互聯(lián)網(wǎng)信息安全與保密責(zé)任協(xié)議

互聯(lián)網(wǎng)信息安全與保密責(zé)任協(xié)議合同編號：____________________第一章總則第一條協(xié)議目的1.1本協(xié)議旨在明確甲乙雙方在互聯(lián)網(wǎng)信息安全與保密方面的責(zé)任和義務(wù)，保證雙方在網(wǎng)絡(luò)信息處理、存儲和使用過程中的信息安全。第二條定義2.1“信息安全”指保護(hù)信息資產(chǎn)免受未經(jīng)授權(quán)的訪問、披露、篡改、破壞、泄露等風(fēng)險。2.2“保密信息”指甲乙雙方在協(xié)議履行過程中知悉的、具有商業(yè)秘密性質(zhì)的信息。第三條適用范圍3.1本協(xié)議適用于甲乙雙方在互聯(lián)網(wǎng)業(yè)務(wù)合作過程中涉及的信息安全與保密事項。3.2本協(xié)議不適用于法律法規(guī)要求公開的信息。第四條協(xié)議有效期4.1本協(xié)議自雙方簽字蓋章之日起生效，有效期為____年。4.2協(xié)議期滿前____個月，雙方應(yīng)協(xié)商是否續(xù)簽本協(xié)議。第五條協(xié)議履行5.1甲乙雙方應(yīng)按照本協(xié)議的約定，采取必要的技術(shù)和管理措施，保證信息安全。5.2甲乙雙方應(yīng)定期對信息安全與保密工作進(jìn)行自查，發(fā)覺問題及時整改。第二章信息安全責(zé)任第六條信息安全保護(hù)措施6.1甲乙雙方應(yīng)采取以下措施保護(hù)信息安全：6.1.1建立健全信息安全管理制度；6.1.2對信息系統(tǒng)進(jìn)行安全評估和加固；6.1.3定期對員工進(jìn)行信息安全培訓(xùn)；6.1.4加強(qiáng)網(wǎng)絡(luò)安全防護(hù)，防止網(wǎng)絡(luò)攻擊和病毒入侵。第七條信息安全事件處理7.1發(fā)生信息安全事件時，甲乙雙方應(yīng)立即采取措施，防止事件擴(kuò)大，并按照以下程序處理：7.1.1采取必要措施控制事件；7.1.2報告事件相關(guān)方；7.1.3調(diào)查事件原因；7.1.4采取補(bǔ)救措施，恢復(fù)信息系統(tǒng)功能。第八條信息安全責(zé)任承擔(dān)8.1甲乙雙方應(yīng)按照法律法規(guī)和本協(xié)議的約定，承擔(dān)信息安全責(zé)任。8.2甲乙雙方應(yīng)相互配合，共同應(yīng)對信息安全事件。第三章保密責(zé)任第九條保密信息范圍9.1本協(xié)議中的保密信息包括但不限于：9.1.1甲乙雙方的商業(yè)秘密；9.1.2甲乙雙方的技術(shù)秘密；9.1.3甲乙雙方的合作計劃；9.1.4甲乙雙方的客戶信息。第十條保密義務(wù)10.1甲乙雙方對本協(xié)議中的保密信息負(fù)有保密義務(wù)，未經(jīng)對方同意，不得向任何第三方泄露或使用。第十一條保密信息的保護(hù)11.1甲乙雙方應(yīng)采取必要措施，保護(hù)保密信息的安全，包括但不限于：11.1.1限制訪問保密信息的人員；11.1.2對保密信息進(jìn)行加密處理；11.1.3對保密信息存儲設(shè)備進(jìn)行安全防護(hù)。第十二條保密信息的披露12.1在以下情況下，甲乙雙方可以披露保密信息：12.1.1法律法規(guī)要求披露；12.1.2事先取得對方書面同意；12.1.3為維護(hù)自身合法權(quán)益而披露。第四章信息安全與保密的監(jiān)督與檢查第十三條監(jiān)督與檢查13.1甲乙雙方應(yīng)相互監(jiān)督，保證信息安全與保密措施的落實。13.2任何一方有權(quán)對另一方進(jìn)行信息安全與保密的檢查。第十四條檢查方式14.1檢查方式包括但不限于：14.1.1審查信息安全與保密管理制度；14.1.2檢查信息系統(tǒng)安全防護(hù)措施；14.1.3檢查保密信息的保護(hù)措施；14.1.4詢問相關(guān)人員。