企业数据安全能力成熟度评估技术保密协议2026年.docxVIP

企业数据安全能力成熟度评估技术保密协议2026年

本协议由以下双方于2026年[具体签订日期]签订：

甲方：[评估机构名称]

法定代表人/授权代表：[姓名]

地址：[地址]

统一社会信用代码/注册号：[号码]

乙方：[被评估企业名称]

法定代表人/授权代表：[姓名]

地址：[地址]

统一社会信用代码/注册号：[号码]

（以下简称“甲方”和“乙方”）

鉴于甲方具备企业数据安全能力成熟度评估的专业能力和资质，乙方希望委托甲方对其数据安全能力进行成熟度评估，双方在平等、自愿、公平和诚实信用的基础上，就保密事宜达成如下协议，以资共同遵守。

第一条保密信息的定义

甲乙双方在本协议有效期内及保密期限内核心保密信息（以下简称“保密信息”）是指一方（“披露方”）以书面、口头、电子或其他形式向另一方（“接收方”）披露，或接收方在履行本协议过程中接触、知悉的，与披露方的数据安全能力评估活动、方法论、工具、流程、结果以及乙方内部数据安全相关的，具有商业价值或竞争优势且未经公开的信息。具体包括但不限于：

（一）披露方为提供评估服务而制定、使用的评估标准、框架、方法论、流程、检查表、评估工具、分析模型及脚本等；

（二）披露方及其评估团队的专业知识、经验、培训材料等；

（三）乙方披露给披露方的，与其组织架构、数据资产、信息系统、网络安全状况、数据安全管理制度、操作规程、风险评估结果、安全事件处置记录、安全投入预算、对评估结果的改进计划等相关的内部信息；

（四）双方在评估过程中形成的讨论记录、会议纪要、往来邮件、即时通讯记录、评估报告的草稿、修订稿、最终稿（包括但不限于纸质、电子、口头等形式），以及任何反映评估过程的中间文档或数据；

（五）根据本协议约定由接收方保管的披露方的保密信息；

（六）本协议未尽事宜中，双方约定的其他保密信息。

本协议所称保密信息不包括：

（一）披露方披露时已为公众所知的信息；

（二）接收方在披露方向其披露之前，已经合法知晓或通过合法途径获得的信息；

（三）接收方从无保密义务的第三方合法获得的信息；

（四）接收方独立开发，未使用披露方任何保密信息，且未包含披露方任何保密信息的，其拥有合法权利的信息；

（五）接收方根据适用的法律法规、国家政策或有权机关的要求，有义务公开或披露的信息，但接收方应在法律允许的范围内，事先通知披露方，并采取合理措施保护披露方的保密信息不被泄露；

（六）经披露方书面同意可以公开或披露的信息。

第二条接收方的保密义务

接收方同意并承诺，对于其从披露方获取或在本协议履行过程中知悉的保密信息，承担以下保密义务：

（一）接收方仅能为本协议约定的目的，在内部严格限定范围内使用保密信息，不得向任何第三方（包括关联公司，但为履行本协议目的而有必要知悉的员工或顾问，且该等员工或顾问已书面同意承担不低于本协议约定的保密义务除外）披露、泄露或转让保密信息。

（二）接收方应采取不低于保护自身内部同等重要保密信息的谨慎措施（但无论如何不应低于合理的谨慎标准）保护保密信息，防止任何形式的泄露、丢失或被未经授权的访问、使用或复制。接收方应确保其员工、顾问及其他接触保密信息的人员遵守本协议的保密义务。

（三）接收方不得为任何其他目的使用保密信息，特别是不得将保密信息用于评估披露方、评估披露方的竞争对手或任何其他第三方。

（四）接收方应建立并维持适当的保密制度和措施，确保仅授权人员能够访问保密信息，并对所有接触保密信息的员工进行保密培训。

（五）除非本协议另有约定或法律法规要求，接收方不得对保密信息进行任何形式的复制、修改、反向工程或解密。

第三条披露方的保密义务

披露方同意并承诺，对于其向乙方披露或乙方在本协议履行过程中知悉的披露方的保密信息（以下简称“披露方保密信息”），承担以下保密义务：

（一）披露方仅能为本协议约定的目的，在内部严格限定范围内使用乙方提供的保密信息（乙方保密信息），不得向任何第三方披露、泄露或转让该乙方保密信息。

（二）披露方应采取不低于保护自身内部同等重要保密信息的谨慎措施（但无论如何不应低于合理的谨慎标准）保护乙方保密信息，防止任何形式的泄露、丢失或被未经授权的访问、使用或复制。

（三）披露方不得为任何其他目的使用乙方保密信息，特别是不得将乙方保密信息用于披露方自身的商业竞争或评估乙方的竞争对手。

（四）披露方应确保其员工、顾问及其他接触乙方保密信息的人员遵守本协议的保密义务。

第四条保密期限

（一）接收方对披露方保密信息的保密义务，自接收方知悉该保密信息之日起，直至该保密信息根据本协议第一条第六款的规定不再构成保密信息为止。

（二）披露方对乙方保密信息的保密义务，自披露方知悉该保密信息之日起，直至该保密信息根据本协议第一条第六款的规定不再构成保密信息为止。

（三）对于本协议终止后或保密期限届满后，仍