅持管理和技術并重的原則,將技術措施和管理措施有機結合,建立信息系統(tǒng)綜合防護體系,提高信息系統(tǒng)整體安全保護能力。同時依據《信息系統(tǒng)安全等級保護基本要求》建立并落實各類安全管理制度,開展人員安全管理、系統(tǒng)建設管理和系統(tǒng)運維管理等工作,落實物理安全、網絡安全、主機安全、應用安全和數(shù)據安全等安全保護技術措施。
1.3.6 信息系統(tǒng)安全通告
信息安全是動態(tài)發(fā)展的。面對日益演變的安全攻擊手段和系統(tǒng)安全漏洞的不斷發(fā)現(xiàn)和利用,信息系統(tǒng)所面臨的風險也在不斷變化?;诖?,建議客戶實時關注安全動態(tài),了解最新的安全技術和安全理念。我們建議安全公告服務主要包括:
系統(tǒng)漏洞信息
將一段時期內,各操作系統(tǒng)、應用系統(tǒng)、網絡設備等的最新安全漏洞進行通告,包括漏洞威脅、影響平臺及修補方法等。
病毒信息
將一段時期內,最具威脅性的病毒信息進行通告,包括病毒危害、感染原理及防護措施等。
安全預警
一旦出現(xiàn)將可能造成大規(guī)模網絡攻擊事件的安全漏洞或病毒木馬,進行及時的安全預警,積極進行補丁修復和安全防護。
信息安全事件
將一段時期內,相關信息安全事件進行通告,避免客戶信息系統(tǒng)遭遇同樣安全攻擊事件,造成嚴重損失。
安全技術研究
專業(yè)信息安全團隊對最新安全技術進行深入研究,包括信息系統(tǒng)漏洞挖掘、風險分析以及安全防護技術。
1.3.7 信息安全管理策略
信息安全管理策略是信息系統(tǒng)生命周期的重要環(huán)節(jié),管理策略制定服務是根據應用系統(tǒng)面臨的安全威脅分析或評估結果,對客戶授權的信息系統(tǒng)進行安全策略設計、部署,并對已經制定實施的系統(tǒng)安全管理策略效果進行驗證、調整和改進,我們建議系統(tǒng)安全策略涉及到的主要內容為:
web應用安全管理制度
日志管理與審核制度
賬號口令管理制度
防病毒服務器日常維護制度
補丁加載管理制度
風險評估實施細則
安全事件應急響應流程
1.3.8 管理人員安全培訓
通過信息安全培訓服務,加強廣大員工的信息安全意識,提高客戶應對信息安全風險的能力,同時提高系統(tǒng)管理員的安全運維水平,為企業(yè)創(chuàng)造一個良好的信息安全氛圍。我們建議安全培訓服務主要包括:
信息系統(tǒng)安全威脅
常見信息系統(tǒng)入侵技術
信息系統(tǒng)防護體系
風險評估與等級保護
1.3.9 信息系統(tǒng)安全測評
針對甲方現(xiàn)有信息系統(tǒng)進行等級測評,測評內容包括:測評包括安全技術測評和安全管理測評兩大部分,其中安全技術測評包括物理安全、網絡安全、主機安全、應用安全、數(shù)據安全及備份恢復等五個技術層面,安全管理測評包括安全管理制度、安全管理機構、人員安全管理、系統(tǒng)建設管理和系統(tǒng)運維管理等五個安全管理方面的內容。
1.3.10 咨詢服務
乙方還為甲方提供如下一些免費的咨詢服務:
安全產品采購咨詢服務
最新網絡安全技術服務
應用系統(tǒng)安全相關的技術咨詢服務
1.3.11 呼叫中心服務
甲方的維護范圍內的設備出現(xiàn)問題,乙方提供12個月*7天工作日*24小時呼叫中心服務,專人專線接受維修請求,負責聯(lián)系相應生產商、供應商的售后服務部門、人員通知、和維護落實工作。
工作服務熱線:
1.4 安全服務所包括的設備范圍
每年的常規(guī)服務費用包括的設備范圍在附件的設備清單。
1.7 下屬情況不在乙方服務范圍之列
電信線路故障。
