保密協(xié)議及通用網(wǎng)絡(luò)與信息安全責(zé)任條款

鑒于：乙方在中國(guó)移動(dòng)通信集團(tuán)黑龍江實(shí)施本系統(tǒng)工程規(guī)劃〔或工程設(shè)計(jì)、工程建設(shè)、設(shè)備調(diào)測(cè)與維護(hù)、效勞支持、合作運(yùn)營(yíng)等〕期間，乙方人員需要使用甲方網(wǎng)絡(luò)與業(yè)務(wù)進(jìn)展?fàn)顩r、網(wǎng)絡(luò)拓?fù)?、設(shè)備信息、系統(tǒng)賬號(hào)、用戶數(shù)據(jù)和信息等，雙方就前述事宜中所涉及的保密信息達(dá)成以下全都：設(shè)備信息、系統(tǒng)賬號(hào)、用戶數(shù)據(jù)和信息等。包括但不限于：任何甲方不欲公開(kāi)的觀點(diǎn)、覺(jué)察、制造、公式、程序、打算、圖表、模型、參數(shù)、數(shù)據(jù)、標(biāo)準(zhǔn)和專有技術(shù)隱秘，和/或其中的任何學(xué)問(wèn)產(chǎn)權(quán)。甲方向乙方供給保密信息的行為不構(gòu)成向乙方授予任何與保密信息相關(guān)的專利權(quán)、專利申請(qǐng)權(quán)、商標(biāo)權(quán)、著作權(quán)、商業(yè)隱秘或其它的學(xué)問(wèn)產(chǎn)權(quán)。乙方承諾僅為工程規(guī)劃〔或工程設(shè)計(jì)、工程建設(shè)、設(shè)備調(diào)測(cè)與維護(hù)、效勞支持、合作運(yùn)營(yíng)等〕目的使用保密信息，不為任何其他目的使用保密信息。乙方對(duì)保密信息的使用應(yīng)當(dāng)滿足以下要求：乙方應(yīng)遵守甲方制定的工程治理、賬號(hào)口令治理、用戶信息保密治理等方法。未經(jīng)甲方的事先書(shū)面批準(zhǔn)，乙方不得以任何形式或任何方式將保密信息和/或其中的任何局部，披露或透露給任何第三方。乙方有義務(wù)妥當(dāng)保管保密信息，不得復(fù)制、泄漏或遺失。乙方亦不得依據(jù)保密信息，就任何問(wèn)題，向任何第三方做出任何建議。甲方同意乙方有權(quán)向其職員透露或使其接觸保密信息和/或其中的任何局部，范圍是這些職員應(yīng)是在工程規(guī)劃〔或工程設(shè)計(jì)、工程建設(shè)、設(shè)備調(diào)測(cè)與維護(hù)、效勞支持、合作運(yùn)營(yíng)等〕期間需要使用保密信息的人員，前提是乙方向職員透露或使其接觸保密信息前已經(jīng)從該職員獲得了至少與本協(xié)議保密義務(wù)一樣嚴(yán)格的保密承諾。乙方的職員違反保密承諾，未依據(jù)本協(xié)議的規(guī)定使用保密信息或向第三方披露保密信息，或依據(jù)該等保密信息向第三方做出任何建議，都被視為乙方違反本協(xié)議。如任何一方違反本協(xié)議，違約方應(yīng)依據(jù)《中華人民共和國(guó)合同法》的相關(guān)規(guī)定擔(dān)當(dāng)違約責(zé)任。甲方保存在甲方認(rèn)為必要的狀況下收回所供給的保密信息及其使用權(quán)的權(quán)利。凡因執(zhí)行本協(xié)議所發(fā)生的或與本協(xié)議有關(guān)的一切爭(zhēng)議，雙方應(yīng)通過(guò)友好協(xié)商解決。假設(shè)協(xié)商不能解決時(shí)，申請(qǐng)哈爾濱仲裁委員會(huì)依其仲裁時(shí)現(xiàn)行有效的仲裁規(guī)章進(jìn)展。本保密協(xié)議對(duì)雙方和各自所屬/關(guān)聯(lián)公司、機(jī)構(gòu)都具有約束力。對(duì)于本協(xié)議條款的修改，只有經(jīng)雙方授權(quán)的代表書(shū)面簽署前方可生效并對(duì)雙方具有約束力。本協(xié)議規(guī)定的保密責(zé)任的期限為自本協(xié)議生效之日起至本協(xié)議終止之日止。本協(xié)議自雙方簽字蓋章之日起生效，有效期三年。