文档模版_安全保密协议.docx

安全保密协议

甲方：

法定代表人：?

法定地址：

乙方：

法定代表人：

法定地址：

鉴于甲方与乙方进行【】项目并拟签订或已签订与双方合作相关的合同性文件（以下统称“外包协议”），且乙方在履行外包协议向甲方提供产品和/或服务（包括任何形式的数据处理活动，下同）的过程中将要或可能涉及或接触甲方的网络、信息系统和/或系统内数据，根据有关法律法规，甲、乙双方除遵守外包协议中所约定的保密义务外，为进一步明确乙方提供产品和/或服务及其过程中涉及或接触甲方的网络、信息系统和/或系统内数据时应尽的技术支持和安全保密义务与责任，以及甲方对乙方义务与责任履行情况进行监督、审查等相关事宜，甲、乙双方经友好协商，签订本《安全保密协议》（下称“本协议”）（为免疑义，除本协议另有约定外，本协议中所用词语应与外包协议中的该等词语含义相同）。

乙方的技术支持和安全保密义务与责任

乙方在与甲方合作期间，应遵守有关行政机关（包括甲方上级监管部门）发布的信息安全相关规定及甲方的任何成文或不成文的安全保密管理制度和要求（包括但不限于信息安全制度、保密制度、反洗钱制度、反恐怖融资制度等），履行与乙方提供的产品和/服务相应的安全保密职责。甲方的信息安全和保密管理制度没有规定或者规定不明确之处，乙方应本着谨慎、诚实的态度，采取必要、合理的商业措施防范相关履约风险，避免甲方因其行为导致遭受任何诉争、经济损失或者重大负面影响。

在任何情况下，乙方均须以保护己方具有同等敏感性和重要性的保密信息时所持的谨慎程度（但在任何情形下不得低于合理的注意）来保护、使用和处理甲方的保密信息，包括但不限于遵守中国关于保密信息和个人数据的法律、法规以及其他相关司法管辖地的其他类似法律。

对于在合作中获取的关于甲方可能涉及国家秘密、公司商业秘密和工作秘密的保密信息，乙方应严格存储在境内，非经甲方事前书面同意不得任何方式向境外传输，并应按照相关规定和甲方的要求，建立健全保密和档案工作制度，采取必要措施落实保密和档案管理责任。

乙方不得利用甲方提供的网络、信息系统和/或数据等从事任何违反法律法规或监管要求的活动和行为。

乙方不得通过产品和/或服务的提供，从事或协助任何第三人从事任何导致或有可能导致甲方网络、信息系统、设施、设备被非法控制、操纵、遭受干扰或破坏或影响其运行稳定性和可靠性的行为。

一旦发现与甲方网络、信息系统和/或数据相关的已经或可能发生的安全事件（包括保密信息可能或已经遭到的泄露），乙方应立即向甲方报告，并按照甲方的要求和指示采取行动，包括但不限于采取补救措施防止损失进一步扩大、配合甲方向有关主管部门报告等。

乙方在任何情况下不得对甲方数据资产进行未经授权或非法的访问、篡改、破坏或其他处理活动，包括但不限于窃取、复制、转移、挪用、披露、泄露、毁损、非法利用或处理甲方任何数据，或进行任何可能妨碍甲方数据安全的行为，或将甲方的数据用于谋取乙方与甲方的合作、协议或合同约定以外的利益。乙方访问、使用或以其他方式处理甲方的数据仅限于乙方与甲方的合作、协议或合同中明确约定的范围，如需超出上述范围访问、使用或以其他方式处理甲方的数据，乙方应向甲方明示告知并取得甲方书面同意。如双方就数据处理达成其他约定，乙方应严格遵守和履行其在该等约定下的义务和责任。

乙方应配合甲方实施包括网络安全审查在内的所有根据中国相关法律法规、监管部门和/或甲方要求的评估、审查、审计、监测、检查、监督、申报和申请等（本款中以下称“审查”），包括但不限于按有关部门和/或甲方的要求提供审查所需材料、信息，履行在审查中作出的承诺等。

无论本协议或外包协议是否有任何相反规定，原则上，乙方必须亲自履行本协议及外包协议项下的全部义务和/或工作，不得将其在本协议及外包协议项下的任何义务和/或工作，特别是涉及重要数据的工作，全部或部分转让或分包给第三人。乙方确需转包或分包前述义务和/或工作的，必须取得甲方的事先书面同意。

甲方的监督权利和义务

为确保乙方提供的产品和/或服务合法合规以及甲方系统和信息安全，甲方有权对本协议第一条规定的乙方义务与责任的履行状况实施监督，包括但不限于：

就乙方及乙方所提供的产品和/或服务，随时展开风险评估，和/或自行或报有关主管部门进行安全审查；

对乙方服务过程及为提供服务而使用或配备的设备、软件、人员及其他工具进行监测、检查和监督；

经提前书面通知乙方，甲方有权随时派遣甲方人员或者聘任第三方机构对乙方在外包协议和本协议下义务与责任的履行情况进行审计（包括但不限于对涉及系统、数据安全和/或处理的业务流程和/或操作进行审计），并在每一次实际或可