- 目录
-
第1篇信息安全保密协议书范例 第2篇客户信息安全保密协议书 第3篇信息安全责任保密协议书 第4篇电网信息安全保密协议书 第5篇烟草信息安全保密协议书 第6篇简单信息安全保密协议书 第7篇信息安全协议书 第8篇信息安全管理协议书 第9篇信息安全管理协议书范本 第10篇信息安全维护服务协议书(安全运维) 第11篇政府信息安全保密协议书 第12篇信息安全保密协议书 第13篇商店烟草信息安全保密协议书
第1篇 信息安全保密协议书范例
甲方:_________________单位
乙方:_________________单位员工
根据《中华人民共和国计算机信息系统安全保护条例》以及其他相关法律法规规定,甲方因为工作关系向乙方提供电脑和网络系统,乙方不得利用甲方提供的电脑和网络系统进行违法犯罪活动。据此双方签订本协议:
一、乙方承诺不利用甲方提供的电脑制作、复制、发布、转摘、传播含有下列内容的信息:
⑴反对宪法基本原则的;
⑵危害国家安全,泄露国家秘密,颠覆国家政权,破坏国家统一的;
⑶损害国家荣誉和利益的;
⑷煽动民族仇恨、民族歧视,破坏民族团结的;
⑸破坏国家宗教政策,宣扬邪教和封建迷信活动的;
⑹散布谣言,扰乱社会秩序,破坏社会稳定的;
⑺散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的;
⑻侮辱或者诽谤他人,侵害他人权益的;
⑼含有法律法规禁止的其他内容的;
二、乙方不得利用甲方网络侵犯国家的、社会的、集体的利益和公民的合法权益。
三、乙方不得利用甲方提供的电脑和网络系统发送垃圾邮件、攻击其他网络和计算机系统,传播计算机病毒,以及其他危害互联网信息安全的行为。
四、乙方不得通过甲方网络系统利用单位qq群及电子邮箱传播不负责任、造谣滋事、煽动偏激情绪、制造恐慌气氛、扰乱正常工作秩序等各种有害信息。
五、乙方使用电子函件进行网上信息交流,应当遵守单位保密规定,不得利用电子函件向与单位业务无关的第三人传递、转发或抄送单位商业机密信息。
六、乙方应当时刻提高保密意识,不得与单位业务无关的任何人在聊天室、电子公告系统、网络新闻上发布、谈论和传播单位机密信息。
七、乙方违反上述规定情节严重的,甲方有权扣罚乙方当月工资的_______%,构成犯罪的送交司法机关。
甲方:_________________乙方:_________________
代表签名:_________________签名:_________________
第2篇 客户信息安全保密协议书
甲方:
乙方:
鉴于甲乙双方已经就——项目签署了《——合同》,双方就前述事宜中所涉及的保密信息达成以下一致:
本协议所称“保密信息”系指甲方依据《——合同》以任何方式(包括但不限于书面、口头、可视方式)向乙方提供的,或乙方在其依据《——合同》为甲方提供服务时所接触到的、以任何形式体现的甲方的任何观点、发现、发明、公式、程序、计划、图表、模型、参数、数据、标准和专有技术秘密,和/或其中的任何知识产权。
甲方向乙方提供保密信息的行为不构成向乙方授予任何与保密信息相关的专利权、专利申请权、商标权、著作权、商业秘密或其它的知识产权、所有权或其他任何权利。
乙方对保密信息的使用应当满足下列要求:
3.1乙方应遵守甲方上级单位及甲方公司内部关于数据安全方面的管理规定,包括但不限于中国移动大数据安全管理的各项规定和要求、在此列举本公司要求乙方遵守的数据安全相关的管理制度等。
3.2乙方承诺仅为《——合同》目的使用保密信息,不为任何其他目的使用保密信息。
3.3未经甲方的事先书面批准,乙方不得以任何形式或任何方式将保密信息和/或其中的任何部分,披露或透露给任何第三方。
3.4乙方有义务妥善保管保密信息,不得复制、泄漏或遗失。
3.5乙方不得依据保密信息,就任何问题,向任何第三方做出任何建议。
3.6未经甲方同意,乙方不得利用上述保密信息进行新的研究和开发。
甲方同意乙方有权向其职员透露或使其接触保密信息和/或其中的任何部分,范围是这些职员应是参与项目运行的项目组(附人员名单身份证电话信息并加盖公章)人员,前提是乙方向职员透露或使其接触保密信息前已经从该职员获得了至少与本协议保密义务一样严格的保密承诺,并要求在项目结束后删除保密信息,不得私人进行备份。
乙方的职员违背保密承诺,未按照本协议的规定使用保密信息,或未遵守甲方数据安全管理规定造成保密信息泄露,或向第三方披露保密信息,或依据该等保密信息向第三方做出任何建议,或利用保密信息进行新的研究开发,都被视为乙方违反本协议。
如乙方违反本协议,应当承担因此给甲方造成的一切损失,包括但不限于甲方因此受到的直接、间接、连带、特殊损失,甲方为调查乙方违约所支出的费用,甲方因乙方违反本协议而导致的任何支出、罚金和费用等。
甲方有权在甲方认为必要的情况下收回所提供的保密信息及其使用权,乙方应配合甲方行使上述权利,按照甲方的要求将所控制的保密信息交回甲方、删除或销毁。
凡因执行本协议所发生的或与本协议有关的一切争议,双方应通过友好协商解决。如果协商不能解决时,申请填写与《——合同》相同的争议解决方式或就近的仲裁委员会仲裁委员会依其仲裁时现行有效的仲裁规则进行仲裁。
本保密协议对双方和各自所属/关联公司、机构都具有约束力。
