安全保密协议及服务承诺书.doc

信息系统安全保密协议甲方： 乙方：甲方与乙方就进行信息网络安全技术服务合作的安全保密事宜，经过友好协商，双方达成协议如下：一、需要保密的信息  本保密协议中所涉指的所有甲方提供给乙方注明为保密的信息资料，包括但不限于如下信息：数据库文件、系统数据、技术文档、系统设计文档、网络结构拓扑图、安全措施列表等都是保密信息。如果甲方以口头形式向乙方提供了信息，则甲方应在该信息发送后15日内以书面形式通知乙方。二、保密责任  （一）为避免泄密,双方应遵守:1、乙方应采取尽可能的措施对所有来自甲方的信息严格保密，包括执行有效的安全措施和操作规程。2、乙方不应将秘密泄露给第三方，只允许把信息透露给乙方的管理级人员、签约者。3、乙方无权修改或移除本协议中的任何条款或版权注释。 （二）据本协议规定, 乙方在收到信息后对该信息的保密期限为5年。 （三）使用限制 1、乙方承诺在开发及维护期间所接收到与项目相关技术、文档、数据等信息仅用于与甲方相关工作使用，不能移做它用。2、乙方承诺仅把所接收到的本协议指定的保密信息用于作为安全检测、弱点扫描、风险评估、信息安全建设以及签约合作伙伴提供相应服务时使用，不能移做它用。3、乙方不能透露涉及商业使用权、专利权、复制权、商标、技术机密、商业机密或其他归甲方专有的权利。4、乙方保证不使用保密信息的引申义。5、乙方同意任何以软件、数据、或数据库形式传送的信息只能用于乙方所有的计算机系统。 （四）其他  1、本保密协议应按中华人民共和国相关适用法律管理和解释。签约双方均同意任何有关本保密协议的争议都无条件服从中华人民共和国福州市有管辖权的人民法庭的管辖。本协议不说明甲乙双方建立任何合作关系。如建立合作关系，需另行签定合作伙伴协议。 2、本保密协议签定后立即生效，但对于以下情况签约双方都不负担责任：（1）甲方在正式书面通知之前发布的信息；（2）非乙方错误导致的信息公开；（3）在发布之前乙方已知道的信息；（4）在未使用保密信息的条件下乙方独立发现的信息；（5）由甲方在对信息发布没有限制的情况下公开的信息。 3、本保密协议终止条件：违反本协议规定，且在一方（前者）发现并通知另一方（后者）后，后者于三天内没有能够改正。协议终止后，乙方得到的任何保密信息应立即返还给甲方，且乙方应向甲方提供全面的未授权的保密信息使用者的名单。本协议终止后，本协议的条款二和条款三的规定对乙方仍然有效。4、本保密协议对甲乙双方各自的受益者，继承者以及指派者均有效。本协议规定的甲乙双方的责任不能被指派或分配。 5、双方同意双方均有资格寻求针对违约的合法公平的补救措施。 6、本保密协议的条款只有甲乙双方签字的书面修改稿方为有效修改。 7、本保密协议的任一条款如果被认定是无效的或不可实施的，该部分将从被认定时失效。同时甲乙双方应同意：8、协议包含了签约双方关于此类问题的相互理解和共识。 9、某一保密信息，本协议所指定的任何责任可以由甲方以书面声明放弃。但其他保密信息不受该书面声明影响。 10、不说明签约双方建立了任何代理或合作关系。  11、由于乙方泄密造成甲方的一切损失由乙方承担，乙方如有违反上述协议，甲方保留追究法律责任的权利。甲方：乙方：日期：日期：盖章：盖章：签字：签字：服务承诺书(投标人根据招标文件对服务的要求，结合自身实际情况进行承诺，应包含但不仅限于以下内容。)依据相关安全标准开展安全服务，如BS7799 （ISO/IEC 17799）信息安全管理体系标准、ISO/IEC 13335信息安全管理标准、ISO 7498等，提供专业设备对外网网站进行主机信息收集、安全扫描、漏洞审计、WEB应用评估。每个季度对网站系统实施常规安全扫描，以验证在这个周期内是否新增安全漏洞，是否开放多余的应用服务和漏洞，是否存在可攻击的漏洞等。在每次安全扫描后需生成网站系统安全性测试报告，在首次安全扫描后提供一份安全加固整改方案。标人名称（全称并加公章）： 投标人代表签章： 日期： 年 月 日