集團合同信息安全指南

集團合同信息安全指南合同編號：__________甲方：（全稱：_______________________________地址：_______________________________法定代表人：__________________________聯(lián)系人：_______________________________聯(lián)系電話：_____________________________）乙方：（全稱：_______________________________地址：_______________________________法定代表人：__________________________聯(lián)系人：_______________________________聯(lián)系電話：_____________________________）鑒于甲方為一家集團企業(yè)，乙方為一家專業(yè)從事信息安全服務(wù)的企業(yè)，雙方為了共同維護甲方的信息安全，保障甲方的商業(yè)秘密、個人隱私及其他敏感信息不受損害，經(jīng)雙方友好協(xié)商，特訂立本合同，以便雙方共同遵守。第一條合同范圍1.1本合同所稱的“信息”是指甲方在業(yè)務(wù)活動中產(chǎn)生的、擁有所有權(quán)的、需要乙方提供信息安全服務(wù)的所有信息，包括但不限于商業(yè)秘密、個人隱私、財務(wù)數(shù)據(jù)、客戶信息、內(nèi)部管理資料等。1.2乙方應(yīng)當(dāng)按照甲方的要求，對甲方提供的信息進行安全保護，防止信息泄露、篡改、丟失等風(fēng)險。第二條乙方義務(wù)2.1乙方應(yīng)當(dāng)指派具有專業(yè)資質(zhì)和經(jīng)驗的技術(shù)人員，為甲方提供信息安全的咨詢、評估、設(shè)計、實施、運維等服務(wù)。2.2乙方應(yīng)當(dāng)根據(jù)甲方的實際需求，制定詳細的信息安全方案，并提交甲方審批。2.3乙方應(yīng)當(dāng)嚴(yán)格執(zhí)行甲方審批通過的信息安全方案，并按照甲方的要求及時調(diào)整和改進。2.4乙方應(yīng)當(dāng)確保信息安全服務(wù)的連續(xù)性和穩(wěn)定性，并按照甲方的要求提供相關(guān)報告和資料。第三條甲方義務(wù)3.1甲方應(yīng)當(dāng)向乙方提供真實、準(zhǔn)確、完整的業(yè)務(wù)信息，并按照乙方的要求提供相關(guān)資料和支持。3.2甲方應(yīng)當(dāng)配合乙方進行信息安全的風(fēng)險評估、安全檢測、安全整改等工作。3.3甲方應(yīng)當(dāng)對乙方提供的安全服務(wù)給予合理評價，并提出改進意見和建議。第四條保密條款4.1雙方在履行本合同過程中所獲悉的對方的商業(yè)秘密、技術(shù)秘密、經(jīng)營策略等，應(yīng)當(dāng)予以嚴(yán)格保密。4.2保密期限自本合同簽訂之日起算，至合同終止或履行完畢之日止。4.3雙方違反保密義務(wù)的，應(yīng)當(dāng)承擔(dān)違約責(zé)任，并賠償對方因此遭受的損失。第五條合同的變更和終止5.1任何一方提出變更或終止本合同的，應(yīng)當(dāng)提前三十日書面通知對方。5.2經(jīng)雙方協(xié)商一致，可以變更或終止本合同。5.3合同終止后，乙方應(yīng)當(dāng)按照甲方的要求，將所有與甲方業(yè)務(wù)相關(guān)的資料、信息、設(shè)備等移交甲方，并保證信息安全。第六條違約責(zé)任6.1雙方違反本合同的約定，應(yīng)當(dāng)承擔(dān)違約責(zé)任，并賠償對方因此遭受的損失。6.2乙方未能按照甲方要求提供信息安全服務(wù)，或者服務(wù)質(zhì)量不符合約定的，甲方有權(quán)要求乙方改正，并有權(quán)解除本合同。第七條爭議解決7.1雙方在履行本合同過程中發(fā)生的爭議，應(yīng)當(dāng)通過友好協(xié)商解決；協(xié)商不成的，可以向合同簽訂地的人民法院提起訴訟。第八條其他約定8.1本合同自雙方簽字（或蓋章）之日起生效，有效期為____年。8.2本合同一式兩份，甲乙雙方各執(zhí)一份。甲方（蓋章）：______________________乙方（蓋章）：______________________簽訂日期：______________________一、附件列表：1.信息安全方案2.信息安全風(fēng)險評估報告3.信息安全整改計劃4.信息安全服務(wù)報告5.商業(yè)秘密、技術(shù)秘密、經(jīng)營策略等保密資料二、違約行為及認定：1.甲方未向乙方提供真實、準(zhǔn)確、完整的業(yè)務(wù)信息，或提供信息不及時、不完整。2.乙方未按照甲方要求提供信息安全服務(wù)，或服務(wù)質(zhì)量不符合約定。3.雙方未按照約定履行保密義務(wù)，泄露對方商業(yè)秘密、技術(shù)秘密等。4.雙方未按照約定變更或終止合同，或違反變更、終止合同的約定。三、法律名詞及解釋：1.商業(yè)秘密：指不為公眾所知悉、能為權(quán)利人帶來經(jīng)濟利益、具有實用性并經(jīng)權(quán)利人采取保密措施的信息。2.技術(shù)秘密：指不為公眾所知悉、能為權(quán)利人帶來經(jīng)濟利益、具有實用性并經(jīng)權(quán)利人采取保密措施的技術(shù)信息。3.信息安全：指采取必要措施保護信息免受意外或故意的行為破壞、修改、泄露、非法使用等風(fēng)險。四、執(zhí)行中遇到的問題及解決辦法：1.信息安全方案設(shè)計與實際需求不符：重新評估需求，調(diào)整方案設(shè)計。2.信息安全服務(wù)不符合約定：與乙方溝通，要求整改，必要時解除合同。3.保密信息泄露：立即采取補救措施，追責(zé)泄露方，必要時解除合同。4.合同變更或終止不符合約定：協(xié)商一致，簽訂補充協(xié)議。五、所有應(yīng)用場景：1.甲方為一家集團企業(yè)，需要對商業(yè)秘密、個人隱私等信息進行保護。2.