对于本协议条款的修改,只有经双方授权的代表书面签署后方可生效并对双方具有约束力。
本协议规定的保密责任的期限为自本协议生效之日起至保密信息失去其保密性质并为公众所知悉之时为止,不因《——合同》终止或解除而结束。
本协议自双方签字盖章之日起生效。
本协议壹式两份,甲乙双方各执一份,具有同等法律效力。
甲方:乙方:
授权代表:授权代表:
第3篇 信息安全责任保密协议书
为了将内网络和信息安全保密工作落到实处,提高内网络和应用系统使用人员的安全保密意识,增强责任感,确保内网络和信息安全保密,根据“谁主管、谁负责”、“谁使用、谁负责”的管理责任制,制定本安全保密责任书,公司要求每个内网络用户必须做到:
一、明确“三方责任”。
一是领导的责任;
二是主管部门的责任;
三是使用单位的责任。特别要明确内信息网络使用人责任,认真落实各项安全保密管理规章制度,积极参加各类安全保密学习和活动,知道“一机两用”违规行为的类型,不违反相关的制度规定。
二、熟记“四个严禁”。
一是严禁在非涉密计算机上处理涉密内容;
二是严禁在计算机硬盘内存储绝密级信息;
三是严禁将工作用计算机和涉密移动存储介质带离办公场所;四是严禁在互联网上使用涉密存储介质。
三、了解“五项措施”。
一是了解入网设备的管理措施;
二是了解应用系统和网站的管理措施;
三是了解网络边界的管理措施;四是了解数字证书的管理措施;五是了解涉密信息载体的管理措施。
四、遵守“八条纪律”。
一是不准在非涉密网上存储、传输和发布涉及国家秘密的信息;
二是不准在内网上编制或传播计算机_____等破坏程序;
三是不准在内网上建立与内工作无关的网站、网页和服务;
四是不准在内网上传输、粘贴有害信息或与工作无关的信息;五是不准擅自对内网进行扫描、探测和入侵内信息系统;
六是不准对内信息和资源越权访问、违规使用;七是不准私自允许非内人员接触和使用内网网络和信息;
八是不准采取各种手段逃避、妨碍、对抗内网络和信息安全保密检查。
单位领导签字:________________________年________月________日
责任人签字:________________________年________月________日
第4篇 电网信息安全保密协议书
甲方:
乙方:
根据《电力监控系统安全防护规定》(国家发改委〔2014〕年第14号)《电力监控系统安全防护总体方案》(国能安全〔2015〕36号)《信息安全等级保护管理办法》(公通字〔2007〕43号)《电力行业信息安全等级保护管理办法》(国能安全﹝2014﹞318号)《电力行业网络与信息安全管理办法》(国能安全﹝2014﹞317号)《电力行业信息安全等级保护基本要求》(电监信息﹝2012﹞62号)等相关法律法规规定及我厂有关规章制度的规定,乙方向甲方郑重承诺:
一、不制作、复制、发布、转摘、传播含有下列内容的信息:
1.反对宪法基本原则的;
2.危害国家安全,泄露国家秘密,颠覆国家政权,破坏国家统一的;
3.损害国家荣誉和利益的;
4.煽动民族仇恨、民族歧视,破坏民族团结的;
5.破坏国家宗教政策,宣扬邪教和封建迷信活动的;
6.散布谣言,扰乱社会秩序,破坏社会稳定的;
7.散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的;
8.侮辱或者诽谤他人,侵害他人权益的;
9.含有法律法规禁止的其他内容的;
二、不使用非涉密计算机处理和存储涉密信息。
三、不利用电力监控后台制作、复制、查阅、传播和存储国家法律法规和有关规定所禁止的信息内容,以及从事与日常办公和业务工作无关的事项。
四、不将涉密计算机联入非涉密网络。
五、不在涉密计算机上联接和使用非涉密移动存储设备;不在非涉密计算机上联接和使用涉密移动存储设备。
六、不将涉密计算机和涉密移动存储设备带到与工作无关的场所。确需携带外出的,须经本单位主管领导批准。
七、不外传我公司的各项电力数据。
八、不外传电力系统信息(包括计算机、网络相关信息)。
九、确需外传的,提交电网领导审批。
因违反以上协议,给甲方造成影响的,乙方承担责任。
本协议自签订之日起生效。本协议一式两份,由甲方和乙方各保管一份。
甲方(盖章):乙方(签字):
第5篇 烟草信息安全保密协议书
甲方:(分公司)
乙方:
根据《中华人民共和国计算机信息系统安全保护条例》等相关法律法规规定、烟草行业《关于加强烟草行业办公计算机安全和保密管理的若干规定》(国烟办综〔2008〕95号)、公司的各项规章制度规定,乙方向甲方郑重承诺:
一、不制作、复制、发布、转摘、传播含有下列内容的信息:
1.反对宪法基本原则的;
2.危害国家安全,泄露国家秘密,颠覆国家政权,破坏国家统一的;
3.损害国家荣誉和利益的;
4.煽动民族仇恨、民族歧视,破坏民族团结的;
5.破坏国家宗教政策,宣扬邪教和封建迷信活动的;
6.散布谣言,扰乱社会秩序,破坏社会稳定的;
7.散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的;
8.侮辱或者诽谤他人,侵害他人权益的;
9.含有法律法规禁止的其他内容的;
二、不使用非涉密计算机处理和存储涉密信息。
