保險業(yè)安全承諾準則

保險業(yè)安全承諾準則合同編號：__________甲方：__________地址：__________聯(lián)系人：__________聯(lián)系電話：__________乙方：__________地址：__________聯(lián)系人：__________聯(lián)系電話：__________鑒于甲方為一家專業(yè)從事保險業(yè)務(wù)的企業(yè)，乙方為甲方提供安全承諾準則的咨詢服務(wù)，為確保雙方的權(quán)利和義務(wù)，經(jīng)雙方友好協(xié)商，特訂立本合同，共同遵守。第一條協(xié)議范圍(1)信息安全；(2)數(shù)據(jù)保護；(3)隱私權(quán)保護；(4)網(wǎng)絡(luò)安全；(5)信息技術(shù)設(shè)備管理；(6)應急預案；(7)員工培訓；(8)法律法規(guī)遵守。第二條雙方義務(wù)2.1甲方義務(wù)(1)甲方應按照乙方提供的安全承諾準則進行業(yè)務(wù)運作，確保信息安全；(2)甲方應建立并完善信息安全管理制度，保障數(shù)據(jù)和隱私安全；(3)甲方應對員工進行定期的安全培訓，提高員工的安全意識；(4)甲方應按照法律法規(guī)的要求，進行信息安全相關(guān)的工作。2.2乙方義務(wù)(1)乙方應對甲方的業(yè)務(wù)運作進行安全評估，并提供相應的安全建議；(2)乙方應根據(jù)甲方的實際需求，制定安全承諾準則，并提供技術(shù)支持；(3)乙方應對甲方提供的信息安全問題進行及時的解答和支持；(4)乙方應按照約定時間提供安全評估報告和安全承諾準則的更新。第三條保密條款3.1雙方在履行本協(xié)議過程中所獲悉的對方商業(yè)秘密、技術(shù)秘密、市場信息等，應予以嚴格保密；3.2保密期限自本協(xié)議簽訂之日起算，至本協(xié)議終止或履行完畢之日止；3.3除非依法應當向行政機關(guān)、司法機關(guān)提供本協(xié)議及履行情況外，雙方不得向第三方披露本協(xié)議及履行情況。第四條違約責任4.1如甲方未按照本協(xié)議約定履行義務(wù)，乙方有權(quán)要求甲方支付違約金，違約金為合同金額的10%；4.2如乙方未按照本協(xié)議約定履行義務(wù)，甲方有權(quán)要求乙方支付違約金，違約金為合同金額的10%。第五條爭議解決5.1雙方在履行本協(xié)議過程中發(fā)生的爭議，應通過友好協(xié)商解決；5.2如協(xié)商不成，任何一方均有權(quán)向合同簽訂地人民法院提起訴訟。第六條其他條款6.1本協(xié)議自雙方簽字或蓋章之日起生效，有效期為____年；6.2本協(xié)議一式兩份，雙方各執(zhí)一份，具有同等法律效力；6.3本協(xié)議未盡事宜，雙方可另行簽訂補充協(xié)議，補充協(xié)議與本協(xié)議具有同等法律效力。甲方（蓋章）：__________乙方（蓋章）：__________簽訂日期：__________一、附件列表：1.甲方營業(yè)執(zhí)照副本復印件2.乙方安全承諾準則咨詢資質(zhì)證書復印件3.信息安全管理制度模板4.安全培訓資料5.法律法規(guī)相關(guān)文件6.安全評估報告7.補充協(xié)議二、違約行為及認定：1.甲方未按照安全承諾準則進行業(yè)務(wù)運作2.甲方未建立和完善信息安全管理制度3.甲方未對員工進行定期安全培訓4.甲方未按照法律法規(guī)要求進行信息安全工作5.乙方未對甲方業(yè)務(wù)運作進行安全評估6.乙方未提供安全承諾準則和技術(shù)支持7.乙方未對甲方提供的信息安全問題進行及時解答和支持8.雙方未按照約定時間提供或更新安全評估報告和安全承諾準則三、法律名詞及解釋：1.信息安全：指保護信息不被未經(jīng)授權(quán)的訪問、使用、披露、篡改或破壞的措施和過程。2.數(shù)據(jù)保護：指對數(shù)據(jù)進行保護，防止數(shù)據(jù)丟失、損壞或被未經(jīng)授權(quán)的訪問。3.隱私權(quán)保護：指對個人隱私信息的保護，防止未經(jīng)授權(quán)的收集、使用和披露。4.網(wǎng)絡(luò)安全：指保護網(wǎng)絡(luò)系統(tǒng)、網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)數(shù)據(jù)和網(wǎng)絡(luò)資源免受攻擊、破壞或unauthorizedaccess的措施和過程。5.信息技術(shù)設(shè)備管理：指對信息技術(shù)設(shè)備的采購、使用、維護和報廢進行管理。6.應急預案：指為應對突發(fā)事件或安全事件而預先制定的應對措施和行動計劃。7.員工培訓：指對員工進行信息安全知識和技能的培訓，提高員工的安全意識。8.法律法規(guī)：指中華人民共和國的相關(guān)法律、法規(guī)和政策。四、執(zhí)行中遇到的問題及解決辦法：1.問題：甲方業(yè)務(wù)運作不符合安全承諾準則解決辦法：乙方提供專業(yè)指導，協(xié)助甲方整改至符合要求。2.問題：甲方信息安全管理制度不完善解決辦法：甲方根據(jù)乙方提供的模板完善信息安全管理制度。3.問題：甲方員工安全培訓不足解決辦法：甲方按照乙方提供的資料進行員工安全培訓。4.問題：甲方未按照法律法規(guī)要求進行信息安全工作解決辦法：甲方根據(jù)法律法規(guī)要求和乙方提供的指導進行信息安全工作。5.問題：乙方未提供安全承諾準則和技術(shù)支持解決辦法：甲方與乙方進行溝通，要求乙方按照約定提供服務(wù)。6.問題：乙方未對甲方提供的信息安全問題進行及時解答和支持解決辦法：甲方與乙方進行溝通，要求乙方及時解答和支持。7.問題：雙方未按照約定時間提供或更新安全評估報告和安全承諾準則解決辦法：雙方協(xié)商確定新的提供或更新時間，并嚴格按照約