合同在任一方由于不可抗力的原因,及該方不能控制的事件發(fā)生如戰(zhàn)爭、暴亂、罷工、禁運、自然力或政府干涉的條件下無法正常履行合同,則合同應延期執(zhí)行,延期的時間應與時間的持續(xù)時間相等,合同雙方不必承擔延誤責任。
1.8 其他服務約定
甲方應該配合乙方真實地列出需要維護的設備清單。
在現(xiàn)場維護時,甲方應及時向乙方提供一個有效運行的系統(tǒng)環(huán)境、必要的系統(tǒng)技術和相關信息和數(shù)據,并保證乙方的網絡工程師能夠接觸到所需維護的軟硬件。并在維護工作結束后,在乙方的維護記錄單上簽字確認本次維護工作,并提出相應的意見。
如果甲方對乙方工程師的服務不滿意時,有權要求乙方更換工程師。
當乙方為甲方提供了備件時,如果甲方設備確實已經損壞無法修復時,甲方需要購買新的替代設備或將備件買下,不能無故不歸還乙方的備件設備。
乙方員工嚴格按照相關的中國數(shù)據保護法律,保證對在甲方所接觸到的一切企業(yè)數(shù)據,不泄露給其他個人和公司,更不作為商業(yè)的目的而出售,如果違反則乙方須承擔相應的法律責任。
2.合同價格
合同設備的價格(以下稱為:合同總價)為:¥ 元(大寫: 元整)。
開始提供服務的時間為,收到甲方合同款開始的2天內開始。
3.合同有效期
本合同的有效期為從合同簽訂起的一年時間,但本合同僅在乙方收到第一次服務款后對乙方具有約束力。
合同到期后,本維護服務合同可根據當時的情況自動延長一年,合同雙方中的任何一方也可以提前一個月書面通知對方解除合同。
4.付款條款
甲方每年支付給乙方的服務費用為人民幣: 元整( 元)。
付款方式:在本合同簽訂后一周內支付全部合同金額。
5.違約責任
無論甲乙雙方任何一方違約,都需要對方支付一定的違約賠款,每次違約賠款的多少由雙方友好協(xié)商確定,但是每次違約賠款不應該超過本期合同總金額的0.5%,合同期內的賠償總額不超過合同總額的5%
甲方有責任更具合同按期支付服務費用。若甲方未能按期支付服務費用,則應向乙方支付合同金額5%的違約金,一方有權決定解除合同,停止對甲方提供維修服務。
6.技術支持服務項目組成員
甲方指定 為項目負責人,來同乙方共同確定每次的服務內容、服務結果和服務時間,并代表甲方與乙方聯(lián)系。乙方定期向該負責人匯報網絡現(xiàn)狀。
7.優(yōu)惠措施
乙方在舉行各項安全技術推廣和安全培訓活動時,會優(yōu)先邀請甲方參加。如果是收費培訓時,甲方享有最低折扣優(yōu)惠,具體優(yōu)惠折扣根據培訓相關事宜確定。
充分利用一方的培訓中心,為甲方提供認證的專業(yè)工程師培訓和資格考試,同時定期向甲方提供培訓信息。
8.服務保證
針對行業(yè)的特殊性,乙方為甲方提供高優(yōu)先級服務(12個月*7天*24小時),乙方的工程師在接到甲方的電話后,常規(guī)事件時間4小時之內,重大事件時間2小時之內趕到現(xiàn)場,并在最短的時間內對產生的安全問題做出診斷并排除。若乙方派出的工程師未能及時有效地解決問題,則由乙方在當天之內召集技術總監(jiān)和專家顧問現(xiàn)場解決。
9.不可抗力
如果雙方中的任何一方因為不可抗力,如:戰(zhàn)爭、火災、臺風、洪水、地震或其他雙方共認為屬于不可抗力的原因而被迫停止或推遲合同的執(zhí)行,則合同執(zhí)行相應延遲,延遲的時間等于不可抗力發(fā)生作用的時間。
受影響的一方應將不可抗力的發(fā)生盡快通過電報、電傳或傳真通知另一方。
受影響的一方應在不可抗力終止或被排除后盡快通過電報、電傳或傳真通知另一方,并通過航空掛號信通知另一方不可抗力已終結或排除。
如果不可抗力持續(xù)作用超過30天,雙方將通過友好協(xié)商解決未來的合同執(zhí)行問題,如果雙方在持續(xù)60天內未能解決疑義,甲方有權利解除合同。