三、不利用办公计算机制作、复制、查阅、传播和存储国家法律法规和有关规定所禁止的信息内容,以及从事与日常办公和业务工作无关的事项。
四、不将涉密计算机联入非涉密网络。
五、不在涉密计算机上联接和使用非涉密移动存储设备;不在非涉密计算机上联接和使用涉密移动存储设备。
六、不将涉密计算机和涉密移动存储设备带到与工作无关的场所。确需携带外出的,须经本单位主管领导批准。
七、不外传公司业务的各项数据。
八、不外传公司员工资料。
九、不外传其他公司经营管理信息(包括计算机、网络相关信息)。
十、确需外传的,提交公司领导审批。
因违反以上协议,给甲方造成经济损失的,乙方赔偿相应的损失。
本协议自签订之日起生效。本协议一式两份,由甲方和乙方各保管一份。
甲方(盖章):乙方(签字):
第6篇 简单信息安全保密协议书
甲方:_________________单位
乙方:_________________单位员工
根据《中华人民共和国计算机信息系统安全保护条例》以及其他相关法律法规规定,甲方因为工作关系向乙方提供电脑和网络系统,乙方不得利用甲方提供的电脑和网络系统进行违法犯罪活动。据此双方签订本协议:
一、乙方承诺不利用甲方提供的电脑制作、复制、发布、转摘、传播含有下列内容的信息:
⑴反对宪法基本原则的;
⑵危害国家安全,泄露国家秘密,颠覆国家政权,破坏国家统一的;
⑶损害国家荣誉和利益的;
⑷煽动民族仇恨、民族歧视,破坏民族团结的;
⑸破坏国家宗教政策,宣扬邪教和封建迷信活动的;
⑹散布谣言,扰乱社会秩序,破坏社会稳定的;
⑺散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的;
⑻侮辱或者诽谤他人,侵害他人权益的;
⑼含有法律法规禁止的其他内容的;
二、乙方不得利用甲方网络侵犯国家的、社会的、集体的利益和公民的合法权益。
三、乙方不得利用甲方提供的电脑和网络系统发送垃圾邮件、攻击其他网络和计算机系统,传播计算机病毒,以及其他危害互联网信息安全的行为。
四、乙方不得通过甲方网络系统利用单位qq群及电子邮箱传播不负责任、造谣滋事、煽动偏激情绪、制造恐慌气氛、扰乱正常工作秩序等各种有害信息。
五、乙方使用电子函件进行网上信息交流,应当遵守单位保密规定,不得利用电子函件向与单位业务无关的第三人传递、转发或抄送单位商业机密信息。
六、乙方应当时刻提高保密意识,不得与单位业务无关的任何人在聊天室、电子公告系统、网络新闻上发布、谈论和传播单位机密信息。
七、乙方违反上述规定情节严重的,甲方有权扣罚乙方当月工资的10—20%,构成犯罪的送交司法机关。
甲方:_________________乙方:_________________
代表签名:_________________签名:_________________
第7篇 信息安全协议书
信息安全协议书
根据中华人民共和国信息产业部,公安部等部委关于加强在公共信息服务中传播信息管理的有关规定及国家有关部门的相关精神,为了加强信息和网络安全管理,上海点诺信息技术有限公司idc用户必须遵守以下规定.
一,为了保证信息安全上海点诺信息技术有限公司idc用户须遵守国家公共信息服务的有关规定:
不得利用国际联网制作,复制和传播下列信息:
煽动抗拒,破坏宪法和法律,行政法规实施的;
煽动颠覆国家主权,推翻社会主义制度的;
煽动分裂国家,破坏国家统一的;
煽动民族仇恨,民族歧视,破坏民族团结的;
捏造或者歪曲事实,散布谣言,扰乱社会秩序的;
宣传封建迷信,淫秽,色情,赌博,暴力,凶杀,恐怖犯罪的;
公然侮辱他人或者捏造事实诽谤他人的;
损害国家机关信誉的;
其它违反宪法和法律,行政法规的.
2. 在internet上播放的信息内容是经当地宣传管理部门批准的内容;不得擅自下载境外internet的信息在国内站址上发布;
3. 要对执行信息内容管理制度组织自查,发现问题立即处理,切实落实信息安全责任制,并加强从事信息管理工作人员的教育检查工作;
4. 依据《非经营性互联网备案管理办法》第二十三条规定,所有网站需先备案后接入,如备案信息不真实,将关闭网站并注销备案.用户承诺并确认:提交的所有备案信息真实有效,当备案信息发生变化时请及时到备案系统中提交更新信息,如因未及时更新而导致备案信息不准确,我公司有权依法对接入网站进行关闭处理.
5. 我公司应保护用户提交资料.未经用户充许,不得向第三方提供用户的相关资料,法律,法规另有规定的除外.
二,为了保证网络安全,维护所有上海点诺信息技术有限公司idc用户的利益,保证系统运行正常,上海点诺信息技术有限公司idc用户须遵守以下规定:
有义务按照我公司的要求提供网络使用情况(如ip地址,域名等),填写我公司要求提供的资料,接受电信部门的检查;
对于由我公司分配的ip地址,用户只有使用权,不可转让他人使用,用户退出时ip地址使用权自动取消.用户有义务接受我公司对ip地址使用情况的调查,如果用户提供虚假资料,我公司有权处理直至收回所分配的ip地址;严禁盗用他人ip地址;
虚拟主机用户保证不泄露我公司提供的用于进入其虚拟主机的帐号,密码等资源,如由于用户原因造成该帐号,密码泄露的,一切后果由用户承担;
除提供正常服务外,严禁使用一切手段从事危害网络运行和侵犯其他用户利益的黑客行为.
