企业财务数据安全保密服务合同.docVIP

企业财务数据安全保密服务合同

企业财务数据安全保密服务合同

甲方（委托方）：

名称：_________________________

统一社会信用代码：_________________

地址：_________________________

法定代表人/授权代表：___________联系电话：___________

乙方（服务方）：

名称：_________________________

统一社会信用代码：_________________

地址：_________________________

资质证书编号：_________________（如数据安全服务资质、保密资质等）

法定代表人/授权代表：___________联系电话：___________

鉴于

1.甲方系依法设立的企业，需对其财务数据（含会计凭证、账簿、报表、税务数据、资金流水等，以下简称“保密数据”）进行安全保密管控；

2.乙方具备国家认可的财务数据安全服务资质，拥有符合《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《会计档案管理办法》等法律法规要求的技术能力与保密体系；

3.双方本着平等自愿、诚实信用原则，就乙方为甲方提供财务数据安全保密服务事宜达成如下协议，以资共同遵守。

第一条服务内容与范围

乙方为甲方提供全生命周期财务数据安全保密服务，具体包括：

1.安全管控服务

-数据收集：规范甲方财务数据录入流程，审核数据来源合法性；

-存储保护：采用AES-256加密算法存储保密数据，物理存储于符合GB/T22239标准的三级及以上机房，异地备份（每12小时增量备份、每日全量备份，备份数据异地存储≥3个节点）；

-传输加密：所有保密数据传输采用SSL/TLS1.3协议加密，禁止通过未加密邮件、即时通讯工具传输；

-访问控制：仅甲方授权人员及乙方指定授权人员可访问，权限与岗位职责匹配，每月复核权限清单并注销离职/调岗人员权限；

-日志审计：实时记录所有保密数据操作（访问、修改、删除），日志保存≥1年，可追溯至具体操作人员。

2.风险排查与评估

-每季度开展1次全面漏洞扫描与风险评估，提交《财务数据安全风险评估报告》；

-每半年开展1次渗透测试，模拟黑客攻击验证安全防护有效性。

3.应急响应与数据恢复

-发生保密数据泄露、丢失、篡改等安全事件时，乙方需在2小时内启动应急响应，4小时内到场处置，24小时内提交初步事件报告，72小时内提交详细处置方案；

-数据恢复承诺：关键财务数据（如年度报表、税务申报数据）恢复成功率≥99.9%，恢复时间≤8小时。

4.人员保密培训

-每半年为甲方财务、IT等涉密人员提供1次保密培训（含法律法规、操作规范、应急处置），培训记录需甲方签字确认；

-乙方所有接触保密数据的员工需签订《员工保密协议》，并通过背景审查（无违法犯罪记录、无数据泄露不良记录）。

5.定期报告

-每月5日前提交《月度财务数据安全状况报告》；

-每季度末提交《季度风险评估与整改报告》；

-每年1月15日前提交《年度安全服务总结报告》。

第二条双方权利与义务

（一）甲方权利义务

1.权利

-监督乙方服务质量，要求乙方整改不符合约定的服务内容；

-查阅乙方保密数据操作日志、安全报告等服务记录；

-发生安全事件时，要求乙方承担相应责任并赔偿损失；

-合同期满前30日，有权选择是否续签。

2.义务

-提供真实、完整的保密数据及财务系统信息，配合乙方开展服务（如提供系统权限、涉密人员名单）；

-按照约定支付服务费，不得逾期；

-对乙方提供的服务方案、技术文档等保密信息承担保密义务；

-发现保密数据安全隐患时，立即通知乙方并配合处置；

-不得要求乙方从事违反法律法规的服务内容。

（二）乙方权利义务

1.权利

-要求甲方提供必要的配合（如系统权限、涉密人员信息）；

-按照约定收取服务费；

-对甲方不合理的服务要求有权拒绝。

2.义务

-严格遵守国家法律法规及本合同约定，不得泄露、篡改、毁损、出售甲方保密数据，不得将保密数据用于服务以外的任何目的；

-建立完善的保密管理制度，对接触保密数据的员工进行持续保密教育；

-服务终止后，按照甲方要求销毁所有保密数据及副本（销毁方式：物理销毁存储介质/使用DBAN工具彻底擦除数据），并提供《数据销毁证明》；

-因乙方原因导致保密数据泄露的，需在12小时内通知甲方及相关监管部门（如税务机关、数据安全监管部门），并承担全部责任。

第三条服务费及支付

1.服务费标准

年度服务费共计人民币______元（大写：______元整），包含所有服务内容及应急处置费用。

2.支付方式

-分4期支付，每季度首月5日前支付本季度服务费______元；

-乙方需在收到款项后5个工作日内开具正规增值税专用发票。

3.逾期支付责任

甲方逾期支