承包商安全協(xié)議書

承包商安全協(xié)議書本安全協(xié)議書（以下簡稱“本協(xié)議”）由甲方（下稱“公司”）與乙方（下稱“承包商”）簽訂，雙方遵守并執(zhí)行本協(xié)議。本協(xié)議的目的在于確保公司和承包商之間的安全措施能夠得到有效的執(zhí)行和監(jiān)控。1.保密1.1保護(hù)公司的數(shù)據(jù)和機(jī)密信息承包商應(yīng)嚴(yán)格保護(hù)公司的數(shù)據(jù)和機(jī)密信息，但在必要的情況下，承包商可以使用公司提供給他的信息，必須遵從公司的規(guī)定和指示來使用。承包商不得泄露公司的機(jī)密信息或者向未經(jīng)授權(quán)人員透露這些信息。1.2公司的資產(chǎn)和知識產(chǎn)權(quán)承包商不得對公司的任何資產(chǎn)和知識產(chǎn)權(quán)進(jìn)行未經(jīng)授權(quán)的使用或利用。在本協(xié)議中，資產(chǎn)包括知識產(chǎn)權(quán)、硬件、軟件、設(shè)備、文件和其他財產(chǎn)或資源。1.3維護(hù)信息安全為了維護(hù)公司的信息安全，承包商應(yīng)該：建立信息安全管理制度，對公司的信息安全進(jìn)行保護(hù)；制定保密政策和措施，確保公司的資產(chǎn)和知識產(chǎn)權(quán)得到保護(hù)；采取物理和邏輯措施保障數(shù)據(jù)的保密性，完整性和可用性；安裝和更新殺毒軟件，及時修補(bǔ)軟件漏洞；建立數(shù)據(jù)備份和恢復(fù)機(jī)制，確保數(shù)據(jù)的完整性和可用性。2.安全培訓(xùn)公司應(yīng)向承包商提供必要的安全培訓(xùn)，以確保他們知道和理解公司的安全政策、措施和要求。承包商必須參加培訓(xùn)，學(xué)習(xí)有關(guān)公司信息安全的知識和規(guī)定，并且在簽訂本協(xié)議后嚴(yán)格遵守有關(guān)規(guī)定。3.確認(rèn)風(fēng)險3.1鑒定風(fēng)險承包商應(yīng)該依據(jù)公司的標(biāo)準(zhǔn)和程序，對所涉及的活動、人員、物品和資源進(jìn)行風(fēng)險鑒定，認(rèn)定可能存在的安全風(fēng)險，采取相應(yīng)的措施進(jìn)行防范。3.2安全意識所有承包商必須對極具風(fēng)險的任何可能影響公司安全的行為，例如安裝不安全的軟件、流傳病毒、模擬網(wǎng)絡(luò)攻擊等有強(qiáng)烈的意識，以避免發(fā)生安全問題。3.3更新風(fēng)險承包商必須不斷更新風(fēng)險評估，定期檢查現(xiàn)有安全管理措施是否有效，并對安全風(fēng)險進(jìn)行重新評估。4.安全控制4.1物理安全控制承包商應(yīng)采取適當(dāng)?shù)奈锢戆踩刂拼胧?，保證機(jī)房、網(wǎng)絡(luò)設(shè)備、服務(wù)器、數(shù)據(jù)存儲等數(shù)據(jù)中心環(huán)境安全。具體包括：確保機(jī)房部署規(guī)范，保證無助于風(fēng)險產(chǎn)生的因素；把設(shè)備放置在固體墻體內(nèi)，使用專門的門禁系統(tǒng)；對服務(wù)器電源進(jìn)行回路保護(hù)，防止停電等令設(shè)備損壞的事故發(fā)生；在設(shè)備附近設(shè)定自動滅火系統(tǒng)，保障設(shè)備安全。4.2認(rèn)證和授權(quán)控制為了保護(hù)公司數(shù)據(jù)和信息的安全，承包商應(yīng)當(dāng)制定并實施適當(dāng)?shù)恼J(rèn)證和授權(quán)控制策略，包括：使用用戶名和密碼進(jìn)行驗證，禁止使用弱密碼；禁止硬件設(shè)備或者其他非授權(quán)設(shè)備連接到公司設(shè)備；禁止未經(jīng)授權(quán)的訪問和修改公司網(wǎng)站、數(shù)據(jù)庫等關(guān)鍵信息。5.安全事件應(yīng)對當(dāng)發(fā)生安全事件時，承包商必須嚴(yán)格按照公司規(guī)定的程序和要求進(jìn)行應(yīng)對。具體包括：及時報告有關(guān)安全事件的發(fā)生，并采取及時有效的措施進(jìn)行應(yīng)對；停止相關(guān)活動，防止繼續(xù)影響公司安全；存儲證據(jù)并告知安全問題的相關(guān)部門和人員。6.違反協(xié)議的處理如果承包商違反了本協(xié)議的規(guī)定，公司有權(quán)要求承包商立即采取必要的措施進(jìn)行修正，包括但不限于：終止與承包商的合作關(guān)系；向有關(guān)部門舉報；承擔(dān)因違反規(guī)定所產(chǎn)生的全部經(jīng)濟(jì)損失和法律責(zé)任。7.協(xié)議的生效與終止本協(xié)議自雙方簽署之日起生效，有效期為_______。協(xié)議到期前，如雙方需要續(xù)簽協(xié)議，須在協(xié)議到期前提出并簽訂新的協(xié)議。在本協(xié)議期間，一方與另一方協(xié)商解除該協(xié)議時，須在解除之前告知另一方。在協(xié)議解除之后，雙方一并處理與該協(xié)議相關(guān)的全部文件和資料。8.其他事項本協(xié)議中標(biāo)明的任何變更事項僅在雙方就變更事項而達(dá)成書面協(xié)議后方可生效。本協(xié)議中未盡事宜，請雙方達(dá)成書面協(xié)議。如雙方未能達(dá)成一致，可以提交有關(guān)部門仲裁解決。結(jié)語本協(xié)議的簽署是保證公司及其關(guān)聯(lián)方安全的一項重要措施