三,对于违反上述规定的用户,将接受相关部门规定处罚;对情节严重者,我公司有权停止服务,解除idc业务服务协议,并追究其违约赔偿责任,且我公司不构成违约责任.
四,此协议遵循文明守法,诚信自律,自觉维护国家利益和公共利益的原则.本协议经签字,盖章后即生效.
我作为上海点诺信息技术有限公司idc用户互联网接入用户,确认在签署本协议前已仔细审阅过本协议的内容,并完全了解本协议各条款的法律含义.
接入商代表人签字: 用户代表人签字:
单位盖章: 单位盖章:
日期: 年 月 日 日期: 年 月 日
第8篇 信息安全管理协议书
信息安全管理协议书
现依据《互联网信息服务管理办法》(国务院令第292号)、《非经营性互联网信息服务管理办法》(信息产业部令第33号)、《互联网站管理工作细则》(信部电[__]501号)、《信息产业部关于依法打击网络淫秽色情专项行动工作方案的通知》(信部电[__]231号)、《工业和信息化部关于进一步深入整治手机淫秽色情专项行动工作方案》(工信部电管〔__〕672号文件)、《工为和信息化部关于进一步落实网站备案信息真实性检验工作方案》(工信部电管局函[__]64号)等有关规定,为配合省通信管理局维护互联网正常运营秩序、创造良好的互联网环境。金万邦所有接入服务的网站主办者与金万邦公司签署本项协议,遵守如下条款:
第一章 总则
第一条 为规范互联网信息安全,促进互联网服务有序发展,制定本协议。
第二条 本协议所称互联网信息安全,是指新一代数据中心提供给网站主办者的互联网接入服务,包括主机托管、虚拟主机等。
第三条 此协议遵循文明守法、诚信自律、自觉维护国家利益和公共利益的原则。
第四条 金万邦负责本公约的组织实施。
第二章 协议内容
(一)网站主办者保证自觉遵守国家有关互联网信息服务的法律、法规,文明使用网络,不传播色情淫秽信息以及其他违法和不良信息;
(二)网站主办者保证不危害国家安全,泄露国家秘密,颠覆国家政权,破坏国家统一的;
(三)网站主办者保证不损害国家荣誉和利益的;
(四)网站主办者保证不煽动民族仇恨、民族歧视,破坏民族团结的;
(五)网站主办者保证不破坏国家宗教政策,宣扬__和封建迷信的;
(六)网站主办者保证不散布谣言,扰乱社会秩序,破坏社会稳定的;
(七)网站主办者保证不散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的;
(八)网站主办者保证对网站内容进行有效监督和管理,及时删除违法和不良跟贴信息;
(九)网站主办者保证不利用互联网传播计算机病毒等恶意程序,不危害他人计算机信息安全。
第五条 违反服务协议的,金万邦应及时予以督促改正,有权直接关闭相关违法和不良信息内容的网站或停止为其提供服务,如停止服务后需行开通,收取开通费100元/次。
第六条 金万邦要求网站网站主办者实行实名注册备案,注册信息应当包括网站主办者真实姓名、有关证件、通信地址、联系电话、邮箱等。
第三章 附则
第七条 双方确认在签署本协议前已仔细审阅过合同的内容,并完全了解本协议各条款的法律含义。
第八条 作为金万邦的接入服务网站主办者同意遵守上述条款,违反本协议,承担相关责任.本协议由网站主办者签字盖章即生效。
第九条 本协议由金万邦负责解释。
甲方单位名称 (盖章) : 乙方单位名称(盖章):
日 期: 日 期:
第一章 总则
第一条 为保障网络信息资源的安全,促进idc接入服务有序发展,制定本协议。
第二条 本协议所称服务器,是乙方向甲方租赁使用或托管的服务器资源、自主网络空间等。
第三条 此协议遵循文明守法、诚信自律、自觉维护国家利益和公共利益的原则。
第二章 协议内容
(一)乙方保证自觉遵守国家有关互联网信息服务的法律、法规,文明使用网络,不传播色情淫秽信息以及其他违法和不良信息; (二)乙方保证不传播侮辱或贬损其他民族、种族、不同宗教信仰和文化传统的信息;
(三)乙方保证不传播造谣、诽谤信息以及其他虚假信息,不传播侵害他人合法权益的信息;
(四)乙方保证不传播侵害他人知识产权的信息;
(五)乙方保证对跟贴内容进行有效监督和管理,及时删除违法和不良跟贴信息;
(六)乙方保证不利网络资源传播计算机病毒等恶意程序,不危害他人计算机信息安全。
第三条 乙方申请的信息资源只能供自己使用,不得转让或出租。由于转让或出租造成的不良后果,乙方将承担直接和连带责任;
第四条 依据《非经营性互联网备案管理办法》第二十三条规定,所有网站需先备案后接入,如备案信息不真实,将关闭网站并注销备案。乙方承诺并确认:提交的所有备案信息真实有效,当备案信息发生变化时请及时到备案系统中提交更新信息,如因未及时更新而导致备案信息不准确,甲方有权依法对接入网站进行关闭处理。
第五条 甲方应保护乙方资料。未经乙方充许,不得向第三方提供乙方的相关资料,法律、法规另有规定的除外。
第三章 附则
第六条 双方确认在签署本协议前已仔细审阅过本协议的内容,并完全了解本协议各条款的法律含义。
第七条 本协议双方签字、盖章后即生效。
甲 方: 乙 方:
日 期: 日 期:
第9篇 信息安全管理协议书范本
用户(信息源和信息发送方责任单位)与______信息技术有限公司签订业务合同,使用服务方提供的服务时保证遵守以下各项规定:
