保密协议（网络安全2025年等级保护）.docxVIP

保密协议（网络安全2025年等级保护）

本保密协议（网络安全2025年等级保护）由以下双方于______年______月______日在__________签订：

甲方（保密信息所有者）：[甲方名称]

法定代表人/负责人：[甲方法定代表人/负责人姓名]

地址：[甲方地址]

乙方（保密义务方）：[乙方名称]

法定代表人/负责人：[乙方法定代表人/负责人姓名]

地址：[乙方地址]

鉴于甲方拥有或控制着与网络安全等级保护相关的保密信息，乙方因业务需要可能需要接触、使用这些保密信息，甲乙双方经友好协商，达成如下协议，以资共同遵守。

第一条定义与解释

1.1保密信息是指甲方的所有或部分，构成甲方保密信息的，与网络安全等级保护相关的，未公开的信息，包括但不限于：

（1）系统信息：网络架构、拓扑图、设备配置信息、系统软件版本、安全策略、安全控制措施等；

（2）数据信息：敏感数据、个人身份信息（PII）、商业秘密、财务数据等；

（3）安全测评信息：等级保护测评报告、漏洞扫描结果、风险评估报告、安全整改方案等；

（4）运维信息：安全设备日志、系统操作记录、安全事件处置记录等；

（5）其他信息：与等级保护相关的会议记录、培训材料、技术文档、密码和密钥等。

1.2保密信息不包括以下信息：

（1）已经公开的信息；

（2）乙方在接触保密信息之前已经知道的信息；

（3）乙方从有权披露给乙方的第三方合法获得的信息；

（4）乙方能够证明在保密信息披露给乙方之前，该信息已经为公众所知的信息。

1.3保密义务方是指乙方及其所有员工、董事、股东、代理人、顾问、代表和其他人员，以及任何代表乙方履行本协议的第三方。

1.4保密信息接收方是指经保密义务方授权可以接触保密信息的乙方员工、董事、股东、代理人、顾问、代表和其他人员，以及任何代表乙方履行本协议的第三方。

1.5保密期限自本协议签订之日起至保密信息公开之日止，保密信息公开是指保密信息非因保密义务方的过错而为公众所知。

第二条保密义务

2.1保密义务方同意并承诺，将对保密信息予以严格保密，并采取不低于保护自身同等重要性保密信息的合理措施，防止保密信息泄露、丢失或被未经授权的个人访问。

2.2保密义务方仅能将保密信息用于为甲方提供网络安全等级保护相关服务之目的，不得用于任何与该目的无关的用途，不得向任何第三方披露。

2.3保密义务方不得向任何第三方披露保密信息，但以下情况除外：

（1）获得甲方的书面同意；

（2）根据适用的法律法规、法院命令或政府机构的要求进行披露，此时保密义务方应在法律允许的范围内提前通知甲方，并尽力保护保密信息，并按照甲方的要求采取适当的补救措施。

2.4保密义务方应采取以下措施保护保密信息的安全：

（1）对接触保密信息的员工进行保密培训；

（2）对保密信息进行分类分级管理；

（3）对保密信息存储和使用场所进行安全保护；

（4）对保密信息进行加密处理；

（5）建立安全审计机制，监控保密信息的访问和使用情况。

2.5背景工作成果：如果保密信息包含背景工作成果，未经甲方事先书面同意，保密义务方不得将其用于任何其他目的，也不得向任何第三方披露。

第三条免责条款

3.1如果保密信息的泄露是由于第三方原因造成的，保密义务方不承担赔偿责任，但应尽其合理努力协助甲方控制损害扩大。

3.2如果根据适用的法律法规、法院命令或政府机构的要求，保密义务方必须披露保密信息，保密义务方可以在遵守相关法律法规的前提下进行披露，但无需事先征得甲方的同意，但应尽其合理努力通知甲方。

第四条违约责任

4.1任何一方违反本协议的约定，应承担违约责任，并赔偿因此给对方造成的全部损失，包括直接损失和间接损失。

4.2如果保密义务方违反本协议的保密义务，导致甲方遭受损失的，保密义务方应赔偿甲方因此遭受的全部损失。

第五条争议解决

5.1因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均可将争议提交至甲方所在地有管辖权的人民法院诉讼解决。

第六条其他条款

6.1本协议的任何修改或补充，均须经双方书面同意。

6.2本协议自双方签字盖章之日起生效，有效期为______年，自______年______月______日起至______年______月______日止。期满后，如双方均有续签意愿，可另行签订协议。

6.3本协议一式______份，甲乙双方各执______份，具有同等法律效力。

6.4本协议未尽事宜，由双方另行协商解决。

甲方（盖章）：__________________