10.仲裁條款
所有與合同及合同執(zhí)行有關的爭議將通過雙方友好協(xié)商解決,如果不能通過友好協(xié)商解決,則將該爭議提交合同簽訂所在地的仲裁委員會仲裁。
仲裁裁定是終局的,對雙方均有約束力。任何一方不得向法院或其他機構申請改變仲裁裁定。
仲裁費用及相關損失由敗方承擔。
仲裁進行過程中,雙方將繼續(xù)執(zhí)行合同,但仲裁部分除外。
11.保密條款
項目中所涉及的成交價格、雙方的內部資料、數(shù)據和其他商業(yè)信息,未經對方許可,任何一方不得以任何形式用于合同之外的目的,不得以任何形式向其他方泄露。任何一方泄露,相關方有權追究泄露方的經濟和法律責任。
任何一方違反本保密條款,另一方保留向違約方追究法律責任及追討賠償損失的權利。
此條款于此合同解除后仍然生效,雙方繼續(xù)遵守此保密承諾。
12.合同變更、補充及終止
本合同簽約雙方授權代表簽字,蓋章日期。即為本合同的生效日期。
如果發(fā)生以下情況,可以視為合同解除或終止:
一方進入解體或倒閉階段;
一方被判為破產或其它原因致使資不抵債;
本合同已有效、全部得到履行;
雙方共同同意提前解除合同;
按仲裁機構的裁決,合同解除或終止。
13,合同效力
本合同自雙方簽字、蓋章之日起生效。有效期至雙方的權利義務履行完止。
本合同一式四份,雙方各執(zhí)二份,具有同等法律效力。
甲 方:乙 方:
代 表 人:授 權 人:
簽訂日期:簽訂日期:
第9篇 信息安全維護服務協(xié)議(安全運維協(xié)議)
甲方向乙方購買信息系統(tǒng)安全服務。甲乙雙方本著相互信任、真誠合作、共同發(fā)展的原則,在友好協(xié)商的基礎上達成如下協(xié)議。
1.協(xié)議內容
我們?yōu)槟峁┑膶I(yè)安全服務包括:
1. 是否對網絡基礎平臺熟悉:熟悉。
2. 是否提供24小時技術支持:提供。
3. 是否提供365×7×24熱線支持:提供。
4. 是否提供工程師到廠安全巡檢:提供每月一次的網絡安全巡檢,并提交巡檢報告。
5. 是否提供服務器及網絡設置安全策略優(yōu)化服務:提供。
6. 是否提供24小時熱線支持電話:提供。
7. 重大事件響應時間:12個小時內到達甲方現(xiàn)場。
8. 是否對現(xiàn)有信息安全進行風險評估:在甲方許可的情況下可提供風險評估,或每季度進行一次風險評估。
9. 是否對信息系統(tǒng)安全加固:可按照等級相關要求、標準進行安全加固
10. 是否對互聯(lián)網網站實時監(jiān)測:提供實時監(jiān)測服務。
11. 當發(fā)生安全事件后是否提供應急響應:提供
12. 是否提供等級保護測評服務:由專業(yè)測評師提供每年不少于一次的測評服務。
13. 是否提供等級保護安全建設整改:針對甲方現(xiàn)狀提供整改意見。
14. 是否第一時間提供重大信息系統(tǒng)安全通告:以郵件、短信、微信、傳真等方式提供。
15. 是否提供信息安全管理策略 :提供
16. 是否提供管理人員安全培訓:提供
1.1 前期系統(tǒng)評估
在簽訂合同并且生效后,乙方需按甲方的要求在協(xié)商好的時間之內(一般在__個工作日內),對甲方的計算機網絡系統(tǒng)設備的安全狀況、運行狀況進行全面檢查,做出詳細的報告,記錄所有設備清單中關鍵設備的當前安全狀況,并且結合甲方網絡的實際運行情況對于可以進行安全優(yōu)化的內容與甲方協(xié)商,確定安全的方案,在與甲方和乙方進行充分論證后,由甲方決定是否實施。
1.2 整理工作
在甲方確認乙方的安全建議后,雙方協(xié)商好實施的時間,由乙方完成優(yōu)化工作,并記錄配置情況和運行情況。
1.3 服務內容