本協(xié)議作為合同正本的附件，與正本具有同等法律效力。通用網(wǎng)絡(luò)與信息安全責(zé)任條款商或者供給維保效勞的廠商在內(nèi)的全部廠商。場(chǎng)施工、工程驗(yàn)收以及系統(tǒng)運(yùn)行維護(hù)、效勞供給等過(guò)程的各個(gè)環(huán)節(jié)，乙方需要嚴(yán)格執(zhí)行。231。1、乙方應(yīng)保證本工程增設(shè)備符合中國(guó)移動(dòng)《中國(guó)移動(dòng)設(shè)備通用安全功能和配置標(biāo)準(zhǔn)》規(guī)定的安全配置要求。2、乙方應(yīng)遵守中國(guó)移動(dòng)相關(guān)安全治理規(guī)定要求，具體規(guī)定如下：《中國(guó)移動(dòng)安全域治理方法》；《中國(guó)移動(dòng)帳號(hào)口令治理方法》；《中國(guó)移動(dòng)遠(yuǎn)程接入安全治理方法〔v1.0〕》；《中國(guó)移動(dòng)網(wǎng)絡(luò)互聯(lián)安全治理方法〔v1.0〕》。3IT的全部安全補(bǔ)丁，關(guān)閉與業(yè)務(wù)無(wú)關(guān)端口，無(wú)關(guān)進(jìn)程和效勞，依據(jù)最小化的原則進(jìn)展授權(quán)，并無(wú)重大安全漏洞、后門或者感染病毒。4、乙方供給的應(yīng)用軟件中賬號(hào)所使用的口令應(yīng)便于在維護(hù)中定期修改并已加密方式保存，不行固化在軟件里。5、乙方在設(shè)備上線前，應(yīng)參照《中國(guó)移動(dòng)系統(tǒng)安全相關(guān)根底信息列表》格式，具體供給本工程增設(shè)備和應(yīng)用的進(jìn)程、端口、賬號(hào)等方面的狀況。6對(duì)本期工程增設(shè)備和應(yīng)用軟件進(jìn)展檢查，并給出評(píng)估結(jié)果。一旦覺(jué)察有重大安全漏洞、后門或者病毒感染，由乙方進(jìn)展馬上修補(bǔ)、去除或者承受其他手段消退安全問(wèn)題。對(duì)于違反本規(guī)定導(dǎo)致的一切問(wèn)題，由乙方負(fù)全部責(zé)任。7、乙方必需具備所供給應(yīng)用軟件版本的獨(dú)立試驗(yàn)環(huán)境。對(duì)系統(tǒng)設(shè)備的安全補(bǔ)丁升級(jí)，乙方應(yīng)在甲方規(guī)定的有效時(shí)間內(nèi)在試驗(yàn)環(huán)境內(nèi)進(jìn)展兼容性測(cè)試、供給測(cè)試結(jié)果，并幫助甲方進(jìn)展補(bǔ)丁安裝，供給現(xiàn)場(chǎng)支持效勞。8、在產(chǎn)品投入運(yùn)行直至退網(wǎng)期間，乙方應(yīng)準(zhǔn)時(shí)將通過(guò)各種途徑所覺(jué)察的自主研發(fā)應(yīng)用軟件或產(chǎn)品在軟件代碼、功能或配置方面的安全漏洞告知甲方并準(zhǔn)時(shí)、無(wú)償?shù)毓┙o修補(bǔ)方案并實(shí)施修補(bǔ)；或者在甲方覺(jué)察漏洞后，在甲方規(guī)定的有效時(shí)間內(nèi)無(wú)償供給修補(bǔ)方案并實(shí)施修補(bǔ)。9、當(dāng)本工程增設(shè)備的安全補(bǔ)丁安裝失敗時(shí)，乙方有責(zé)任幫助甲方對(duì)補(bǔ)丁加載失敗緣由進(jìn)展分析、測(cè)試。10規(guī)定時(shí)間內(nèi)對(duì)應(yīng)用系統(tǒng)進(jìn)展升級(jí)改造。11Windows與趨勢(shì)科技〔TrendMicro〕、賽門鐵克〔Symantec〕以及NAI絡(luò)版防病毒軟件或其中之一兼容。12、對(duì)于乙方供給的運(yùn)行在windowsWin2022〔含〕以上，同時(shí)不能使用家用版，如XpHome版的操作系統(tǒng)。13、乙方安全應(yīng)急處理方面的責(zé)任假設(shè)消滅未知緣由的攻擊導(dǎo)致系統(tǒng)