扫描备份安全执行协议.docxVIP

扫描备份安全执行协议

本协议由以下双方于______年______月______日在中国______签署：

甲方：________________________（以下简称“甲方”）

法定地址：________________________

法定代表人/授权代表：________________________

乙方：________________________（以下简称“乙方”）

法定地址：________________________

法定代表人/授权代表：________________________

鉴于甲方拥有并运营着相关的信息技术系统及数据，并希望进行定期的扫描和备份操作以保障其安全与稳定；乙方拥有执行扫描和备份操作的专业能力、工具和技术。根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》及相关法律法规，双方本着平等互利、协商一致的原则，达成如下协议：

第一条定义与术语

除非本协议另有明确约定，下列术语具有以下含义：

“扫描”指使用专业工具对甲方指定的网络、主机、应用、数据进行安全检测、漏洞分析、配置核查等操作；

“备份”指将甲方指定的数据复制到备用存储介质或系统，以防止数据丢失或损坏的操作；

“安全事件”指在扫描或备份过程中发生的、可能导致甲方信息泄露、系统瘫痪、数据破坏或违反法律法规的非预期情况；

“责任方”指对本协议项下其行为或因其行为导致的后果负有责任的个人或组织；

“安全策略”指甲方为保护其信息资产而制定并实施的一系列规则和指南；

“漏洞”指系统、软件、硬件或配置中存在的可被利用的弱点；

“加密”指对数据进行编码处理，以防止未经授权的访问、使用或泄露；

“日志记录”指扫描、备份系统及相关操作记录事件活动的行为。

第二条适用范围

本协议适用于甲方授权乙方在甲方信息技术环境下，对甲方指定的______系统（包括但不限于网络设备、服务器、操作系统、数据库、应用程序等）及其存储的______类型数据（包括但不限于业务数据、配置信息、用户信息等）进行的扫描和备份活动。本协议约束甲乙双方及其授权参与上述活动的所有人员。

第三条职责与义务

3.1甲方职责与义务

3.1.1甲方授权乙方在约定范围内执行扫描和备份操作，并提供必要的操作环境。

3.1.2甲方负责确保被扫描和备份的系统及数据符合甲方内部安全策略要求，并及时修复已知的重大安全漏洞。

3.1.3甲方应根据实际需要，向乙方提供执行扫描和备份所必需的访问权限（包括但不限于账号、口令、权限配置等），并对这些访问权限的安全性负责。

3.1.4甲方负责制定或确认扫描和备份的操作规程、时间窗口、范围限制等，并确保其合理性与合规性。

3.1.5甲方负责监督扫描和备份活动的执行过程，并对最终结果进行确认。

3.1.6甲方应按照约定接收扫描报告和备份完成确认，并对报告内容进行审核。

3.1.7甲方应建立并维护相关的日志记录系统，确保扫描和备份活动的可追溯性。

3.1.8甲方应对其员工进行保密教育和培训，确保员工了解并遵守本协议项下的保密义务。

3.2乙方职责与义务

3.2.1乙方应严格按照甲方授权的范围、时间窗口和操作规程执行扫描和备份任务。

3.2.2乙方保证所使用的扫描工具和备份软件是业界认可的、功能完备且经过必要的安全评估的。

3.2.3乙方执行操作时，应采取必要措施，确保其行为不会对甲方的生产业务造成非必要的干扰或中断。

3.2.4乙方应使用符合甲方要求的、具有适当安全防护措施的通道进行数据传输，并对传输过程中的数据安全负责。

3.2.5乙方应确保备份数据在传输和存储过程中的机密性和完整性，采取至少______位强加密措施。

3.2.6乙方应负责对扫描和备份操作进行详细、准确的日志记录，并按照甲方要求的方式和时间提交操作日志及扫描报告、备份确认。

3.2.7乙方应建立内部安全管理制度，对其员工进行必要的安全背景审查和保密培训，确保其员工了解并遵守本协议项下的保密义务。

3.2.8乙方应对其在执行本协议过程中知悉的甲方商业秘密、技术秘密以及任何非公开信息承担严格的保密义务，不得以任何方式泄露给任何第三方，除非法律法规另有规定或获得甲方书面同意。

3.2.9乙方应配合甲方进行应急响应，在发生扫描或备份相关的安全事件时，及时通知甲方并共同采取措施进行处理。

3.3双方共同义务

3.3.1双方均有义务确保本协议项下的所有操作符合国家及地方关于网络安全、数据保护、个人信息保护的法律法规要求。

3.3.2双方均有义务对因违反本协议而