1.3.1 信息安全風險評估
信息安全風險評估是從風險管理的角度,運用科學的方法和手段,結合信息安全全面檢測網絡和信息系統(tǒng)存在的脆弱性,系統(tǒng)分析和評估安全防護水平,從而有針對性地提出抵御威脅的防護對策和整改措施,將風險控制在可接受的水平,最大限度的保障網絡和信息安全。
我公司提供的風險評估內容包括:物理環(huán)境安全檢查及建議、網絡設備風險評估、操作系統(tǒng)風險評估、應用系統(tǒng)風險評估、數(shù)據庫風險評估、計算機終端風險評估等。
評估的主要手段包括:安全點檢查、漏洞掃描、滲透測試、配置檢查等多種方式。
1.3.2 信息系統(tǒng)安全加固
安全加固是指通過一定的技術手段,提高操作系統(tǒng)、應用系統(tǒng)、數(shù)據庫、網絡設備、安全設備等的安全性和抗攻擊能力,經過良好配置的系統(tǒng)或設備的抗攻擊性有極大的增強。在對系統(tǒng)作相應的安全配置后,結合定期的安全評估和維護服務就使得系統(tǒng)保持在一個較高的安全線之上。
1.3.3 信息系統(tǒng)實時監(jiān)測
信息系統(tǒng)實時監(jiān)測服務全面覆蓋網站代碼安全檢測、網頁內容安全監(jiān)測、網站服務質量監(jiān)測,為網站提供全方位、全天候的安全監(jiān)測服務;通過主動發(fā)現(xiàn)網站漏洞、實時監(jiān)測網頁內容、及時發(fā)現(xiàn)網站服務可用性問題三大維度保障網站持續(xù)穩(wěn)定提供服務,主要提供以下服務:
u 網站漏洞檢測
u 網頁木馬檢測
u 網頁惡意鏈接檢測
u 網頁敏感內容監(jiān)測
u 網頁篡改監(jiān)測
u 網頁壞鏈檢測
u 網站dns監(jiān)測
u 網站可用性監(jiān)測
1.3.4 安全事件應急響應
針對用戶信息系統(tǒng)可能發(fā)生的信息安全事件,通過引入專業(yè)的安全事件應急相應服務:在接到用戶應急響應服務請求后,由專業(yè)安全公司的安全專家提供遠程安全支持和現(xiàn)場安全支持,判斷事件類型,協(xié)助客戶降低影響,并提供分析建議。對攻擊進行抑制,降低損失。
應急響應服務完成后服務人員會整理詳細的事故處理報告,內容包括事故原因分析、已造成的影響、處理辦法、處理結果、預防和改進建議等提交給用戶相關人員。
1.3.5 等級保護安全建設整改
按照國家有關規(guī)定和標準規(guī)范的要求,對現(xiàn)有信息系統(tǒng)開展信息安全等級保護安全建設整改工作。通過落實安全責任制,開展管理制度建設、技術措施建設,落實等級保護制度的各項要求,使現(xiàn)有信息系統(tǒng)安全管理水平明顯提高,安全保護能力明顯增強,安全隱患和安全事故明顯減少。并堅持管理和技術并重的原則,將技術措施和管理措施有機結合,建立信息系統(tǒng)綜合防護體系,提高信息系統(tǒng)整體安全保護能力。同時依據《信息系統(tǒng)安全等級保護基本要求》建立并落實各類安全管理制度,開展人員安全管理、系統(tǒng)建設管理和系統(tǒng)運維管理等工作,落實物理安全、網絡安全、主機安全、應用安全和數(shù)據安全等安全保護技術措施。
1.3.6 信息系統(tǒng)安全通告
信息安全是動態(tài)發(fā)展的。面對日益演變的安全攻擊手段和系統(tǒng)安全漏洞的不斷發(fā)現(xiàn)和利用,信息系統(tǒng)所面臨的風險也在不斷變化?;诖耍ㄗh客戶實時關注安全動態(tài),了解最新的安全技術和安全理念。我們建議安全公告服務主要包括:
u 系統(tǒng)漏洞信息
將一段時期內,各操作系統(tǒng)、應用系統(tǒng)、網絡設備等的最新安全漏洞進行通告,包括漏洞威脅、影響平臺及修補方法等。