第1条遵守国家有关法律、行政 法规 和管理规章,严格执行信息安全管理规定。
第2条根据《互联网信息服务管理办法》规定,国家对经营性互联网信息服务实行许可制度对非经营性互联网信息服务实行备案制度。甲方未取得许可或者未履行备案手续,将不得从事互联网信息服务。甲方需要开展电子公告服务的,须遵守《互联网电子公告服务管理规定》。甲方需要开展电子邮件服务的,须遵守《互联网电子邮件服务管理办法》。
第3条依据《非经营性互联网备案管理办法》规定,如备案信息不真实,将关闭网站并注销备案。用户保证所有备案信息真实有效,当用户的备案信息发生变化时应及时到备案系统中提交更新信息,如因未及时更新而导致备案信息不准确,将对网站进行关闭处理。
第4条用户不得利用乙方服务发布含有下列内容之一的信息:
1、反对 宪法 所规定的基本原则的
2、危害国家安全、泄漏国家秘密、颠覆国家政权、破坏国家统一的
3、损坏国家荣誉和利益的
4、煽动民族仇恨、民族歧视、破坏民族团结的
5、破坏国家宗教政策,宣扬邪教和封建迷信的
6、散布谣言、扰乱社会秩序、破坏社会稳定的
7、散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的
8、侮辱或者他人,侵害他人合法权益的
9、含有法律、行政法规禁止的其他内容的。
第5条客户发布的信息必须遵守国家有关 知识产权 的法律、政策规定。
第6条客户在联网测试、试运行期间以及业务正式开通后,应保证其所提供业务内容的安全性与稳定性,不对电信运营商的相关业务平台造成危害。
第7条客户应建立有效的信息安全保密管理制度和技术保障措施,并接受相关业务主管部门的管理、监督和检查。
第8条若违反上述规定,服务方、电信运营商或电信行业主管部门有权采取必要措施,关闭相关信息源接入通道和信息发送通道,情节严重者终止合作业务,追究客户的法律责任,并追索由此产生的相应的经济损失。
第9条在使用 北京 新网数码信息_术有限公司服务过程中,服从监督和管理若我司违反本 承诺书 的承诺,本公司愿意承担由此引起的一切法律责任,并接受相应的处罚。
第10条网站开通时请在主页底部的中央位置标明其备案编号,将备案编号按要求链接至工业和信息化部备案管理系统网址,供公众查询核对。
网站主办单位(公章):接入服务单位:(盖章):
网站负责人签字:核验人签字:
日期:年月日日期:年月日
第10篇 信息安全维护服务协议书(安全运维)
甲方向乙方购买信息系统安全服务。甲乙双方本着相互信任、真诚合作、共同发展的原则,在友好协商的基础上达成如下协议。
1.协议内容
我们为您提供的专业安全服务包括:
1. 是否对网络基础平台熟悉:熟悉。
2. 是否提供24小时技术支持:提供。
3. 是否提供365×7×24热线支持:提供。
4. 是否提供工程师到厂安全巡检:提供每月一次的网络安全巡检,并提交巡检报告。
5. 是否提供服务器及网络设置安全策略优化服务:提供。
6. 是否提供24小时热线支持电话:提供。
7. 重大事件响应时间:12个小时内到达甲方现场。
8. 是否对现有信息安全进行风险评估:在甲方许可的情况下可提供风险评估,或每季度进行一次风险评估。
9. 是否对信息系统安全加固:可按照等级相关要求、标准进行安全加固
10. 是否对互联网网站实时监测:提供实时监测服务。
11. 当发生安全事件后是否提供应急响应:提供
12. 是否提供等级保护测评服务:由专业测评师提供每年不少于一次的测评服务。
13. 是否提供等级保护安全建设整改:针对甲方现状提供整改意见。
14. 是否第一时间提供重大信息系统安全通告:以邮件、短信、微信、传真等方式提供。
15. 是否提供信息安全管理策略 :提供
16. 是否提供管理人员安全培训:提供
1.1 前期系统评估
在签订合同并且生效后,乙方需按甲方的要求在协商好的时间之内(一般在__个工作日内),对甲方的计算机网络系统设备的安全状况、运行状况进行全面检查,做出详细的报告,记录所有设备清单中关键设备的当前安全状况,并且结合甲方网络的实际运行情况对于可以进行安全优化的内容与甲方协商,确定安全的方案,在与甲方和乙方进行充分论证后,由甲方决定是否实施。
1.2 整理工作
在甲方确认乙方的安全建议后,双方协商好实施的时间,由乙方完成优化工作,并记录配置情况和运行情况。
1.3 服务内容
1.3.1 信息安全风险评估
信息安全风险评估是从风险管理的角度,运用科学的方法和手段,结合信息安全全面检测网络和信息系统存在的脆弱性,系统分析和评估安全防护水平,从而有针对性地提出抵御威胁的防护对策和整改措施,将风险控制在可接受的水平,最大限度的保障网络和信息安全。
我公司提供的风险评估内容包括:物理环境安全检查及建议、网络设备风险评估、操作系统风险评估、应用系统风险评估、数据库风险评估、计算机终端风险评估等。
评估的主要手段包括:安全点检查、漏洞扫描、渗透测试、配置检查等多种方式。
1.3.2 信息系统安全加固
安全加固是指通过一定的技术手段,提高操作系统、应用系统、数据库、网络设备、安全设备等的安全性和抗攻击能力,经过良好配置的系统或设备的抗攻击性有极大的增强。在对系统作相应的安全配置后,结合定期的安全评估和维护服务就使得系统保持在一个较高的安全线之上。
