大学信息化项目服务商安全保密承诺书.docxVIP

PAGE3

PAGE

大学信息化项目服务商安全保密承诺书

**大学：

本公司郑重承诺遵守《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络安全审查办法》等国家法律法规及本承诺书的有关条款，若有违反本承诺书条款的行为，本公司将承担由此带来的一切法律责任。

一、本公司为**大学所提供的网络、信息系统产品及服务，应当依照法律、行政法规的规定和国家标准的强制性要求，采取技术措施和其他必要措施，保障网络安全、稳定运行，有效应对网络安全事件，防范网络违法犯罪活动，维护网络数据的完整性、保密性和可用性。本公司在与**大学签订的信息化项目建设、运维与服务合同的有效期内，需承担网络安全义务与责任，包括但不限于及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险，持续提供日常网络安全服务以及突发网络安全事件的应急响应。（法律依据：《网络安全法》第22条）。

二、本公司对在建设和维护**大学网络、信息系统（网站）及提供相关服务过程中获知的**大学教务、科研、人事、学工、财务、资产、后勤等所有业务系统数据及承载业务系统的网络、存储和主机环境等数据，承担安全和保密责任，包括但不限于：

**大学的各种应用系统及系统中的所有数据信息。

**大学的信息系统生产环境和测试环境的各类软硬件配置及参数。

**大学的网络拓扑结构和应用部署结构及参数。

**大学的校园网络接入、VPN、堡垒机、服务器主机登录账号及密码、各种系统数据库平台及中间件平台的管理账号及密码等。

**大学以口头、书面、电子文档等形式提供的各类文件、数据、文档、表格。

**大学明确要求的其他需要保密的内容。

三、本公司未经**大学允许，不得擅自访问、删除、修改、增加、复制、备份、摄录、摘抄、打印**大学信息化建设项目、运维及服务的数据。非经**大学正式书面授权，本公司不得向任何单位和个人以任何方式泄露**大学信息化建设项目、运维及服务的部分或全部内容。

四、本公司不得将**大学信息化建设项目、运维及服务的敏感内容上传到互联网。本公司因项目建设及服务需要，经**大学同意保存的信息化建设项目及服务的数据、资料的存储介质，必须妥善保管，不得交由其他人使用，或作其它用途。因存储介质的保管、处置不当，造成**大学数据泄露等后果，本公司负全责。

五、本公司未经**大学允许，不得进行影响信息系统运行的操作，如关闭主机、关闭服务、修改系统配置、修改数据库等。非经**大学正式书面授权，本公司不得远程访问**大学的任何信息系统，不得私自修改程序或配置参数，不得私自将信息系统上线，不得访问授权范围外的**大学任何信息系统和任何数据。本公司驻**大学现场人员必须遵守**大学的规章制度，未经**大学授权，不得进入**大学生产系统获取数据信息，不得擅自修改生产系统的配置参数和数据。

六、本公司承建的网络、信息系统（网站）应采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。经**大学信息化项目责任单位授权，由本公司负责管理的**大学信息化建设项目及服务的相关账号，必须加强登录口令管理，管理员必须使用字符、数字、符号组合的复杂口令，长度不小于8位，口令30天定期更换。

七、本公司在完成**大学信息化建设项目及服务相关工作之后，未经**大学允许，不得擅自保留项目及服务有关信息的副本。本公司承诺，若中途不再从事项目及服务有关工作，仍须对**大学信息化建设项目及服务涉及的数据承担保密责任。

八、本公司了解并承认，本公司在项目建设、运维和服务过程中会接触**大学的保密数据信息，本公司同意并承诺，对所有数据予以严格保密。本公司同意并承诺，针对**大学指定的数据操作包括导入、修改、执行等，必须在**大学指定的地点及服务器上进行，本公司不得擅自从**大学服务器拷贝数据，未经**大学允许不得将数据带离**大学指定地点。

九、本公司的安全保密义务自本承诺书提交**大学之日起开始生效，至保密信息依法公开或被公众知悉时为止。本公司的保密义务并不因双方合作关系的解除而免除。

十、本公司提供参与**大学信息化建设项目、运维及服务人员的名单（见附表），人员如有增加应在3个工作日内以补充名单的形式、加盖公章后提交**大学，名单及补充名单作为本承诺书的附件，具有同等法律效力。

十一、本公司承诺，对于从**大学接受的保密信息，本公司将采取一切合理措施确保未经授权的人员无法接触保密信息，仅向本公司与本项目直接相关且获悉保密信息为项目实施所必需的人员披露保密信息，且该类人员应当负有本承诺书项下保密义务实质相同的保密义务。本公司承诺确保任何从本公司获悉保密信息的人员遵守本承诺书所有内容，该类人员不遵守本承诺书的行为视为本公司违反本承诺书。

十二、本承诺书项下的