企业网络安全保密协议.docxVIP

企业网络安全保密协议

本协议由以下双方于______年______月______日起签订：

甲方：[企业名称]

法定代表人/负责人：[姓名]

注册地址：[地址]

统一社会信用代码：[代码]

乙方：[涉密方姓名/名称]

身份证号/统一社会信用代码：[号码/代码]

联系地址：[地址]

（以下称“甲方”和“乙方”）

鉴于甲方在日常经营活动中运营网络系统（以下简称“企业网络”）并处理各类信息，其中包含对甲方具有重要价值且需保密的保密信息，为保护甲方的网络信息安全及相关合法权益，明确乙方接触、知悉、使用甲方保密信息及企业网络的义务和责任，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等相关法律法规，双方经友好协商，达成如下协议，以资共同遵守。

第一条定义与解释

除非本协议上下文另有明确约定，下列词语具有以下含义：

（一）“保密信息”是指甲方的，或甲方的关联公司（定义见本协议）的，所有未公开的，与甲方的业务运营、技术、财务、管理、客户、供应商等相关的，以任何形式（书面、口头、电子、图形、图像等）存在的，具有商业价值或保密性质的信息，具体包括但不限于：企业网络架构设计、拓扑图、配置参数、安全策略与标准、访问控制规则、日志记录与分析方法、网络安全设备（如防火墙、入侵检测/防御系统、VPN、防病毒系统等）的配置信息、策略规则、运行日志、漏洞信息及风险评估报告、网络安全事件及事故的响应处理记录、用于网络管理和运维的账号凭证（包括用户名、密码提示或获取方式）、网络安全相关的培训材料与记录、向乙方提供的第三方关于甲方网络安全的报告和信息、以及任何在协议有效期内或协议终止后，根据其性质或乙方在接收时应知悉的情况，应被视为保密的信息。

（二）“企业网络”是指由甲方运营、管理的，包括但不限于内部网络、外部网络、无线网络、远程访问系统、云网络环境等的全部或部分网络设施、系统及服务。

（三）“非保密信息”是指本协议所称保密信息之外的信息，包括已经公开披露的信息、乙方独立开发或合法获得的信息、以及甲方明确告知乙方非保密的信息。

（四）“网络设备”是指构成企业网络的硬件设施，包括但不限于服务器、路由器、交换机、防火墙、无线接入点、安全监控设备、终端计算机、移动设备等。

（五）“软件”是指运行于企业网络上的各种应用程序、操作系统、数据库管理系统、安全防护软件、管理工具等。

（六）“知识产权”是指甲方或其关联公司就其网络系统、软件、技术、数据等拥有的专利权、商标权、著作权、商业秘密等知识产权。

（七）“数据泄露”是指未经授权的访问、披露、丢失、破坏或被盗取，导致保密信息被泄露或非授权方获取。

（八）“未经授权访问”是指未经甲方明确授权而访问企业网络或其上的任何资源。

（九）“关联公司”是指直接或间接控制甲方、被甲方控制或与甲方共同被第三方控制的任何实体。

第二条保密义务

（一）乙方同意并承诺，在协议有效期内及协议终止后[约定年限，如“永久”或“三（3）年”]，对于通过任何方式（包括但不限于工作、项目合作、培训、观察等）接触、知悉、获取的甲方保密信息，均应按照本协议的约定承担保密义务。

（二）乙方同意仅为履行本协议之目的，在甲方明确授权的范围内，才能访问和使用企业网络及相关的保密信息，不得将保密信息用于任何其他目的。

（三）乙方应采取不低于保护自身同等重要性保密信息的合理谨慎措施（“尽到合理的注意义务”）来保护保密信息，包括但不限于：设置安全的访问环境、保管好含有保密信息的文件、设备、介质；使用强密码并定期更换；限制对保密信息的访问权限，仅授权必要的员工接触；对含有保密信息的文件进行物理和逻辑加密；确保含有保密信息的设备安全存放，防止丢失、被盗或非授权访问；对接触保密信息的员工进行保密培训；建立必要的审计和日志记录机制等。乙方未能尽到合理谨慎保护义务导致保密信息泄露或损坏的，应承担相应责任。

（四）未经甲方事先书面同意，乙方不得以任何方式（包括但不限于书面、口头、电子形式）向任何第三方（包括但不限于其关联公司非关联方、竞争对手、供应商、客户、员工等）披露、泄露、转让或许可使用保密信息，但法律法规另有规定或甲方事先书面同意的除外。在法律或监管机构要求乙方披露保密信息的情形下，乙方应立即通知甲方，并在法律法规允许的范围内，寻求甲方的指示，并以对甲方最不利的方式配合披露。

（五）乙方应确保其员工、代理人、顾问等代表乙方履行本协议的第三方，均知晓本协议的保密义务，并遵守本协议的各项规定，乙方对上述第三方违反保密义务的行为承担连带责任。

（六）乙方不得将任何包含保密信息的文件、资料、数据、样品、设备、介质等从甲方场所带离，除非获得甲方书面同意。所有包含保密信息的载体，无论是有形的还是无形的，在协议终止或乙方离职时