1.3.3 信息系统实时监测
信息系统实时监测服务全面覆盖网站代码安全检测、网页内容安全监测、网站服务质量监测,为网站提供全方位、全天候的安全监测服务;通过主动发现网站漏洞、实时监测网页内容、及时发现网站服务可用性问题三大维度保障网站持续稳定提供服务,主要提供以下服务:
u 网站漏洞检测
u 网页木马检测
u 网页恶意链接检测
u 网页敏感内容监测
u 网页篡改监测
u 网页坏链检测
u 网站dns监测
u 网站可用性监测
1.3.4 安全事件应急响应
针对用户信息系统可能发生的信息安全事件,通过引入专业的安全事件应急相应服务:在接到用户应急响应服务请求后,由专业安全公司的安全专家提供远程安全支持和现场安全支持,判断事件类型,协助客户降低影响,并提供分析建议。对攻击进行抑制,降低损失。
应急响应服务完成后服务人员会整理详细的事故处理报告,内容包括事故原因分析、已造成的影响、处理办法、处理结果、预防和改进建议等提交给用户相关人员。
1.3.5 等级保护安全建设整改
按照国家有关规定和标准规范的要求,对现有信息系统开展信息安全等级保护安全建设整改工作。通过落实安全责任制,开展管理制度建设、技术措施建设,落实等级保护制度的各项要求,使现有信息系统安全管理水平明显提高,安全保护能力明显增强,安全隐患和安全事故明显减少。并坚持管理和技术并重的原则,将技术措施和管理措施有机结合,建立信息系统综合防护体系,提高信息系统整体安全保护能力。同时依据《信息系统安全等级保护基本要求》建立并落实各类安全管理制度,开展人员安全管理、系统建设管理和系统运维管理等工作,落实物理安全、网络安全、主机安全、应用安全和数据安全等安全保护技术措施。
1.3.6 信息系统安全通告
信息安全是动态发展的。面对日益演变的安全攻击手段和系统安全漏洞的不断发现和利用,信息系统所面临的风险也在不断变化。基于此,建议客户实时关注安全动态,了解最新的安全技术和安全理念。我们建议安全公告服务主要包括:
u 系统漏洞信息
将一段时期内,各操作系统、应用系统、网络设备等的最新安全漏洞进行通告,包括漏洞威胁、影响平台及修补方法等。
u 病毒信息
将一段时期内,最具威胁性的病毒信息进行通告,包括病毒危害、感染原理及防护措施等。
u 安全预警
一旦出现将可能造成大规模网络攻击事件的安全漏洞或病毒木马,进行及时的安全预警,积极进行补丁修复和安全防护。
u 信息安全事件
将一段时期内,相关信息安全事件进行通告,避免客户信息系统遭遇同样安全攻击事件,造成严重损失。
u 安全技术研究
专业信息安全团队对最新安全技术进行深入研究,包括信息系统漏洞挖掘、风险分析以及安全防护技术。
1.3.7 信息安全管理策略
信息安全管理策略是信息系统生命周期的重要环节,管理策略制定服务是根据应用系统面临的安全威胁分析或评估结果,对客户授权的信息系统进行安全策略设计、部署,并对已经制定实施的系统安全管理策略效果进行验证、调整和改进,我们建议系统安全策略涉及到的主要内容为:
u web应用安全管理制度
u 日志管理与审核制度
u 账号口令管理制度
u 防病毒服务器日常维护制度
u 补丁加载管理制度
u 风险评估实施细则
u 安全事件应急响应流程
1.3.8 管理人员安全培训
通过信息安全培训服务,加强广大员工的信息安全意识,提高客户应对信息安全风险的能力,同时提高系统管理员的安全运维水平,为企业创造一个良好的信息安全氛围。我们建议安全培训服务主要包括:
u 信息系统安全威胁
u 常见信息系统入侵技术
u 信息系统防护体系
u 风险评估与等级保护
1.3.9 信息系统安全测评
针对甲方现有信息系统进行等级测评,测评内容包括:测评包括安全技术测评和安全管理测评两大部分,其中安全技术测评包括物理安全、网络安全、主机安全、应用安全、数据安全及备份恢复等五个技术层面,安全管理测评包括安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理等五个安全管理方面的内容。
1.3.10 咨询服务
乙方还为甲方提供如下一些免费的咨询服务:
1. 安全产品采购咨询服务
2. 最新网络安全技术服务
3. 应用系统安全相关的技术咨询服务
1.3.11 呼叫中心服务
甲方的维护范围内的设备出现问题,乙方提供12个月_7天工作日_24小时呼叫中心服务,专人专线接受维修请求,负责联系相应生产商、供应商的售后服务部门、人员通知、和维护落实工作。
工作服务热线:
1.4 安全服务所包括的设备范围
每年的常规服务费用包括的设备范围在附件的设备清单。
1.7 下属情况不在乙方服务范围之列
1. 电信线路故障。
2.合同在任一方由于不可抗力的原因,及该方不能控制的事件发生如战争、暴乱、罢工、禁运、自然力或政府干涉的条件下无法正常履行合同,则合同应延期执行,延期的时间应与时间的持续时间相等,合同双方不必承担延误责任。
1.8 其他服务约定
1. 甲方应该配合乙方真实地列出需要维护的设备清单。
2.在现场维护时,甲方应及时向乙方提供一个有效运行的系统环境、必要的系统技术和相关信息和数据,并保证乙方的网络工程师能够接触到所需维护的软硬件。并在维护工作结束后,在乙方的维护记录单上签字确认本次维护工作,并提出相应的意见。