u 病毒信息
將一段時期內,最具威脅性的病毒信息進行通告,包括病毒危害、感染原理及防護措施等。
u 安全預警
一旦出現(xiàn)將可能造成大規(guī)模網絡攻擊事件的安全漏洞或病毒木馬,進行及時的安全預警,積極進行補丁修復和安全防護。
u 信息安全事件
將一段時期內,相關信息安全事件進行通告,避免客戶信息系統(tǒng)遭遇同樣安全攻擊事件,造成嚴重損失。
u 安全技術研究
專業(yè)信息安全團隊對最新安全技術進行深入研究,包括信息系統(tǒng)漏洞挖掘、風險分析以及安全防護技術。
1.3.7 信息安全管理策略
信息安全管理策略是信息系統(tǒng)生命周期的重要環(huán)節(jié),管理策略制定服務是根據應用系統(tǒng)面臨的安全威脅分析或評估結果,對客戶授權的信息系統(tǒng)進行安全策略設計、部署,并對已經制定實施的系統(tǒng)安全管理策略效果進行驗證、調整和改進,我們建議系統(tǒng)安全策略涉及到的主要內容為:
u web應用安全管理制度
u 日志管理與審核制度
u 賬號口令管理制度
u 防病毒服務器日常維護制度
u 補丁加載管理制度
u 風險評估實施細則
u 安全事件應急響應流程
1.3.8 管理人員安全培訓
通過信息安全培訓服務,加強廣大員工的信息安全意識,提高客戶應對信息安全風險的能力,同時提高系統(tǒng)管理員的安全運維水平,為企業(yè)創(chuàng)造一個良好的信息安全氛圍。我們建議安全培訓服務主要包括:
u 信息系統(tǒng)安全威脅
u 常見信息系統(tǒng)入侵技術
u 信息系統(tǒng)防護體系
u 風險評估與等級保護
1.3.9 信息系統(tǒng)安全測評
針對甲方現(xiàn)有信息系統(tǒng)進行等級測評,測評內容包括:測評包括安全技術測評和安全管理測評兩大部分,其中安全技術測評包括物理安全、網絡安全、主機安全、應用安全、數(shù)據安全及備份恢復等五個技術層面,安全管理測評包括安全管理制度、安全管理機構、人員安全管理、系統(tǒng)建設管理和系統(tǒng)運維管理等五個安全管理方面的內容。
1.3.10 咨詢服務
乙方還為甲方提供如下一些免費的咨詢服務:
1. 安全產品采購咨詢服務
2. 最新網絡安全技術服務
3. 應用系統(tǒng)安全相關的技術咨詢服務
1.3.11 呼叫中心服務
甲方的維護范圍內的設備出現(xiàn)問題,乙方提供12個月*7天工作日*24小時呼叫中心服務,專人專線接受維修請求,負責聯(lián)系相應生產商、供應商的售后服務部門、人員通知、和維護落實工作。
工作服務熱線:
1.4 安全服務所包括的設備范圍
每年的常規(guī)服務費用包括的設備范圍在附件的設備清單。
1.7 下屬情況不在乙方服務范圍之列
1. 電信線路故障。
2.合同在任一方由于不可抗力的原因,及該方不能控制的事件發(fā)生如戰(zhàn)爭、暴亂、罷工、禁運、自然力或政府干涉的條件下無法正常履行合同,則合同應延期執(zhí)行,延期的時間應與時間的持續(xù)時間相等,合同雙方不必承擔延誤責任。
1.8 其他服務約定
1. 甲方應該配合乙方真實地列出需要維護的設備清單。
2.在現(xiàn)場維護時,甲方應及時向乙方提供一個有效運行的系統(tǒng)環(huán)境、必要的系統(tǒng)技術和相關信息和數(shù)據,并保證乙方的網絡工程師能夠接觸到所需維護的軟硬件。并在維護工作結束后,在乙方的維護記錄單上簽字確認本次維護工作,并提出相應的意見。
3. 如果甲方對乙方工程師的服務不滿意時,有權要求乙方更換工程師。
4. 當乙方為甲方提供了備件時,如果甲方設備確實已經損壞無法修復時,甲方需要購買新的替代設備或將備件買下,不能無故不歸還乙方的備件設備。
