甲方：重庆市x
乙方：重庆众平科技有限公司
受甲方委托，乙方对委托的XXXX2023年度科技装设备进行维护服务，为了促进双方合作，依据《中华人民共和国合同法》的规定并经双方经友好协商，签订如下协议（以下简称本协议）。
1．乙方不得在维护服务中获取非甲方提供的保密信息，乙方不得将甲方的保密信息透露给任何第三方，而应尽力避免由于疏忽将保密信息披露给任何第三方，所使用的计算机必须坚持“专网专用”、“专机专用”的原则，实行“谁管理、谁负责”、“谁使用、谁负责”的安全责任制，严禁私自将自带笔记本电脑接入业务内网。
2．乙方不应使用甲方的保密信息(包括网络拓扑、IP地址、设备密钥、软件产品等)也不应在自己的组织内流通，除非是为与甲方人员或授权代表商谈、讨论和协商之需或在本协议签署后经甲方书面授权的任何目的。
3．乙方不应为除本协议规定的目的以外的自身利益或任何其他方的利益而使用任何甲方的保密信息。
4．乙方对以下方面的信息没有义务：（a）在甲方向乙方告知信息时，该信息已处于公众领域中；（b）在甲方向乙方告知信息后，该信息非因乙方过错而进入公众领域；（c）在甲方向乙方告知信息时，该信息系乙方拥有且无任何保密义务的信息；（d）根据书面记录证明，该信息系由乙方独立开发，没有借助于任何保密信息；或（e）该信息被法院或政府命令要求披露，且已将规定或命令通知甲方从而使其可申请保护令或其他合适的救济。
5．本协议或向乙方披露的保密信息均不得视为向乙方授予任何知识产权或与之有关的任何性质的权利。
6．所有由甲方提供给乙方的材料，包括但不限于文件、设计和清单应仍为甲方的财产，且甲方要求时应立即归还原件和所有据此制作的副本。
7．接入网络内的计算机必须安装防病毒软件，并及时升级，定期查杀病毒，严禁使用解密、扫描软件等“黑客工具”非法入侵业务内网和相关信息系统，严禁编制或故意传播破环计算机功能、破坏信息数据的病毒，或者恶意攻击、删改各类信息系统数据。
8．本协议自双方签字盖章之日起生效，对签字双方及其关联机构及其继受者均具有约束力。如保密信息因接受方之外的原因而成为公知信息，则本协议对该部分保密信息自动失效。
9．本协议自签订之日起生效，并自生效日之后三年内具有效力。本协议有效期内任何时间双方可通过相互同意或向另一方发出书面通知六十天后终止协议；但提前终止本协议不应豁免乙方在本协议下就终止生效日前提供给乙方保密信息所应履行的义务。
10．本协议包含双方关于此事项的全部约定。双方在此之前达成的任何口头或书面的协议或约定，如果与本协议冲突，则以本协议内容为准。本协议的任何修改须以书面方式做出并经双方签字才能生效。
11．与本协议有关的任何纠纷或争议应通过友好协商解决。如不能协商解决，任何一方可提交仲裁委员会进行仲裁，仲裁决定是最终的，对双方均有约束力。本协议受中华人民共和国法律管辖。
12．本协议一式两份，双方各执一份，具有同等法律效力。
上一篇：网络与信息安全管理制度（简版）
下一篇：综合布线工程施工合同模板
相关文章
-
企业数据防泄密系统建设，大数据脱敏方案建设
在我们的系统里面，存在着大量的敏感信息：如公民数据、业务数据等，业务系统软件开发的最后阶段，是需要尽量真实的数据来作为基础测试软件的一系列功能。尤其是用户系统这样的大型系统实施或开发的时候，对于基础数据的要求很严格，很多时候都是直接克隆生产环境的数据来进行软件系统的测试，但是随之而来的影响却是深远的…因此，应该重视数据的泄密和脱敏。 1. 数据防泄密方案 根据数据的生命周期，在数据的产生阶段、使用阶段和销毁阶段都需对数据的安全进行保护： 2. 大数据脱敏方案 在我们的系统里面，存在着大量的敏感信…
-
网络与信息安全管理制度（简版）
根据众平科技的经验，在一个基本的网络信息系统中，造成信息泄露或损害的原因，更多的是系统运维制度和人员的缺失，是网络安全体系的建设不足，相对而言其实网络信息安全设备更多的是个辅助。 本文是一个简版的网络与信息安全管理制度，内容比较少，但该有的都有了，各位在参考使用时注意把内文所涉用户信息删除。整理不易，投个币再下载吧，相关文章： 网络安全管理制度 网络机房管理制度 监控中心管理制度 信息系统建设的安全机制建设 网络与信息安全管理制度（简版） 第一章 目的 第一条 为规范重庆市XX网络信息系统安全管…
-
信息安全领导机构组成与职责
本系列文章来自于此前的真实项目案例，是一个学校安全系统建设中部分服务的内容，是给该单位的一套《安全制度汇编》，本篇文章信息安全领导机构组成与职责，适用于一般单位的信息安全机构建立。原文档见附件。 第一章 目的 第一条 为更好的实现对重庆XX中学信息系统的安全管理，促进各项制度、措施的落实，经领导研究决定成立以信息安全领导小组为管理机构、信息安全工作小组为执行机构的组织架构，负责重庆XX中学信息安全建设及防护。 第二章 范围 第二条 本标准针对重庆XX中学信息安全组织建设相关事务，规定了组织框架和…
-
代码编写安全规范
第一章 安全编码 第一条 应用程序应该彻底验证所有用户输入，然后再根据用户输入执行操作。验证可能包括筛选特殊字符。针对用户意外地错误使用和某些人通过在系统中注入恶意命令 蓄意进行攻击的情况，这种预防性措施对应用程序起到了保护作用。常见的例子包括 SQL 注入攻击、脚本注入和缓冲区溢出。此外，对于任何非受控的外部系统，都不要假定其安全性。 第二条 尝试使用让人迷惑的变量名来隐藏机密信息或将它们存储在不常用的文件位置，这些方法都不能提供安全保障，最好使用平台功能或使用已被证实可行的技术来保护数据。 …
-
GB/T 42589-2023 信息安全技术 电子凭据服务安全规范
《GB/T 42589-2023 信息安全技术 电子凭据服务安全规范》是中国国家标准委员会发布的针对电子凭据服务安全性的技术规范，旨在为电子凭据服务的提供商和用户提供系统化的安全管理框架，确保电子凭据在存储、传输、使用等环节中的安全性，防止凭据被篡改、盗用、伪造等安全风险。随着电子商务、数字支付、电子政务等领域的快速发展，电子凭据已经成为了一个重要的身份验证和授权工具。如何确保其安全性和合法性，已经成为信息安全领域的重要课题。 本标准为电子凭据服务提供了一整套安全要求，涉及凭据的生成、存储、传输…
-
网络防病毒怎么做？数据中心防毒墙系统建设
在数据中心核心交换上部署一台网络防毒服务器对全网制定完善的防病毒策略，实施统一的防病毒策略，使分布在数据中心每台计算机上的防病毒系统实施相同的防病毒策略，全网达到统一的病毒防护强度。 同时防毒服务器实时地记录防护体系内每台计算机上的病毒监控、检测和清除信息，根据管理员控制台的设置，实现对整个防护系统的自动控制。数据中心网络防病毒系统功能如下： 1、病毒防范和查杀能力 开启实时监控后能完全预防已知病毒的危害；可防范、检测并清除隐藏于电子邮件、公共文件夹及数据库中的计算机病毒、恶性程序、病毒邮件；能…
