甲方：重庆市x
乙方：重庆众平科技有限公司
受甲方委托，乙方对委托的XXXX2023年度科技装设备进行维护服务，为了促进双方合作，依据《中华人民共和国合同法》的规定并经双方经友好协商，签订如下协议（以下简称本协议）。
1．乙方不得在维护服务中获取非甲方提供的保密信息，乙方不得将甲方的保密信息透露给任何第三方，而应尽力避免由于疏忽将保密信息披露给任何第三方，所使用的计算机必须坚持“专网专用”、“专机专用”的原则，实行“谁管理、谁负责”、“谁使用、谁负责”的安全责任制，严禁私自将自带笔记本电脑接入业务内网。
2．乙方不应使用甲方的保密信息(包括网络拓扑、IP地址、设备密钥、软件产品等)也不应在自己的组织内流通，除非是为与甲方人员或授权代表商谈、讨论和协商之需或在本协议签署后经甲方书面授权的任何目的。
3．乙方不应为除本协议规定的目的以外的自身利益或任何其他方的利益而使用任何甲方的保密信息。
4．乙方对以下方面的信息没有义务：（a）在甲方向乙方告知信息时，该信息已处于公众领域中；（b）在甲方向乙方告知信息后，该信息非因乙方过错而进入公众领域；（c）在甲方向乙方告知信息时，该信息系乙方拥有且无任何保密义务的信息；（d）根据书面记录证明，该信息系由乙方独立开发，没有借助于任何保密信息；或（e）该信息被法院或政府命令要求披露，且已将规定或命令通知甲方从而使其可申请保护令或其他合适的救济。
5．本协议或向乙方披露的保密信息均不得视为向乙方授予任何知识产权或与之有关的任何性质的权利。
6．所有由甲方提供给乙方的材料，包括但不限于文件、设计和清单应仍为甲方的财产，且甲方要求时应立即归还原件和所有据此制作的副本。
7．接入网络内的计算机必须安装防病毒软件，并及时升级，定期查杀病毒，严禁使用解密、扫描软件等“黑客工具”非法入侵业务内网和相关信息系统，严禁编制或故意传播破环计算机功能、破坏信息数据的病毒，或者恶意攻击、删改各类信息系统数据。
8．本协议自双方签字盖章之日起生效，对签字双方及其关联机构及其继受者均具有约束力。如保密信息因接受方之外的原因而成为公知信息，则本协议对该部分保密信息自动失效。
9．本协议自签订之日起生效，并自生效日之后三年内具有效力。本协议有效期内任何时间双方可通过相互同意或向另一方发出书面通知六十天后终止协议；但提前终止本协议不应豁免乙方在本协议下就终止生效日前提供给乙方保密信息所应履行的义务。
10．本协议包含双方关于此事项的全部约定。双方在此之前达成的任何口头或书面的协议或约定，如果与本协议冲突，则以本协议内容为准。本协议的任何修改须以书面方式做出并经双方签字才能生效。
11．与本协议有关的任何纠纷或争议应通过友好协商解决。如不能协商解决，任何一方可提交仲裁委员会进行仲裁，仲裁决定是最终的，对双方均有约束力。本协议受中华人民共和国法律管辖。
12．本协议一式两份，双方各执一份，具有同等法律效力。
上一篇：网络与信息安全管理制度（简版）
下一篇：综合布线工程施工合同模板
相关文章
-
Web 应用防护系统是什么？该怎么预防 Web 攻击
大数据平台采用先进的多维防护体系，对 HTTP 数据流进行深度分析。通过对 WEB 应用安全的深入研究，固化了一套针对 WEB 攻击防护的专用特征规则库，规则涵盖诸如 SQL 注入、XSS（跨站脚本攻击）等 OWASP TOP10 中的 WEB 应用安全风险，及远程文件包含漏洞利用、目录遍历、OS 命令注入等当今黑客常用的针对 WEB 基础架构的攻击手段。 对于 HTTP 数据包内容具有完全的访问控制权限，检查所有经过网络的 HTTP 流量，回应请求并建立安全规则。一旦某个会话被控制，就会对内外…
-
奇安信下一代智慧防火墙系统 （NSG 系列）
奇安信网神新一代智慧防火墙是一款能够全面应对传统网络攻击和高级威胁的创新型防火墙产品，可广泛运用于政府机构、各类企业和组织的业务网络边界，实现网络安全域隔离、精细化访问控制、高效的威胁防护和高级威胁检测等功能。该产品在下一代防火墙基础上超越性的集成了威胁情报、大数据分析和安全可视化等创新安全技术，并通过与网络威胁感知中心、安全管理分析中心、终端安全管理系统等的智能协同，为用户在网络边界构建数据驱动的新一代威胁防御平台。
-
GB/T 42582-2023 信息安全技术 移动互联网应用程序（App）个人信息安全测评规范
《GB/T 42582-2023 信息安全技术 移动互联网应用程序（App）个人信息安全测评规范》是中国国家标准委员会发布的一项针对移动互联网应用程序（App）个人信息安全测评的技术规范。随着移动互联网应用的广泛普及和个人信息安全问题的日益严重，如何确保 App 在收集、存储、传输和处理用户个人信息时的安全性，成为信息安全领域的重要议题。该标准旨在为开发者、运营商、监管机构等提供一套科学、系统、可操作的个人信息安全测评方法，以保障用户的个人隐私和数据安全。 本标准通过对 App 个人信息安全的测…
-
代码编写安全规范
第一章 安全编码 第一条 应用程序应该彻底验证所有用户输入，然后再根据用户输入执行操作。验证可能包括筛选特殊字符。针对用户意外地错误使用和某些人通过在系统中注入恶意命令 蓄意进行攻击的情况，这种预防性措施对应用程序起到了保护作用。常见的例子包括 SQL 注入攻击、脚本注入和缓冲区溢出。此外，对于任何非受控的外部系统，都不要假定其安全性。 第二条 尝试使用让人迷惑的变量名来隐藏机密信息或将它们存储在不常用的文件位置，这些方法都不能提供安全保障，最好使用平台功能或使用已被证实可行的技术来保护数据。 …
-
数据中心的主机安全建设，系统加固策略
数据中心的主机包括物理服务器和虚拟化云主机，所有主机都面临入侵和攻击的风险。主机安全主要包括两个方面： 对于数据中心的服务器和云主机，无论系统或应用本身安全与否，都可能存在漏洞，安全管理员应负责定期（例如 1 月/次）对包括物理服务器和云主机等进行安全加固。系统加固策略包括： 1、使用 GRUB 的 password 参数对 GRUB 设置密码，防止通过编辑 GRUB 启动参数轻松的进入单用户模式从而修改 root 密码，从而造成安全隐患； 2、对 ssh 服务进行加固，关闭 root 账号远程…
-
医院HIS系统应用高可用及备份一体机方案
这是年初给渝东南某二甲医院做的容灾备份方案，当时信息科的领导要求首先是要数据灾备，其次还要做到应用接管，所以本方案的标题有点儿奇怪，叫应用容灾及数据备份方案。有朋友可能会问了，为啥不用Rac呢？问就是没钱呗！ 方案整体采用了RoseHA的高可用方案，为了方便，备份一体机也是用的他们家的。当然你也可以根据实际情况做些改变，比如爱数、英方、精容数安都是不错的选择。 一、 医院信息化现状和需求 1.1 前言 在信息技术广泛应用的今天，系统停机意味着不能正常进行业务流程，可能失去一些业务订单；业务数据丢…