5.乙方員工嚴格按照相關的中國數(shù)據保護法律,保證對在甲方所接觸到的一切企業(yè)數(shù)據,不泄露給其他個人和公司,更不作為商業(yè)的目的而出售,如果違反則乙方須承擔相應的法律責任。
2.合同價格
1. 合同設備的價格(以下稱為:合同總價)為:¥ 元(大寫: 元整)。
2. 開始提供服務的時間為,收到甲方合同款開始的2天內開始。
3.合同有效期
1. 本合同的有效期為從合同簽訂起的一年時間,但本合同僅在乙方收到第一次服務款后對乙方具有約束力。
2. 合同到期后,本維護服務合同可根據當時的情況自動延長一年,合同雙方中的任何一方也可以提前一個月書面通知對方解除合同。
4.付款條款
1. 甲方每年支付給乙方的服務費用為人民幣: 元整( 元)。
2. 付款方式:在本合同簽訂后一周內支付全部合同金額。
5.違約責任
1.無論甲乙雙方任何一方違約,都需要對方支付一定的違約賠款,每次違約賠款的多少由雙方友好協(xié)商確定,但是每次違約賠款不應該超過本期合同總金額的0.5%,合同期內的賠償總額不超過合同總額的5%
2.甲方有責任更具合同按期支付服務費用。若甲方未能按期支付服務費用,則應向乙方支付合同金額5%的違約金,一方有權決定解除合同,停止對甲方提供維修服務。
6.技術支持服務項目組成員
甲方指定 為項目負責人,來同乙方共同確定每次的服務內容、服務結果和服務時間,并代表甲方與乙方聯(lián)系。乙方定期向該負責人匯報網絡現(xiàn)狀。
7.優(yōu)惠措施
1. 乙方在舉行各項安全技術推廣和安全培訓活動時,會優(yōu)先邀請甲方參加。如果是收費培訓時,甲方享有最低折扣優(yōu)惠,具體優(yōu)惠折扣根據培訓相關事宜確定。
2. 充分利用一方的培訓中心,為甲方提供認證的專業(yè)工程師培訓和資格考試,同時定期向甲方提供培訓信息。
8.服務保證
針對行業(yè)的特殊性,乙方為甲方提供高優(yōu)先級服務(12個月*7天*24小時),乙方的工程師在接到甲方的電話后,常規(guī)事件時間4小時之內,重大事件時間2小時之內趕到現(xiàn)場,并在最短的時間內對產生的安全問題做出診斷并排除。若乙方派出的工程師未能及時有效地解決問題,則由乙方在當天之內召集技術總監(jiān)和專家顧問現(xiàn)場解決。
9.不可抗力
1.如果雙方中的任何一方因為不可抗力,如:戰(zhàn)爭、火災、臺風、洪水、地震或其他雙方共認為屬于不可抗力的原因而被迫停止或推遲合同的執(zhí)行,則合同執(zhí)行相應延遲,延遲的時間等于不可抗力發(fā)生作用的時間。
2. 受影響的一方應將不可抗力的發(fā)生盡快通過電報、電傳或傳真通知另一方。
3. 受影響的一方應在不可抗力終止或被排除后盡快通過電報、電傳或傳真通知另一方,并通過航空掛號信通知另一方不可抗力已終結或排除。
4. 如果不可抗力持續(xù)作用超過30天,雙方將通過友好協(xié)商解決未來的合同執(zhí)行問題,如果雙方在持續(xù)60天內未能解決疑義,甲方有權利解除合同。
10.仲裁條款
1. 所有與合同及合同執(zhí)行有關的爭議將通過雙方友好協(xié)商解決,如果不能通過友好協(xié)商解決,則將該爭議提交合同簽訂所在地的仲裁委員會仲裁。
2. 仲裁裁定是終局的,對雙方均有約束力。任何一方不得向法院或其他機構申請改變仲裁裁定。
3. 仲裁費用及相關損失由敗方承擔。
4. 仲裁進行過程中,雙方將繼續(xù)執(zhí)行合同,但仲裁部分除外。
11.保密條款
1.項目中所涉及的成交價格、雙方的內部資料、數(shù)據和其他商業(yè)信息,未經對方許可,任何一方不得以任何形式用于合同之外的目的,不得以任何形式向其他方泄露。任何一方泄露,相關方有權追究泄露方的經濟和法律責任。
