信息系统安全服务商选择管理办法.docx

PAGE 5 信息系统安全服务商选择管理办法 总则 为规范AA省BB单位（公司）信息系统的安全服务商选择管理，特制定本办法。 AA省BB单位（公司）按国家信息安全相关政策法规和标准的规定进行信息系统安全服务商的选择工作。 本办法适用于AA省BB单位（公司）。 安全服务商选择 信息系统建设过程中，应选择具有相关服务资质并且信誉较好的厂商，要求其已获得国家主管部门的资质认证并取得许可证书，能有效实施安全工程过程，并且有成功的实施案例。 对重要的信息系统工程建设项目，需在主管部门指定或在特定范围内选择具有服务资质的信誉较好的厂商，并经实践证明是安全可靠的厂商。 在确定好安全服务商后，与安全服务商签订安全责任合同书或保密协议，规定保密范围、安全责任、违约责任、协议的有效期限等。 在确定好安全服务商后，与其签订服务合同，确保其提供技术培训和服务承诺。 附则 本办法的解释权归AA省BB单位（公司）。 本办法自发布之日起生效。  附件4-10-1 个人工作保密承诺书（模板） 个人工作保密承诺书 甲方：AA省BB单位（公司） 乙方：______________________________________ 乙方所属单位：______________________________ 乙方身份证号码：____________________________ 鉴于乙方在甲方工作期间,可直接或间接接触、知悉、了解或掌握甲方（或其子公司、关联公司）保密信息,并且乙方愿意为保护甲方（或其子公司、关联公司）的保密信息而承担保密义务,甲乙双方经平等协商,就乙方在履职期间及离职以后保守甲方（或其子公司、关联公司）的保密信息的有关事项,根据甲方有关管理规定制订下列条款共同遵守: 第一条 保密信息 本承诺书所称的保密信息是指,乙方因在甲方履职而获得、接触或以其他方式知悉的任何信息,不论此种信息以口头、书面、电子或者通过其他介质形式存在,亦不论是在本承诺书签署之前、当时或之后知悉。保密信息的内容包括但不限于: （一）依据国家相关法律法规,甲方承担保密义务的国家秘密信息; （二）与甲方（或其子公司、关联公司）的经营、业务、交易、产品、客户有关的任何信息; （三）依据承诺书规定,甲方负有保密义务的任何信息; （四）任何甲方的技术方案及措施、软件、数据库、技术秘密等。 第二条 保密义务 乙方应履行如下义务: （一）只为甲方利益而不为任何其他目的将保密信息用于在甲方的履职行为; （二）未经甲方书面同意,不以任何方式向任何第三方泄漏保密信息; （三）除为在甲方履职需要之目的，不得复制保密信息； （四）未经甲方同意，乙方不得将其以任何方式获得的保密信息带出甲方为其提供的工作场所，包括不得带回其住处； （五）如发现保密信息已经或可能被泄漏,应当立即采取为甲方利益的一切合理措施并立即报告甲方； （六）遵守甲方制定的保密制度,并本着谨慎、诚实的态度,采取一切必要、合理的措施,维护甲方保密信息的机密性； （七）乙方不得利用其在甲方获悉的保密信息为除甲方以外的第三方服务。 第三条 保密期限 本承诺书的保密期限为自乙方首次获得、接触或者知悉保密信息之日起，至该保密信息被甲方书面宣布解密之日止。 第四条 保密信息的返还 乙方在甲方工作结束前l个月内，应无条件地将其持有的保密信息移交给甲方或其授权的人。 如果保存保密信息的载体（包括但不限于硬盘、移动硬盘、软盘、光盘、优盘、磁带、存储卡）属于乙方所有,则乙方应当将甲方的保密信息从载体上永久删除。 第五条 其他约定 （一）如乙方违反本承诺书的任何条款,乙方应协助甲方采取一切合理的补救措施, 并赔偿甲方由此受到的损失； （二）甲方有权根据乙方的行为严重性决定是否解除与乙方的工作关系； （三）任何对本承诺书内容的修改或变更均须书面认可； （四）本承诺书一式两份,甲乙双方各执一份。 乙方单位名称（公章）： 乙方（签字）： 年 月 日  附件4-10-2 服务项目保密协议书（模板） 服务项目保密协议书 委托方 AA省BB单位（公司） （以下简称“甲方”）与 （简称“乙方”）在签订《 服务合同》的前提下，为保证双方的合法权利，经协商双方达成如下保密协议： 1、乙方不得向第三方透露在安全服务期间获得和知晓的甲方（包括其分支机构）的商业秘密和其他有关的保密信息。商业秘密包括技术秘密和经营秘密，技术秘密主要指甲方委托分析的信息系统的秘密，其保密内容包括但不限于：软件产品代码、软件可执行程