網絡安全協議書

網絡安全協議書為了增強甲乙雙方網絡安全責任和意識，預防甲乙雙方在項目合作過程中發(fā)生網絡安全事件，保護國家、集體和當事人的合法權益，根據國家網絡安全有關法律法規(guī)和企業(yè)相關規(guī)定，特訂立本網絡安全協議書：第一條甲、乙雙方的共同責任（一）嚴格落實國家網絡安全法律法規(guī)、行業(yè)標準、有關網絡安全管理規(guī)定。（二）嚴格履行合同約定，自覺承擔合同義務。（三）發(fā)現對方在業(yè)務活動中有違法違規(guī)行為時，應及時提醒對方。第二條甲方的責任：在乙方為甲方提供軟硬件產品或技術服務過程中，甲方履行業(yè)主方網絡安全主體責任，應遵守以下規(guī)定：（一）落實信息化建設和網絡安全“同步規(guī)劃、同步建設、同步使用”，負責網絡信息系統安全技術管控，負責項目實施過程中的網絡安全監(jiān)督管理。（二）向乙方明確提出軟件開發(fā)規(guī)范、安全合規(guī)要求，并對乙方人員開展相關培訓。（三）為乙方提供項目實施所需的網絡接入、系統賬號、系統測試數據等必備條件。（四）涉及信息系統、網絡架構等影響用戶正常業(yè)務訪問的重大變更時，實施前應對變更方案進行安全審查，并對乙方進行工作安全技術交底。第三條乙方的責任：在為甲方提供軟硬件產品或技術服務過程中，按照有關法律法規(guī)和程序開展工作，嚴格執(zhí)行國家的有關方針、政策，并遵守以下規(guī)定：（一）不利用甲方網絡與信息系統從事危害國家安全、泄露國家秘密、侵犯公民、法人、甲方和其他組織的利益，或其它違法犯罪活動。（二）不利用項目工作便利獲取和留存甲方業(yè)務數據，不利用甲方業(yè)務數據謀取利益或從事其他與項目無關工作。（三）交付的軟硬件產品須滿足甲方安全策略要求，不得含有后門、木馬、已知漏洞等安全隱患。在其產品投運前，乙方應將產品有關的功能服務臺帳、特權賬號等建設運維文檔全部移交給甲方。（四）遵循甲方軟件開發(fā)規(guī)范、安全合規(guī)要求開展系統開發(fā)部署及運行維護工作，配合甲方開展源代碼審計工作。（五）因乙方產品設計、開發(fā)缺陷造成其交付的產品在運行中出現安全隱患時，乙方應按甲方要求開展整改，并配合甲方開展其它支撐平臺的安全整改。（六）未經甲方許可，乙方不得將項目涉及的源代碼、數據文件上傳至互聯網共享平臺，或提供給其他組織和個人。（七）乙方的開發(fā)測試環(huán)境中不得留存包含甲方企業(yè)名稱、VI標識、真實業(yè)務數據等信息。未經甲方許可，乙方不得在互聯網上搭建與項目有關的測試、演示系統，確因工作需要開展測試演示的，測試環(huán)境中不得包含甲方企業(yè)名稱、VI標識、業(yè)務數據等信息，并在測試演示完成之后及時清理相關系統和數據。（八）未通過甲方測試、備案的軟件系統和設備不得私自上線運行。（九）為甲方開展安全測試、安全加固等服務工作時，應及時清除服務過程產生的文件、服務、賬號等信息，不得在甲方生產及測試環(huán)境留存病毒、木馬文件及系統特權賬號。（十）乙方應將本協議的條款以書面方式告知項目相關人員，并對項目相關人員進行網絡安全培訓。項目實施人員上崗前須通過甲方組織的網絡安全考試。第四條相關責任（一）乙方違反本網絡安全協議書規(guī)定的，一經查實，甲方將根據甲方制定的《供應商管理辦法》等有關規(guī)定，對乙方進行處理。涉嫌違法情況，將移送司法機關依法追究法律責任。（二）乙方違反本網絡安全協議書規(guī)定，給甲方造成經濟損失的，應依法和依照合同予以賠償。第五條協議書生效及法律效力（一）本網絡安全協議書經雙方簽字蓋章后生效。（二）除非甲乙雙方另行簽訂新的網絡安全協議書，否則本網絡安全協議書在甲方與乙方存在業(yè)務關系期間均對雙方產生約束力。第六條

協議書份數本網絡安全協議書一式六份，甲、乙雙方各執(zhí)三份。甲乙雙方確認在簽訂本網絡安全協議書前已仔細閱讀條款內容，甲乙雙方對本網絡安