3. 如果甲方对乙方工程师的服务不满意时,有权要求乙方更换工程师。
4. 当乙方为甲方提供了备件时,如果甲方设备确实已经损坏无法修复时,甲方需要购买新的替代设备或将备件买下,不能无故不归还乙方的备件设备。
5.乙方员工严格按照相关的中国数据保护法律,保证对在甲方所接触到的一切企业数据,不泄露给其他个人和公司,更不作为商业的目的而出售,如果违反则乙方须承担相应的法律责任。
2.合同价格
1. 合同设备的价格(以下称为:合同总价)为:¥ 元(大写: 元整)。
2. 开始提供服务的时间为,收到甲方合同款开始的2天内开始。
3.合同有效期
1. 本合同的有效期为从合同签订起的一年时间,但本合同仅在乙方收到第一次服务款后对乙方具有约束力。
2. 合同到期后,本维护服务合同可根据当时的情况自动延长一年,合同双方中的任何一方也可以提前一个月书面通知对方解除合同。
4.付款条款
1. 甲方每年支付给乙方的服务费用为人民币: 元整( 元)。
2. 付款方式:在本合同签订后一周内支付全部合同金额。
5.违约责任
1.无论甲乙双方任何一方违约,都需要对方支付一定的违约赔款,每次违约赔款的多少由双方友好协商确定,但是每次违约赔款不应该超过本期合同总金额的0.5%,合同期内的赔偿总额不超过合同总额的5%
2.甲方有责任更具合同按期支付服务费用。若甲方未能按期支付服务费用,则应向乙方支付合同金额5%的违约金,一方有权决定解除合同,停止对甲方提供维修服务。
6.技术支持服务项目组成员
甲方指定 为项目负责人,来同乙方共同确定每次的服务内容、服务结果和服务时间,并代表甲方与乙方联系。乙方定期向该负责人汇报网络现状。
7.优惠措施
1. 乙方在举行各项安全技术推广和安全培训活动时,会优先邀请甲方参加。如果是收费培训时,甲方享有最低折扣优惠,具体优惠折扣根据培训相关事宜确定。
2. 充分利用一方的培训中心,为甲方提供认证的专业工程师培训和资格考试,同时定期向甲方提供培训信息。
8.服务保证
针对行业的特殊性,乙方为甲方提供高优先级服务(12个月_7天_24小时),乙方的工程师在接到甲方的电话后,常规事件时间4小时之内,重大事件时间2小时之内赶到现场,并在最短的时间内对产生的安全问题做出诊断并排除。若乙方派出的工程师未能及时有效地解决问题,则由乙方在当天之内召集技术总监和专家顾问现场解决。
9.不可抗力
1.如果双方中的任何一方因为不可抗力,如:战争、火灾、台风、洪水、地震或其他双方共认为属于不可抗力的原因而被迫停止或推迟合同的执行,则合同执行相应延迟,延迟的时间等于不可抗力发生作用的时间。
2. 受影响的一方应将不可抗力的发生尽快通过电报、电传或传真通知另一方。
3. 受影响的一方应在不可抗力终止或被排除后尽快通过电报、电传或传真通知另一方,并通过航空挂号信通知另一方不可抗力已终结或排除。
4. 如果不可抗力持续作用超过30天,双方将通过友好协商解决未来的合同执行问题,如果双方在持续60天内未能解决疑义,甲方有权利解除合同。
10.仲裁条款
1. 所有与合同及合同执行有关的争议将通过双方友好协商解决,如果不能通过友好协商解决,则将该争议提交合同签订所在地的仲裁委员会仲裁。
2. 仲裁裁定是终局的,对双方均有约束力。任何一方不得向法院或其他机构申请改变仲裁裁定。
3. 仲裁费用及相关损失由败方承担。
4. 仲裁进行过程中,双方将继续执行合同,但仲裁部分除外。
11.保密条款
1.项目中所涉及的成交价格、双方的内部资料、数据和其他商业信息,未经对方许可,任何一方不得以任何形式用于合同之外的目的,不得以任何形式向其他方泄露。任何一方泄露,相关方有权追究泄露方的经济和法律责任。
2. 任何一方违反本保密条款,另一方保留向违约方追究法律责任及追讨赔偿损失的权利。
3. 此条款于此合同解除后仍然生效,双方继续遵守此保密承诺。
12.合同变更、补充及终止
1. 本合同签约双方授权代表签字,盖章日期。即为本合同的生效日期。
2. 如果发生以下情况,可以视为合同解除或终止:
一方进入解体或倒闭阶段;
一方被判为破产或其它原因致使资不抵债;
本合同已有效、全部得到履行;
双方共同同意提前解除合同;
按仲裁机构的裁决,合同解除或终止。
13,合同效力
1. 本合同自双方签字、盖章之日起生效。有效期至双方的权利义务履行完止。
2. 本合同一式四份,双方各执二份,具有同等法律效力。
甲 方:乙 方:
代 表 人:授 权 人:
签订日期:签订日期:
第11篇 政府信息安全保密协议书
甲方:_________________单位
乙方:_________________单位员工
根据《中华人民共和国计算机信息系统安全保护条例》以及其他相关法律法规规定,甲方因为工作关系向乙方提供电脑和网络系统,乙方不得利用甲方提供的电脑和网络系统进行违法犯罪活动。据此双方签订本协议:
一、乙方承诺不利用甲方提供的电脑制作、复制、发布、转摘、传播含有下列内容的信息:
⑴反对宪法基本原则的;
⑵危害国家安全,泄露国家秘密,颠覆国家政权,破坏国家统一的;
⑶损害国家荣誉和利益的;
⑷煽动民族仇恨、民族歧视,破坏民族团结的;
⑸破坏国家宗教政策,宣扬邪教和封建迷信活动的;
