关键网络设备信息安全承诺.pdfVIP

关键网络设备信息安全的承诺条款 本条款所指的乙方，如无特别说明，专指向提供网络设备及维保服务的原设备制造厂商、 系统集成商和供货代理商。 本条款所包含的信息安全要求如无特别说明，分别适用于设备到货、入场施工、项目验收 以及系统运行维护整个过程的各个环节，乙方承诺严格执行。 一、乙方承诺由乙方提供的网络设备符合《设备通用安全功能和配置规范》 规定的安全配 置要求，符合设备技术规范书中信息安全部分的具体要求。 对于重要网络系统、信息系统中部 署的设备，符合国家相关要求并通过权威机构的安全 认证。 二、乙方承诺遵守相关安全管理规定要求，包含但不限于： 《安全域管理办法》，《帐号 口令管理办法》，《远程接入安全管理办法》 ，《网络互联安全管理办法》 ， 《第三方安全管 理办法》 。 三、乙方承诺由乙方提供的网络设备如已安装操作系统和应用软件，则相 关操作系统和应 用软件厂商已经发布的所有安全补丁也已全部安装。 四、乙方承诺由乙方提供的网络设备（含操作系统和应用软件）无重大安全漏洞、后门及 病毒，同时关闭与业务无关的端口、进程和服务，并按照最小化 的原则进行授权。 五、乙方承诺由乙方提供的网络设备（含操作系统和应用软件）中，所有 账号使用的口令 不固化于应用软件中，并以加密方式保存。 六、乙方承诺在网络设备上线前，详细提供网络设备（含操作系统和应用 软件）的进程、 端口、账号等情况。 七、乙方同意甲方有权在网络设备到货后的任何时间通过安全扫描软件或 者人工评估等手 段，对由乙方提供的网络设备 （含操作系统和应用软件）进行检查。如甲方发现有重大安全漏 洞、后门或者病毒感染， 乙方承诺在第一时间进行清除、修补、更换设备或采用其他手段消除 安全问题。 八、乙方承诺如需对网络设备进行安全升级，乙方应在甲方规定的有效时间内先在乙方实验 环境内进行兼容性测试， 并提供测试结果。在取得甲方同意后， 乙方应协助甲方进行安全升级， 第 页 1 并提供现场支持服务。 九、乙方承诺在乙方提供的网络设备（含操作系统和应用软件）投入运行直至退网期间，将 在第一时间把所有已知安全漏洞告知甲方并及时、无偿地提供修补方案并实施修补；或者在甲方 发现安全漏洞后，在甲方规定的有效时间内无偿提供修补方案并实施修补。 十、乙方承诺当网络设备（含操作系统和应用软件）的安全修补方案失败时，将协助甲方对 安全修补方案的失败原因进行分析，并协助完成相关测试。 十一、乙方承诺当安全修补方案与乙方所提供的应用系统存在冲突时，乙方应在规定时间内 对应用系统进行升级改造。 十二、乙方承诺由乙方提供的运行在Windows 操作系统下的应用软件，与 趋势科技（TrendMicro ）、赛门铁克（Symantec ）等主流防病毒软件兼容。 十三、乙方承诺不使用Widows 操作系统家用版（如Xp Home ）。 十四、乙方承诺如网络出现未知原因的攻击导致网络系统或设备异常，乙方将配合查找原因， 协助提供安全解决方案，同时建立必要的测试环境，对于各类安全解决方案进行及时测试，并针 对现网情况提出实施办法。 十五、除协议各方另有约定外，乙方违反上述承诺或因乙方提供的网络设备信息安全问题造 成甲方损失的，乙方承担一切直接损失。 第 页 2