互聯(lián)網(wǎng)企業(yè)信息安全守則

互聯(lián)網(wǎng)企業(yè)信息安全守則合同編號(hào)：__________鑒于：2.乙方為一家專業(yè)從事信息安全服務(wù)的企業(yè)，具備相應(yīng)的資質(zhì)和能力；3.甲方為確保企業(yè)信息安全，保障企業(yè)業(yè)務(wù)穩(wěn)定運(yùn)營(yíng)，擬與乙方簽訂本信息安全守則。雙方本著平等、自愿、誠(chéng)實(shí)、信任的原則，達(dá)成如下協(xié)議：第一條信息安全目標(biāo)1.1乙方應(yīng)確保甲方企業(yè)信息系統(tǒng)的安全，防止計(jì)算機(jī)病毒、惡意代碼、網(wǎng)絡(luò)攻擊等安全事件的產(chǎn)生和擴(kuò)散；1.2乙方應(yīng)采取有效措施，保護(hù)甲方企業(yè)數(shù)據(jù)的安全、完整和可用性；1.3乙方應(yīng)對(duì)甲方企業(yè)內(nèi)部員工進(jìn)行信息安全培訓(xùn)，提高員工的安全意識(shí)。第二條信息安全職責(zé)2.1乙方應(yīng)根據(jù)甲方的實(shí)際需求，制定針對(duì)性的信息安全方案，并提交甲方審批；2.2乙方應(yīng)按照甲方的要求，對(duì)信息系統(tǒng)進(jìn)行安全評(píng)估、安全加固、漏洞修復(fù)等工作；2.3乙方應(yīng)定期對(duì)甲方企業(yè)信息系統(tǒng)進(jìn)行安全監(jiān)測(cè)，發(fā)現(xiàn)安全事件及時(shí)報(bào)告并處理；2.4乙方應(yīng)對(duì)甲方企業(yè)內(nèi)部員工進(jìn)行定期的信息安全培訓(xùn)和宣傳。第三條信息安全保密3.1乙方應(yīng)對(duì)在合作過程中獲取的甲方企業(yè)信息保密，不得向任何第三方泄露；3.2乙方應(yīng)確保其員工遵守保密義務(wù)，對(duì)違反保密義務(wù)的行為承擔(dān)責(zé)任；3.3雙方在合作過程中所獲悉的商業(yè)秘密、技術(shù)秘密等，應(yīng)予以嚴(yán)格保密。第四條技術(shù)支持與服務(wù)4.1乙方應(yīng)提供7x24小時(shí)的技術(shù)支持，確保甲方企業(yè)信息系統(tǒng)正常運(yùn)行；4.2乙方應(yīng)在接到甲方故障報(bào)告后，及時(shí)響應(yīng)并采取措施解決問題；4.3乙方應(yīng)定期向甲方報(bào)告信息安全狀況，并提供改進(jìn)建議。第五條合作期限5.1本信息安全守則自雙方簽訂之日起生效，有效期為____年；5.2有效期屆滿前，雙方如需續(xù)簽，應(yīng)提前一個(gè)月協(xié)商達(dá)成一致。第六條違約責(zé)任6.1乙方未按照本信息安全守則約定履行義務(wù)，導(dǎo)致甲方企業(yè)信息系統(tǒng)遭受安全事件的，乙方應(yīng)承擔(dān)相應(yīng)的違約責(zé)任；6.2乙方違反保密義務(wù)，導(dǎo)致甲方遭受損失的，乙方應(yīng)承擔(dān)相應(yīng)的賠償責(zé)任；6.3雙方因履行本信息安全守則發(fā)生糾紛，應(yīng)友好協(xié)商解決；協(xié)商不成的，可以向有管轄權(quán)的人民法院起訴。第七條法律適用及爭(zhēng)議解決7.1本信息安全守則的簽訂、履行、解釋及爭(zhēng)議解決均適用中華人民共和國(guó)法律；7.2雙方在簽訂本信息安全守則時(shí)，應(yīng)遵循誠(chéng)實(shí)信用、公平原則，履行合同義務(wù)；7.3雙方在履行本信息安全守則過程中發(fā)生的爭(zhēng)議，應(yīng)通過友好協(xié)商解決；協(xié)商不成的，可以向有管轄權(quán)的人民法院起訴。第八條其他約定8.1本信息安全守則一式兩份，甲乙雙方各執(zhí)一份；8.2本信息安全守則自雙方簽字（或蓋章）之日起生效。甲方（蓋章）：__________乙方（蓋章）：__________代表（簽名）：__________代表（簽名）：__________簽訂日期：__________簽訂日期：__________一、附件列表：1.甲方企業(yè)營(yíng)業(yè)執(zhí)照副本復(fù)印件2.乙方信息安全服務(wù)資質(zhì)證書復(fù)印件3.信息安全方案4.信息安全監(jiān)測(cè)報(bào)告5.信息安全培訓(xùn)資料6.保密協(xié)議7.技術(shù)支持和服務(wù)記錄二、違約行為及認(rèn)定：1.乙方未按照信息安全方案約定履行義務(wù)，導(dǎo)致甲方企業(yè)信息系統(tǒng)遭受安全事件的，屬于違約行為。2.乙方違反保密義務(wù)，向第三方泄露甲方企業(yè)信息，導(dǎo)致甲方遭受損失的，屬于違約行為。3.乙方未在約定時(shí)間內(nèi)響應(yīng)并解決甲方故障報(bào)告，屬于違約行為。4.雙方在合作期限內(nèi)未能達(dá)成續(xù)簽協(xié)議，屬于違約行為。三、法律名詞及解釋：1.互聯(lián)網(wǎng)企業(yè)：指依法成立的，主要通過互聯(lián)網(wǎng)提供產(chǎn)品和服務(wù)的企業(yè)。2.信息安全：指保護(hù)信息系統(tǒng)免受未經(jīng)授權(quán)的訪問、篡改、泄露或其他形式的破壞。3.保密義務(wù)：指在合作過程中，乙方對(duì)甲方企業(yè)信息保密，不得向任何第三方泄露。4.違約行為：指當(dāng)事人不履行合同義務(wù)或履行合同義務(wù)不符合約定的行為。四、執(zhí)行中遇到的問題及解決辦法：1.問題：乙方在履行信息安全職責(zé)時(shí)，發(fā)現(xiàn)甲方企業(yè)信息系統(tǒng)存在嚴(yán)重安全漏洞。解決辦法：乙方應(yīng)立即向甲方報(bào)告，并協(xié)助甲方盡快修復(fù)安全漏洞。2.問題：乙方在提供技術(shù)支持時(shí)，無法解決甲方企業(yè)信息系統(tǒng)的故障。解決辦法：乙方應(yīng)尋求專業(yè)團(tuán)隊(duì)協(xié)助，盡快解決故障問題。3.問題：乙方員工在合作過程中泄露甲方企業(yè)信息。解決辦法：乙方應(yīng)終止與泄露信息的員工的合作，并按照保密協(xié)議承擔(dān)相應(yīng)責(zé)任。4.問題：合作期限屆滿，甲方企業(yè)決定不再續(xù)簽合同。解決辦法：雙方按照合同約定辦理終止合作手續(xù)，確保合作終止后的權(quán)益得到保障。五、所有應(yīng)用場(chǎng)景：1.甲方企業(yè)需要對(duì)信息系統(tǒng)進(jìn)行安全評(píng)估和