企業(yè)網(wǎng)絡(luò)安全共建協(xié)議

甲方(單位名稱):統(tǒng)一社會(huì)信用代碼:法定代表人/授權(quán)代表人:聯(lián)系地址:聯(lián)系電話:乙方(單位名稱):統(tǒng)一社會(huì)信用代碼:法定代表人/授權(quán)代表人:聯(lián)系地址:聯(lián)系電話:鑒于甲乙雙方均認(rèn)識(shí)到網(wǎng)絡(luò)安全對(duì)各自業(yè)務(wù)發(fā)展及共同利益的重要性,為提升雙方網(wǎng)絡(luò)安全防護(hù)能力,防范和應(yīng)對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn),保障數(shù)據(jù)安全與業(yè)務(wù)連續(xù)性,經(jīng)友好協(xié)商,達(dá)成如下協(xié)議:第一條定義與釋義1.1網(wǎng)絡(luò)安全事件:指由于人為原因、軟硬件缺陷或故障、自然災(zāi)害等,對(duì)網(wǎng)絡(luò)系統(tǒng)的保密性、完整性、可用性造成危害,或?qū)е孪到y(tǒng)無(wú)法正常運(yùn)行、數(shù)據(jù)泄露、服務(wù)中斷等事件。1.2敏感信息：指一旦泄露、非法提供或?yàn)E用可能危害國(guó)家安全、公共利益,或者侵犯?jìng)€(gè)人、法人合法權(quán)益的信息,包括但不限于商業(yè)秘密、核心業(yè)務(wù)數(shù)據(jù)、個(gè)人身份信息等。1.3安全漏洞:指網(wǎng)絡(luò)系統(tǒng)、設(shè)備、應(yīng)用程序中存在的可能被利用的弱點(diǎn)或缺陷。第二條合作目標(biāo)2.1共同提升雙方網(wǎng)絡(luò)安全意識(shí)和技術(shù)防護(hù)水平。2.2建立常態(tài)化的網(wǎng)絡(luò)安全信息共享與通報(bào)機(jī)制。2.3協(xié)同應(yīng)對(duì)網(wǎng)絡(luò)安全威脅與事件,降低安全風(fēng)險(xiǎn)。2.4促進(jìn)雙方在網(wǎng)絡(luò)安全技術(shù)、管理經(jīng)驗(yàn)方面的交流與合作。第三條雙方權(quán)利與義務(wù)3.1甲方權(quán)利與義務(wù):3.1.1建立健全本單位網(wǎng)絡(luò)安全管理制度,明確責(zé)任部門和人員。3.1.2定期組織本單位員工進(jìn)行網(wǎng)絡(luò)安全意識(shí)和技能培訓(xùn)。3.1.3按照國(guó)家及行業(yè)標(biāo)準(zhǔn),部署必要的網(wǎng)絡(luò)安全技術(shù)防護(hù)設(shè)施,并確保其有效運(yùn)行。3.1.4對(duì)本單位網(wǎng)絡(luò)系統(tǒng)進(jìn)行定期安全檢測(cè)和風(fēng)險(xiǎn)評(píng)估,及時(shí)修復(fù)安全漏洞。3.1.5在發(fā)生或可能發(fā)生涉及乙方的網(wǎng)絡(luò)安全事件時(shí),應(yīng)及時(shí)通知乙方,并配合乙方進(jìn)行調(diào)查與處置。3.1.6積極參與雙方約定的網(wǎng)絡(luò)安全信息共享,提供真實(shí)、準(zhǔn)確的相關(guān)信息（法律法規(guī)另有規(guī)定的除外）。3.2乙方權(quán)利與義務(wù):3.2.1同本協(xié)議3.1.1至3.1.6條款對(duì)甲方的要求。3.2.2應(yīng)甲方要求,可在能力范圍內(nèi)提供必要的網(wǎng)絡(luò)安全技術(shù)支持和咨詢服務(wù)。3.2.3對(duì)于甲方通報(bào)的安全漏洞或威脅信息,應(yīng)及時(shí)進(jìn)行核查與處置,并反饋結(jié)果。第四條信息共享與溝通機(jī)制4.1雙方同意建立網(wǎng)絡(luò)安全信息共享渠道,指定如下聯(lián)系人負(fù)責(zé)日常溝通:甲方聯(lián)系人:姓名:_________職務(wù):_________郵箱:_________電話:_________乙方聯(lián)系人:姓名:_________職務(wù):_________郵箱:_________電話:_________4.2共享信息范圍包括但不限于:(1)雙方發(fā)現(xiàn)的涉及對(duì)方系統(tǒng)或業(yè)務(wù)的安全漏洞、惡意代碼樣本、網(wǎng)絡(luò)攻擊線索;(2）最新的網(wǎng)絡(luò)安全威脅情報(bào)、預(yù)警信息;（3)網(wǎng)絡(luò)安全事件處置經(jīng)驗(yàn)與最佳實(shí)踐;(4)相關(guān)的法律法規(guī)、標(biāo)準(zhǔn)規(guī)范更新信息。4.3信息共享應(yīng)遵循保密原則,未經(jīng)信息提供方書(shū)面同意,不得向第三方泄露。4.4雙方應(yīng)定期（如每季度）召開(kāi)網(wǎng)絡(luò)安全工作溝通會(huì),或根據(jù)實(shí)際情況臨時(shí)召開(kāi),交流安全狀況,協(xié)商解決相關(guān)問(wèn)題。