⑹散布谣言,扰乱社会秩序,破坏社会稳定的;
⑺散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的;
⑻侮辱或者诽谤他人,侵害他人权益的;
⑼含有法律法规禁止的其他内容的;
二、乙方不得利用甲方网络侵犯国家的、社会的、集体的利益和公民的合法权益。
三、乙方不得利用甲方提供的电脑和网络系统发送垃圾邮件、攻击其他网络和计算机系统,传播计算机病毒,以及其他危害互联网信息安全的行为。
四、乙方不得通过甲方网络系统利用单位qq群及电子邮箱传播不负责任、造谣滋事、煽动偏激情绪、制造恐慌气氛、扰乱正常工作秩序等各种有害信息。
五、乙方使用电子函件进行网上信息交流,应当遵守单位保密规定,不得利用电子函件向与单位业务无关的第三人传递、转发或抄送单位商业机密信息。
六、乙方应当时刻提高保密意识,不得与单位业务无关的任何人在聊天室、电子公告系统、网络新闻上发布、谈论和传播单位机密信息。
七、乙方违反上述规定情节严重的,甲方有权扣罚乙方当月工资的_________%,构成犯罪的送交司法机关。
甲方:_________________乙方:_________________
代表签名:_________________签名:_________________
第12篇 信息安全保密协议书
甲方:_________________单位
乙方:_________________单位员工
根据《中华人民共和国计算机信息系统安全保护条例》以及其他相关法律法规规定,甲方因为工作关系向乙方提供电脑和网络系统,乙方不得利用甲方提供的电脑和网络系统进行违法犯罪活动。据此双方签订本协议:
一、乙方承诺不利用甲方提供的电脑制作、复制、发布、转摘、传播含有下列内容的信息:
⑴反对宪法基本原则的;
⑵危害国家安全,泄露国家秘密,颠覆国家政权,破坏国家统一的;
⑶损害国家荣誉和利益的;
⑷煽动民族仇恨、民族歧视,破坏民族团结的;
⑸破坏国家宗教政策,宣扬邪教和封建迷信活动的;
⑹散布谣言,扰乱社会秩序,破坏社会稳定的;
⑺散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的;
⑻侮辱或者诽谤他人,侵害他人权益的;
⑼含有法律法规禁止的其他内容的;
二、乙方不得利用甲方网络侵犯国家的、社会的、集体的利益和公民的合法权益。
三、乙方不得利用甲方提供的电脑和网络系统发送垃圾邮件、攻击其他网络和计算机系统,传播计算机病毒,以及其他危害互联网信息安全的行为。
四、乙方不得通过甲方网络系统利用单位qq群及电子邮箱传播不负责任、造谣滋事、煽动偏激情绪、制造恐慌气氛、扰乱正常工作秩序等各种有害信息。
五、乙方使用电子函件进行网上信息交流,应当遵守单位保密规定,不得利用电子函件向与单位业务无关的第三人传递、转发或抄送单位商业机密信息。
六、乙方应当时刻提高保密意识,不得与单位业务无关的任何人在聊天室、电子公告系统、网络新闻上发布、谈论和传播单位机密信息。
七、乙方违反上述规定情节严重的,甲方有权扣罚乙方当月工资的10—20%,构成犯罪的送交司法机关。
甲方:_________________乙方:_________________
代表签名:_________________签名:_________________
日期:_________________日期:_________________
第13篇 商店烟草信息安全保密协议书
甲方: 烟草专卖局(分公司)
乙方:
根据《中华人民共和国计算机信息系统安全保护条例》等相关法律法规规定、烟草行业《关于加强烟草行业办公计算机安全和保密管理的若干规定》(国烟办综〔 〕 号)、公司的各项规章制度规定,乙方向甲方郑重承诺:
一、不制作、复制、发布、转摘、传播含有下列内容的信息:
反对宪法基本原则的;
危害国家安全,泄露国家秘密,颠覆国家政权,破坏国家统一的;
损害国家荣誉和利益的;
煽动民族仇恨、民族歧视,破坏民族团结的;
破坏国家宗教政策,宣扬邪教和封建迷信活动的;
散布谣言,扰乱社会秩序,破坏社会稳定的;
散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的;
侮辱或者诽谤他人,侵害他人权益的;
含有法律法规禁止的其他内容的;
二、不使用非涉密计算机处理和存储涉密信息。
三、不利用办公计算机制作、复制、查阅、传播和存储国家法律法规和有关规定所禁止的信息内容,以及从事与日常办公和业务工作无关的事项。
四、不将涉密计算机联入非涉密网络。
五、不在涉密计算机上联接和使用非涉密移动存储设备;不在非涉密计算机上联接和使用涉密移动存储设备。
六、不将涉密计算机和涉密移动存储设备带到与工作无关的场所。确需携带外出的,须经本单位主管领导批准。
七、不外传公司业务的各项数据。
八、不外传公司员工资料。
九、不外传其他公司经营管理信息(包括计算机、网络相关信息)。
十、确需外传的,提交公司领导审批。
因违反以上协议,给甲方造成经济损失的,乙方赔偿相应的损失。
本协议自签订之日起生效。本协议一式两份,由甲方和乙方各保管一份。
甲方(盖章): 乙方(签字):
年 月 日