2. 任何一方違反本保密條款,另一方保留向違約方追究法律責任及追討賠償損失的權利。
3. 此條款于此合同解除后仍然生效,雙方繼續(xù)遵守此保密承諾。
12.合同變更、補充及終止
1. 本合同簽約雙方授權代表簽字,蓋章日期。即為本合同的生效日期。
2. 如果發(fā)生以下情況,可以視為合同解除或終止:
一方進入解體或倒閉階段;
一方被判為破產或其它原因致使資不抵債;
本合同已有效、全部得到履行;
雙方共同同意提前解除合同;
按仲裁機構的裁決,合同解除或終止。
13,合同效力
1. 本合同自雙方簽字、蓋章之日起生效。有效期至雙方的權利義務履行完止。
2. 本合同一式四份,雙方各執(zhí)二份,具有同等法律效力。
甲 方:乙 方:
代 表 人:授 權 人:
簽訂日期:簽訂日期:
第10篇 簡單信息安全保密協(xié)議
甲方:_________________單位
乙方:_________________單位員工
根據《中華人民共和國計算機信息系統(tǒng)安全保護條例》以及其他相關法律法規(guī)規(guī)定,甲方因為工作關系向乙方提供電腦和網絡系統(tǒng),乙方不得利用甲方提供的電腦和網絡系統(tǒng)進行違法犯罪活動。據此雙方簽訂本協(xié)議:
一、乙方承諾不利用甲方提供的電腦制作、復制、發(fā)布、轉摘、傳播含有下列內容的信息:
⑴反對憲法基本原則的;
⑵危害國家安全,泄露國家秘密,顛覆國家政權,破壞國家統(tǒng)一的;
⑶損害國家榮譽和利益的;
⑷煽動民族仇恨、民族歧視,破壞民族團結的;
⑸破壞國家宗教政策,宣揚邪教和封建迷信活動的;
⑹散布謠言,擾亂社會秩序,破壞社會穩(wěn)定的;
⑺散布淫穢、色情、賭博、暴力、兇殺、恐怖或者教唆犯罪的;
⑻侮辱或者誹謗他人,侵害他人權益的;
⑼含有法律法規(guī)禁止的其他內容的;
二、乙方不得利用甲方網絡侵犯國家的、社會的、集體的利益和公民的合法權益。
三、乙方不得利用甲方提供的電腦和網絡系統(tǒng)發(fā)送垃圾郵件、攻擊其他網絡和計算機系統(tǒng),傳播計算機病毒,以及其他危害互聯(lián)網信息安全的行為。
四、乙方不得通過甲方網絡系統(tǒng)利用單位qq群及電子郵箱傳播不負責任、造謠滋事、煽動偏激情緒、制造恐慌氣氛、擾亂正常工作秩序等各種有害信息。
五、乙方使用電子函件進行網上信息交流,應當遵守單位保密規(guī)定,不得利用電子函件向與單位業(yè)務無關的第三人傳遞、轉發(fā)或抄送單位商業(yè)機密信息。
六、乙方應當時刻提高保密意識,不得與單位業(yè)務無關的任何人在聊天室、電子公告系統(tǒng)、網絡新聞上發(fā)布、談論和傳播單位機密信息。
七、乙方違反上述規(guī)定情節(jié)嚴重的,甲方有權扣罰乙方當月工資的10—20%,構成犯罪的送交司法機關。
甲方:_________________乙方:_________________
代表簽名:_________________簽名:_________________
第11篇 簡單網絡信息安全保密協(xié)議
甲方:_________________單位
乙方:_________________單位員工
根據《中華人民共和國計算機信息系統(tǒng)安全保護條例》以及其他相關法律法規(guī)規(guī)定,甲方因為工作關系向乙方提供電腦和網絡系統(tǒng),乙方不得利用甲方提供的電腦和網絡系統(tǒng)進行違法犯罪活動。據此雙方簽訂本協(xié)議:
一、乙方承諾不利用甲方提供的電腦制作、復制、發(fā)布、轉摘、傳播含有下列內容的信息:
⑴反對憲法基本原則的;
⑵危害國家安全,泄露國家秘密,顛覆國家政權,破壞國家統(tǒng)一的;