第五章違約責(zé)任15.1如一方違反本協(xié)議的約定，造成對方損失的，應(yīng)承擔(dān)相應(yīng)的違約責(zé)任。15.2違約方應(yīng)賠償對方因此遭受的直接損失和合理費(fèi)用。15.3違約方應(yīng)承擔(dān)因違約行為給對方造成的名譽(yù)損失。第六章信息共享與交換第十五條信息共享原則15.1甲乙雙方在履行本協(xié)議過程中，應(yīng)遵循以下原則進(jìn)行信息共享與交換：15.1.1信息共享與交換應(yīng)以促進(jìn)業(yè)務(wù)合作為目的；15.1.2交換的信息應(yīng)與業(yè)務(wù)合作相關(guān)，不得泄露保密信息；15.1.3交換的信息應(yīng)保證真實、準(zhǔn)確、完整。第十六條信息共享與交換程序16.1信息共享與交換應(yīng)通過以下程序進(jìn)行：16.1.1雙方協(xié)商確定共享與交換的信息內(nèi)容；16.1.2雙方簽訂保密協(xié)議，明確共享與交換信息的保密義務(wù)；16.1.3雙方按照約定的方式、時間和范圍進(jìn)行信息共享與交換。第十七條信息共享與交換的責(zé)任17.1甲乙雙方應(yīng)按照約定的程序和責(zé)任，保證信息共享與交換的安全和有效性；17.2如因信息共享與交換導(dǎo)致信息安全事件，雙方應(yīng)立即采取措施，并按照第七章信息安全事件處理的規(guī)定進(jìn)行處理。第十八條信息共享與交換的監(jiān)督18.1甲乙雙方應(yīng)相互監(jiān)督，保證信息共享與交換符合本協(xié)議的約定；18.2任何一方發(fā)覺對方違反信息共享與交換約定的，有權(quán)要求對方立即改正。第七章信息安全事件響應(yīng)第十九條事件報告19.1發(fā)生信息安全事件時，受影響的方應(yīng)在第一時間內(nèi)向另一方報告；19.2報告內(nèi)容包括事件發(fā)生的時間、地點(diǎn)、影響范圍、初步判斷原因等。第二十條事件調(diào)查20.1接到事件報告后，雙方應(yīng)立即組成調(diào)查組，對事件進(jìn)行調(diào)查；20.2調(diào)查組應(yīng)查明事件原因、影響范圍、損失情況等，并形成調(diào)查報告。第二十一條事件應(yīng)對21.1事件調(diào)查期間，雙方應(yīng)采取必要措施，控制事件擴(kuò)大，防止信息泄露；21.2事件處理完畢后，雙方應(yīng)總結(jié)經(jīng)驗教訓(xùn)，完善信息安全措施。第二十二條事件報告與通報22.1事件處理完畢后，雙方應(yīng)向相關(guān)管理部門報告事件情況；22.2雙方應(yīng)相互通報事件處理結(jié)果，以共同提高信息安全防護(hù)能力。第八章法律法規(guī)遵從第二十三條法律法規(guī)遵從原則23.1甲乙雙方應(yīng)遵守國家有關(guān)信息安全與保密的法律法規(guī)；23.2雙方應(yīng)定期檢查信息安全與保密措施，保證符合法律法規(guī)的要求。第二十四條法律法規(guī)變更應(yīng)對24.1如國家有關(guān)信息安全與保密的法律法規(guī)發(fā)生變更，甲乙雙方應(yīng)立即調(diào)整本協(xié)議內(nèi)容，以保證合規(guī)；24.2雙方應(yīng)在法律法規(guī)變更后____個工作日內(nèi)完成協(xié)議內(nèi)容的調(diào)整。第九章信息安全培訓(xùn)第二十五條培訓(xùn)內(nèi)容25.1甲乙雙方應(yīng)定期對員工進(jìn)行信息安全培訓(xùn)，培訓(xùn)內(nèi)容應(yīng)包括但不限于：25.1.1信息安全意識教育；25.1.2信息安全基礎(chǔ)知識；25.1.3信息安全操作規(guī)范。第二十六條培訓(xùn)實施26.1培訓(xùn)由甲乙雙方共同組織實施，可采取集中培訓(xùn)、在線學(xué)習(xí)等方式；26.2培訓(xùn)結(jié)束后，應(yīng)對員工進(jìn)行考核，保證培訓(xùn)效果。