企业网络安全责任协议书范例.docxVIP

企业网络安全责任协议书范例

---

企业网络安全责任协议书

甲方（企业/组织）：[企业全称]

（以下简称“甲方”）

乙方（员工/合作方/特定岗位人员）：[姓名/单位名称]

（以下简称“乙方”）

鉴于：

为保障甲方网络系统的安全、稳定运行，保护甲方的信息资产（包括但不限于商业秘密、客户数据、技术信息等）免受未授权访问、使用、披露、修改或破坏，明确甲乙双方在网络安全管理中的权利与义务，根据国家相关法律法规及甲方内部网络安全管理制度，甲乙双方本着平等自愿、诚实信用的原则，经协商一致，达成如下协议，以兹共同遵守。

第一条定义与范围

1.1网络安全事件：指由于人为或自然原因，对甲方网络系统的保密性、完整性、可用性造成或可能造成损害的事件，包括但不限于病毒感染、黑客攻击、数据泄露、系统瘫痪、恶意代码传播等。

1.2敏感信息：指甲方拥有或管理的，一旦泄露、非法提供或滥用可能危害国家安全、公共利益，或者侵犯个人、法人合法权益的信息，包括但不限于商业秘密、核心业务数据、客户隐私信息、财务数据、技术专利等。

1.3适用范围：本协议适用于乙方在甲方工作期间（或合作期间），以及代表甲方执行相关任务时，对甲方所有或授权使用的网络系统、硬件设备、软件应用及相关信息资产的使用和操作行为。

第二条甲方的权利与义务

2.1甲方权利：

a)有权制定和修订网络安全管理相关的规章制度，并要求乙方严格遵守。

b)有权对乙方遵守本协议及相关网络安全制度的情况进行监督、检查和审计。

c)对于乙方违反本协议或相关规定的行为，有权根据情节轻重，依照甲方规章制度及国家法律法规追究乙方相应责任。

d)在发生网络安全事件时，有权对事件进行调查，并要求乙方予以配合。

2.2甲方义务：

a)应建立和完善网络安全管理制度体系，并向乙方提供必要的培训和指导，确保乙方了解并掌握相关规定和安全操作技能。

b)应采取合理的技术措施和管理措施，为乙方提供一个相对安全的网络工作环境，保护乙方在履行工作职责过程中的合法权益。

c)应为乙方提供必要的网络安全资源支持，如安全的软硬件设备、防病毒软件、防火墙等。

d)对于乙方报告的网络安全隐患或事件，应及时进行处理和响应。

第三条乙方的权利与义务

3.1乙方权利：

a)有权在授权范围内使用甲方提供的网络资源和信息系统。

b)有权获得必要的网络安全知识培训和技术支持。

c)发现网络安全隐患或可疑情况时，有权向甲方相关部门报告。

3.2乙方义务：

a)严格遵守法律法规与公司制度：必须严格遵守国家有关网络安全的法律法规，以及甲方制定的各项网络安全管理规章制度、操作流程和技术规范。

b)账户与密码安全：妥善保管个人网络账户、系统账户及相关密码，定期更换，不使用弱密码，不将账户密码转借、泄露给他人或与他人共享。因个人账户密码保管不善或泄露造成的安全责任，由乙方承担。

c)信息保密与保护：对在工作中接触到的甲方敏感信息负有保密义务，未经授权不得擅自复制、传播、披露、转让、许可他人使用或以任何形式向第三方泄露。严禁利用甲方网络系统处理、存储、传输与工作无关的涉密信息或敏感信息。

d)设备与软件安全：负责个人工作所用办公设备（如电脑、移动设备等）的日常安全维护，及时更新操作系统和应用软件补丁，安装并运行甲方指定的防病毒软件，定期进行病毒查杀。严禁私自安装未经授权的软件、硬件或更改系统配置。

e)网络行为规范：

i)不得利用甲方网络从事任何违法违规活动，如传播不良信息、进行网络攻击、制作或传播病毒、木马等恶意程序。

ii)不得未经授权访问、尝试访问甲方内部网络、服务器、数据库或其他信息系统。

iii)不得绕过或破坏甲方网络安全防护措施。

f)介质安全管理：妥善管理存储有甲方信息的各类存储介质（如U盘、移动硬盘等），防止信息泄露或介质丢失。外部存储介质接入公司网络或设备前，必须进行病毒查杀。

g)安全事件报告：一旦发现或怀疑发生网络安全事件（如账号被盗、病毒感染、系统异常、敏感信息泄露等），应立即停止相关操作，保护好现场，并第一时间向甲方网络安全管理部门或直接上级报告，不得隐瞒、迟报或谎报。

h)个人设备使用规范（如适用）：如甲方允许乙方使用个人设备接入公司网络或处理工作信息，乙方承诺该设备符合甲方安全要求，并承担因个人设备安全问题引发的相关责任。

第四条责任划分与追究

4.1乙方如严格履行本协议及相关规定，因甲方网络系统自身缺陷或不可抗拒的外部因素导致的网络安全事件，乙方不承担责任，除非乙方存在过错或未及时报告。

4.2因乙方故意或过失违反本协议及甲方相关网络安全规定，导致甲方网络系统受损、信息泄露或造成其他经济损失、名誉损害的，甲方有权根据事件的性质、情节轻重和造成的后果，对乙方