⑶損害國家榮譽和利益的;
⑷煽動民族仇恨、民族歧視,破壞民族團結的;
⑸破壞國家宗教政策,宣揚邪教和封建迷信活動的;
⑹散布謠言,擾亂社會秩序,破壞社會穩(wěn)定的;
⑺散布淫穢、色情、賭博、暴力、兇殺、恐怖或者教唆犯罪的;
⑻侮辱或者誹謗他人,侵害他人權益的;
⑼含有法律法規(guī)禁止的其他內容的;
二、乙方不得利用甲方網絡侵犯國家的、社會的、集體的利益和公民的合法權益。
三、乙方不得利用甲方提供的電腦和網絡系統(tǒng)發(fā)送垃圾郵件、攻擊其他網絡和計算機系統(tǒng),傳播計算機病毒,以及其他危害互聯(lián)網信息安全的行為。
四、乙方不得通過甲方網絡系統(tǒng)利用單位qq群及電子郵箱傳播不負責任、造謠滋事、煽動偏激情緒、制造恐慌氣氛、擾亂正常工作秩序等各種有害信息。
五、乙方使用電子函件進行網上信息交流,應當遵守單位保密規(guī)定,不得利用電子函件向與單位業(yè)務無關的第三人傳遞、轉發(fā)或抄送單位商業(yè)機密信息。
六、乙方應當時刻提高保密意識,不得與單位業(yè)務無關的任何人在聊天室、電子公告系統(tǒng)、網絡新聞上發(fā)布、談論和傳播單位機密信息。
七、乙方違反上述規(guī)定情節(jié)嚴重的,甲方有權扣罰乙方當月工資的10—20%,構成犯罪的送交司法機關。
甲方:_________________乙方:_________________
代表簽名:_________________簽名:_________________
第12篇 政府信息安全協(xié)議
甲方:_________________單位
乙方:_________________單位員工
根據《中華人民共和國計算機信息系統(tǒng)安全保護條例》以及其他相關法律法規(guī)規(guī)定,甲方因為工作關系向乙方提供電腦和網絡系統(tǒng),乙方不得利用甲方提供的電腦和網絡系統(tǒng)進行違法犯罪活動。據此雙方簽訂本協(xié)議:
一、乙方承諾不利用甲方提供的電腦制作、復制、發(fā)布、轉摘、傳播含有下列內容的信息:
⑴反對憲法基本原則的;
⑵危害國家安全,泄露國家秘密,顛覆國家政權,破壞國家統(tǒng)一的;
⑶損害國家榮譽和利益的;
⑷煽動民族仇恨、民族歧視,破壞民族團結的;
⑸破壞國家宗教政策,宣揚邪教和封建迷信活動的;
⑹散布謠言,擾亂社會秩序,破壞社會穩(wěn)定的;
⑺散布淫穢、色情、賭博、暴力、兇殺、恐怖或者教唆犯罪的;
⑻侮辱或者誹謗他人,侵害他人權益的;
⑼含有法律法規(guī)禁止的其他內容的;
二、乙方不得利用甲方網絡侵犯國家的、社會的、集體的利益和公民的合法權益。
三、乙方不得利用甲方提供的電腦和網絡系統(tǒng)發(fā)送垃圾郵件、攻擊其他網絡和計算機系統(tǒng),傳播計算機病毒,以及其他危害互聯(lián)網信息安全的行為。
四、乙方不得通過甲方網絡系統(tǒng)利用單位qq群及電子郵箱傳播不負責任、造謠滋事、煽動偏激情緒、制造恐慌氣氛、擾亂正常工作秩序等各種有害信息。
五、乙方使用電子函件進行網上信息交流,應當遵守單位保密規(guī)定,不得利用電子函件向與單位業(yè)務無關的第三人傳遞、轉發(fā)或抄送單位商業(yè)機密信息。
六、乙方應當時刻提高保密意識,不得與單位業(yè)務無關的任何人在聊天室、電子公告系統(tǒng)、網絡新聞上發(fā)布、談論和傳播單位機密信息。
七、乙方違反上述規(guī)定情節(jié)嚴重的,甲方有權扣罰乙方當月工資的______%,構成犯罪的送交司法機關。
甲方:_________________乙方:_________________
代表簽名:_________________簽名:_________________