第二十七條培訓(xùn)記錄27.1甲乙雙方應(yīng)建立信息安全培訓(xùn)記錄，記錄培訓(xùn)時間、內(nèi)容、參加人員等信息；27.2培訓(xùn)記錄應(yīng)妥善保管，以備查驗。第十章信息安全審計第二十八條審計目的28.1信息安全審計旨在評估甲乙雙方信息安全與保密措施的有效性，發(fā)覺潛在風(fēng)險，提高信息安全防護(hù)水平。第二十九條審計內(nèi)容29.1信息安全審計應(yīng)包括以下內(nèi)容：29.1.1信息安全管理制度；29.1.2信息系統(tǒng)安全防護(hù)措施；29.1.3信息安全事件處理；29.1.4信息安全培訓(xùn)。第三十條審計實施30.1信息安全審計由甲乙雙方共同組織實施，可聘請第三方專業(yè)機(jī)構(gòu)進(jìn)行；30.2審計結(jié)果應(yīng)形成審計報告，報告內(nèi)容應(yīng)包括審計發(fā)覺、改進(jìn)建議等。第三十一條審計報告處理31.1審計報告應(yīng)提交給甲乙雙方管理層，并由雙方共同制定改進(jìn)措施；31.2審計報告及其處理結(jié)果應(yīng)作為信息安全與保密工作的參考依據(jù)。第十一章知識產(chǎn)權(quán)歸屬第三十二條知識產(chǎn)權(quán)保護(hù)32.1甲乙雙方在協(xié)議履行過程中產(chǎn)生的知識產(chǎn)權(quán)，除雙方另有約定外，應(yīng)歸各自所有；32.2雙方應(yīng)尊重對方在合作過程中取得的知識產(chǎn)權(quán)，未經(jīng)授權(quán)不得使用、復(fù)制、披露。第三十三條知識產(chǎn)權(quán)歸屬約定33.1如甲乙雙方就知識產(chǎn)權(quán)歸屬有特殊約定，應(yīng)在協(xié)議中明確：33.1.1知識產(chǎn)權(quán)的類型；33.1.2知識產(chǎn)權(quán)的歸屬方；33.1.3知識產(chǎn)權(quán)的使用許可。第三十四條知識產(chǎn)權(quán)收益分配34.1雙方在協(xié)議中未對知識產(chǎn)權(quán)收益分配作出約定的，按以下原則處理：34.1.1知識產(chǎn)權(quán)歸一方所有的，收益歸該方；34.1.2知識產(chǎn)權(quán)歸雙方共有的，收益按各自貢獻(xiàn)比例分配。第十二章通知與送達(dá)第三十五條通知形式35.1除非本協(xié)議另有約定，雙方之間的通知應(yīng)以書面形式進(jìn)行；35.2書面通知可以通過以下方式送達(dá)：35.2.1郵寄；35.2..2郵件；35.2..3專人遞送。第三十六條通知送達(dá)36.1通知自實際送達(dá)對方或?qū)Ψ街付ǖ慕邮杖藭r起生效；36.2如通知通過郵寄方式送達(dá)，則以郵戳日期為送達(dá)日期；36.3如通知通過郵件方式送達(dá)，則以發(fā)送成功并收到對方確認(rèn)回執(zhí)的時間為送達(dá)日期。第三十七條送達(dá)地址37.1雙方應(yīng)在協(xié)議中指定接收通知的地址，地址變更應(yīng)提前通知對方。第十三章其他條款第三十八條協(xié)議變更38.1本協(xié)議的任何變更，均應(yīng)以書面形式作出，并經(jīng)甲乙雙方簽字蓋章后生效。第三十九條協(xié)議解除39.1本協(xié)議在本協(xié)議約定或法定條件下可以解除；39.2協(xié)議解除后，雙方應(yīng)按照本協(xié)議的約定處理剩余業(yè)務(wù)和責(zé)任。第四十條協(xié)議終止40.1本協(xié)議在本協(xié)議約定或法定條件下可以終止；40.2協(xié)議終止后，雙方應(yīng)按照本協(xié)議的約定處理剩余業(yè)務(wù)和責(zé)任。第四十一條終止后的權(quán)利義務(wù)41.1協(xié)議終止后，雙方仍應(yīng)履行本協(xié)議中關(guān)于保密、知識產(chǎn)權(quán)等條款的義務(wù)；41.2本協(xié)議終止不影響雙方因協(xié)議履行過程中產(chǎn)生的權(quán)利和義務(wù)。第四十二條附則4