信息安全责任概述.docxVIP

信息安全责任概述

合同编号：__________

甲方：

乙方：

鉴于甲方为一家致力于提供高品质信息技术服务和解决方案的企业，乙方为一家专业从事信息安全服务的公司，双方为了共同维护信息系统的安全，保障业务稳定运行，经友好协商，就信息安全责任事宜达成如下协议：

第一条信息安全义务

1.1甲方义务

（1）甲方应确保其提供的所有业务数据、资料的真实性、合法性，不得含有任何违法违规内容。

（2）甲方应按照乙方的要求，配合乙方进行信息安全风险评估、安全检查等相关工作。

（3）甲方应在使用乙方提供的信息安全服务过程中，遵守国家有关法律法规、行业标准和乙方制定的安全规范。

1.2乙方义务

（1）乙方应按照甲方的要求，提供专业、高效的信息安全服务，确保甲方信息系统安全。

（2）乙方应定期对甲方信息系统进行安全检查、风险评估，并提出改进措施和建议。

（3）乙方应对甲方提供的业务数据、资料保密，不得泄露给第三方。

第二条信息安全责任

2.1甲方责任

（1）因甲方原因导致信息安全事件发生的，甲方应承担相应责任。

（2）甲方未按照约定提供业务数据、资料，导致乙方无法正常开展信息安全服务的，甲方应承担相应责任。

2.2乙方责任

（1）乙方在提供信息安全服务过程中，因过失导致信息安全事件发生的，乙方应承担相应责任。

（2）乙方未按照约定提供信息安全服务，导致甲方信息系统遭受损失的，乙方应承担相应责