第五條應(yīng)急響應(yīng)與處置5.1當(dāng)發(fā)生或疑似發(fā)生網(wǎng)絡(luò)安全事件,可能影響對(duì)方時(shí),發(fā)現(xiàn)方應(yīng)立即通過(guò)第四條約定的聯(lián)系方式通知對(duì)方,說(shuō)明事件類型、影響范圍、已采取措施等。5.2事件涉及方在接到通知后,應(yīng)立即啟動(dòng)應(yīng)急預(yù)案,組織力量進(jìn)行處置,防止事態(tài)擴(kuò)大,并及時(shí)向?qū)Ψ酵▓?bào)事件進(jìn)展和處置結(jié)果。5.3在應(yīng)急處置過(guò)程中,雙方應(yīng)積極配合,提供必要的技術(shù)支持和資源協(xié)助。5.4事件處置完畢后,雙方應(yīng)各自組織復(fù)盤分析,總結(jié)經(jīng)驗(yàn)教訓(xùn),并可根據(jù)需要共享復(fù)盤結(jié)果。第六條安全評(píng)估與改進(jìn)6.1雙方可根據(jù)實(shí)際情況,協(xié)商開(kāi)展聯(lián)合網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估或演練,共同識(shí)別潛在風(fēng)險(xiǎn),提升應(yīng)急響應(yīng)能力。6.2基于信息共享、事件處置及安全評(píng)估結(jié)果,雙方應(yīng)持續(xù)改進(jìn)各自的網(wǎng)絡(luò)安全策略、制度和技術(shù)措施。第七條協(xié)議期限7.1本協(xié)議自雙方授權(quán)代表簽字并加蓋單位公章(或合同專用章)之日起生效,有效期為【】年。7.2協(xié)議期滿前【30】日內(nèi),如雙方均無(wú)書(shū)面異議,本協(xié)議自動(dòng)續(xù)展【】年,續(xù)展次數(shù)【】次/不限。如需修改或終止,應(yīng)提前【30】日書(shū)面通知對(duì)方,并協(xié)商一致。第八條知識(shí)產(chǎn)權(quán)8.1雙方各自在合作前擁有的知識(shí)產(chǎn)權(quán)歸各自所有。8.2在本協(xié)議合作范圍內(nèi),一方為另一方提供的技術(shù)支持、解決方案等成果,其知識(shí)產(chǎn)權(quán)歸提供方所有,另一方僅獲得在自身業(yè)務(wù)范圍內(nèi)的使用權(quán)。8.3雙方共同研發(fā)或產(chǎn)生的知識(shí)產(chǎn)權(quán),其歸屬和使用方式由雙方另行協(xié)商確定。第九條保密義務(wù)9.1任何一方對(duì)于在本協(xié)議簽訂和履行過(guò)程中獲悉的對(duì)方的商業(yè)秘密、技術(shù)信息、敏感數(shù)據(jù)及本協(xié)議內(nèi)容,均負(fù)有保密義務(wù)。9.2除非法律法規(guī)要求、有權(quán)機(jī)關(guān)指令或經(jīng)對(duì)方書(shū)面同意,任何一方不得向任何第三方泄露。9.3本保密義務(wù)在本協(xié)議終止后【3】年內(nèi)持續(xù)有效。第十條違約責(zé)任10.1任何一方違反本協(xié)議約定,給對(duì)方造成損失的,應(yīng)承擔(dān)相應(yīng)的賠償責(zé)任。10.2因一方違反本協(xié)議項(xiàng)下的保密義務(wù),給對(duì)方造成損失的,應(yīng)賠償對(duì)方因此遭受的全部直接和間接損失。10.3因不可抗力導(dǎo)致無(wú)法履行協(xié)議義務(wù)的,受影響方應(yīng)立即通知對(duì)方,并在合理期限內(nèi)提供證明,根據(jù)不可抗力影響程度,部分或全部免除責(zé)任,或延遲履行。第十一條爭(zhēng)議解決11.1因本協(xié)議引起的或與本協(xié)議有關(guān)的任何爭(zhēng)議,雙方應(yīng)首先通過(guò)友好協(xié)商解決。11.2協(xié)商不成的,任何一方均有權(quán)向【甲方/乙方所在地/協(xié)議簽訂地】有管轄權(quán)的人民法院提起訴訟。第十二條協(xié)議的生效與修改12.1本協(xié)議一式【肆】份,甲乙雙方各執(zhí)【貳】份,具有同等法律效力。12.2對(duì)本協(xié)議的任何修改或補(bǔ)充,均須由雙方另行簽署書(shū)面文件,并加蓋單位公章（或合同專用章）后方能生效,該等修改或補(bǔ)充文件為本協(xié)議不可分割的組成部分。第十三條通知與送達(dá)13.1本協(xié)議項(xiàng)下的所有通知、文件往來(lái)及與本協(xié)議有關(guān)的爭(zhēng)議的法律文書(shū),均應(yīng)按照本協(xié)議首頁(yè)所列的聯(lián)系地址、聯(lián)系人及聯(lián)系方式進(jìn)行送達(dá)。13.2任何一方變更聯(lián)系地址或聯(lián)系方式的,應(yīng)提前【7】日書(shū)面通知對(duì)方,否則因此產(chǎn)生的送達(dá)不能等后果由該方自行承擔(dān)。第十四條其他14.1本協(xié)議未盡事宜,由雙方另行友好協(xié)商解決,并可簽訂補(bǔ)充協(xié)議。補(bǔ)充協(xié)議與本