工业互联网设备运行数据保密合同.docVIP

工业互联网设备运行数据保密合同

甲方：[甲方全称]

统一社会信用代码：[甲方统一社会信用代码]

地址：[甲方注册地址]

联系人：[甲方联系人姓名]

联系电话：[甲方联系人电话]

乙方：[乙方全称]

统一社会信用代码：[乙方统一社会信用代码]

地址：[乙方注册地址]

联系人：[乙方联系人姓名]

联系电话：[乙方联系人电话]

鉴于

1.甲方系从事[甲方行业]的企业，拥有工业互联网设备运行数据及相关生产经营信息（以下简称“保密信息”）；

2.乙方系具备工业互联网平台服务资质的企业，具备数据安全防护能力；

3.双方拟就[具体合作内容，如设备远程监控、预测性维护]开展合作，甲方需向乙方披露保密信息；

4.为保护甲方保密信息安全，明确双方权利义务，依据《中华人民共和国民法典》《中华人民共和国数据安全法》《中华人民共和国反不正当竞争法》等法律法规，签订本合同。

一、定义

1.1保密信息：指甲方在合作中向乙方披露的未公开信息，包括但不限于：

（1）设备运行实时数据：温度、压力、转速、振动、能耗、产量等采集数据；

（2）设备运维数据：故障代码、诊断报告、维护记录、预测性维护结果、备件更换记录；

（3）生产流程数据：节拍、工序参数、良率、能耗分布、产能规划；

（4）商业关联数据：与设备绑定的订单、库存、供应链信息；

（5）双方约定需保密的其他数据。

1.2公开信息：已通过合法途径向社会公众公开、任何人均可获取的信息。

1.3授权人员：乙方经甲方书面确认、仅为履行服务所需接触保密信息的员工。

二、保密信息的提供与接收

2.1甲方按合作需求提供保密信息，方式包括API接口、加密文件传输等；

2.2甲方保证保密信息来源合法，不侵犯第三方权益；

2.3乙方仅可接收甲方提供的保密信息，不得主动采集约定范围外数据；

2.4乙方接收信息后[3]个工作日内书面确认范围及完整性，逾期视为符合约定。

三、双方保密义务

3.1甲方义务

（1）对自身保密信息采取内部防护措施；

（2）仅向乙方授权人员披露信息；

（3）发现泄露立即通知乙方并补救。

3.2乙方义务（核心）

（1）管理制度：

-制定保密分级分类办法，明确访问权限；

-对授权人员做岗前/定期保密培训，留存记录；

-建立授权人员名单报甲方备案，人员变动[24]小时内更新。

（2）技术防护：

-存储采用符合GB/T31167的加密方式（算法≥AES-256）；

-传输用HTTPS/VPN加密通道，禁止明文传输；

-每季度至少1次漏洞扫描/风险评估，留存报告；

-建立访问日志（记录人员、时间、操作），保存≥2年。

（3）使用限制：

-仅用于本合同服务目的，不得挪作他用；

-不得向第三方（含关联公司、分包商，需甲方书面同意且分包商签同等协议）披露；

-不得复制/转录信息（服务所需需甲方书面同意，复制件同等保密）；

-不得反向工程、解密或篡改信息。

（4）泄露应急：

-发现泄露[1]小时内通知甲方；

-立即关闭权限、修复漏洞、追踪泄露源；

-配合甲方调查，提供日志及证据。

四、保密期限

4.1保密义务自披露之日起生效，直至信息成为公开信息；

4.2合同终止/解除后，乙方仍需对未公开信息保密，直至其公开或甲方书面解除。

五、责任承担

5.1甲方违约导致泄露，赔偿乙方损失；

5.2乙方违约导致泄露，承担：

（1）立即停止侵权、补救；

（2）赔偿全部损失（直接损失：生产中断、商业机会丧失；间接损失：维权费、品牌损失；品牌损失按甲方近1年利润5%-10%计算）；

（3）违约金：每次泄露支付[10-50]万元，不足弥补损失的补足差额；

（4）若信息构成商业秘密，承担《反不正当竞争法》规定的法律责任（停止侵权、赔偿、罚款等）；

5.3乙方员工违约，乙方承担连带责任；

5.4不可抗力导致泄露，乙方需证明因果关系并履行通知/补救义务，否则仍担责。

六、争议解决

6.1争议先协商，协商不成向[甲方所在地]有管辖权的法院起诉；

6.2争议期间，除争议事项外继续履行合同。

七、其他

7.1合同自双方签字盖章生效，有效期与合作期限一致，保密义务持续至信息公开；

7.2变更/补充需书面确认；

7.3附件《授权人员名单》《保密措施清单》为本合同组成部分；

7.4本合同一式2份，双方各执1份。

甲方（盖章）：__________________

法定代表人/授权代表（签字）：________

日期：______年____月____日

乙方（盖章）：__________________

法定代表人/授权代表（签字）：________

日期：______年____月____日