信息安全訪問控制策略

信息安全訪問控制策略合同編號(hào)：__________單位名稱：____________________單位地址：____________________聯(lián)系人：____________________聯(lián)系電話：____________________電子郵箱：____________________單位名稱：____________________單位地址：____________________聯(lián)系人：____________________聯(lián)系電話：____________________電子郵箱：____________________鑒于甲方為乙方提供信息系統(tǒng)相關(guān)服務(wù)，為確保雙方信息安全，維護(hù)雙方合法權(quán)益，根據(jù)《中華人民共和國合同法》、《中華人民共和國網(wǎng)絡(luò)安全法》等法律法規(guī)的規(guī)定，甲乙雙方經(jīng)友好協(xié)商，就信息安全訪問控制策略達(dá)成如下協(xié)議：第一條信息安全訪問控制目標(biāo)1.1乙方應(yīng)建立健全信息安全訪問控制制度，確保甲方提供的信息系統(tǒng)安全可靠，防止非法訪問、泄露、篡改、破壞等信息安全事件的發(fā)生。1.2乙方應(yīng)對(duì)甲方提供的信息系統(tǒng)進(jìn)行定期安全評(píng)估，根據(jù)評(píng)估結(jié)果調(diào)整訪問控制策略，提高信息安全防護(hù)水平。第二條信息安全訪問控制措施2.1乙方應(yīng)對(duì)甲方提供的信息系統(tǒng)進(jìn)行身份認(rèn)證、權(quán)限控制、日志記錄、數(shù)據(jù)加密等安全措施，確保信息系統(tǒng)安全。2.2乙方應(yīng)定期對(duì)信息系統(tǒng)進(jìn)行安全漏洞掃描和修復(fù)，防止安全漏洞導(dǎo)致的信息安全事件。2.3乙方應(yīng)加強(qiáng)對(duì)信息系統(tǒng)訪問人員的管理，對(duì)訪問人員進(jìn)行安全培訓(xùn)，提高訪問人員的安全意識(shí)。2.4乙方應(yīng)對(duì)信息系統(tǒng)進(jìn)行安全監(jiān)控，發(fā)現(xiàn)異常訪問行為及時(shí)采取措施，防止信息安全事件的發(fā)生。第三條信息安全訪問控制責(zé)任3.1甲方應(yīng)向乙方提供安全可靠的信息系統(tǒng)，并確保信息系統(tǒng)在設(shè)計(jì)和運(yùn)行過程中符合國家信息安全法律法規(guī)的要求。3.2乙方應(yīng)按照本協(xié)議約定的信息安全訪問控制措施，保護(hù)甲方提供的信息系統(tǒng)安全，防止信息安全事件的發(fā)生。3.3乙方應(yīng)對(duì)因違反本協(xié)議導(dǎo)致的甲方損失承擔(dān)賠償責(zé)任。第四條信息安全訪問控制保密義務(wù)4.1甲乙雙方應(yīng)對(duì)在合作過程中獲取的對(duì)方商業(yè)秘密、技術(shù)秘密等信息予以保密，未經(jīng)對(duì)方同意，不得向第三方泄露。4.2甲乙雙方在合作期間及合作結(jié)束后，仍應(yīng)承擔(dān)本協(xié)議項(xiàng)下的保密義務(wù)。第五條違約責(zé)任5.1甲乙雙方違反本協(xié)議的約定，導(dǎo)致信息安全事件發(fā)生的，應(yīng)承擔(dān)違約責(zé)任，向?qū)Ψ街Ц哆`約金，并賠償因此給對(duì)方造成的損失。5.2甲乙雙方違反本協(xié)議的保密義務(wù)，導(dǎo)致對(duì)方遭受損失的，應(yīng)承擔(dān)違約責(zé)任，向?qū)Ψ街Ц哆`約金，并賠償因此給對(duì)方造成的損失。第六條爭(zhēng)議解決6.1甲乙雙方在履行本協(xié)議過程中發(fā)生的爭(zhēng)議，應(yīng)通過友好協(xié)商解決；協(xié)商不成的，可以向有管轄權(quán)的人民法院提起訴訟。第七條其他約定7.1本協(xié)議自甲乙雙方簽字（或蓋章）之日起生效，有效期為____年，自協(xié)議生效之日起計(jì)算。7.2本協(xié)議一式兩份，甲乙雙方各執(zhí)一份，具有同等法律效力。甲方（蓋章）：____________________乙方（蓋章）：____________________簽訂日期：____________________一、附件列表：1.信息安全訪問控制策略文檔2.信息系統(tǒng)安全評(píng)估報(bào)告3.安全漏洞掃描和修復(fù)記錄4.訪問人員安全培訓(xùn)材料5.信息系統(tǒng)安全監(jiān)控記錄6.商業(yè)秘密、技術(shù)秘密保密協(xié)議7.信息安全事件應(yīng)急預(yù)案二、違約行為及認(rèn)定：1.甲方未向乙方提供安全可靠的信息系統(tǒng)，或信息系統(tǒng)不符合國家信息安全法律法規(guī)的要求。2.乙方未按照約定實(shí)施信息安全訪問控制措施，導(dǎo)致信息安全事件發(fā)生。3.乙方未履行保密義務(wù)，泄露對(duì)方商業(yè)秘密、技術(shù)秘密等信息。4.甲乙雙方未按照約定解決爭(zhēng)議，或未經(jīng)友好協(xié)商即向第三方泄露信息安全事件相關(guān)信息。三、法律名詞及解釋：1.信息安全：指保護(hù)信息系統(tǒng)中的數(shù)據(jù)不被非法訪問、泄露、篡改、破壞等措施的總稱。2.訪問控制：指對(duì)信息系統(tǒng)訪問人員進(jìn)行身份認(rèn)證、權(quán)限分配、行為監(jiān)控等措施的過程。3.商業(yè)秘密：指不為公眾所知悉，能為權(quán)利人帶來經(jīng)濟(jì)利益、具有實(shí)用性并經(jīng)權(quán)利人采取保密措施的技術(shù)信息和經(jīng)營(yíng)信息。4.技術(shù)秘密：指不為公眾所知悉，能為權(quán)利人帶來經(jīng)濟(jì)利益、具有實(shí)用性并經(jīng)權(quán)利人采取保密措施的技術(shù)信息。5.違約金：指甲乙雙方違反本協(xié)議約定，應(yīng)向?qū)Ψ街Ц兜馁r償金額。四、執(zhí)行中遇到的問題及解決辦法：1.信息安全事件發(fā)生：立即啟動(dòng)應(yīng)急預(yù)案，調(diào)查事件原因，采取措施防止事件擴(kuò)大，并根據(jù)調(diào)查結(jié)果調(diào)整訪問控制策略。2.訪問人員違規(guī)：加強(qiáng)訪問人員管理，定期進(jìn)行安全培訓(xùn)，對(duì)違規(guī)行為進(jìn)行處罰。3.信息安全訪問控制措施不符合要求：及時(shí)調(diào)整訪問控制措施，確保符合國家信息安全法律法規(guī)的要求。4.保密義務(wù)糾紛：查閱保密協(xié)議，界定違約行為，根據(jù)協(xié)議約定承擔(dān)違約責(zé)任。五、所有應(yīng)用場(chǎng)景：1.甲方為乙方提供信息系統(tǒng)相關(guān)服務(wù)。2.乙方使用