黑客保密协议书.docxVIP

黑客保密协议书.docx

黑客保密协议书

甲方：

乙方：

兹因乙方接受甲方委托进行网络安全渗透测试/漏洞评估工作，为明确双方在合作过程中对获取信息的保密责任，根据《中华人民共和国民法典》及相关法律法规，双方经友好协商，达成如下协议：

第一条保密信息的定义

1.1本协议所称“保密信息”是指乙方在协议有效期内，因执行甲方授权的测试任务而获知的、属于甲方或其关联方所有且未公开的信息。

1.2保密信息包括但不限于：

（一）源代码、目标代码、脚本、算法、数据库结构及设计文档；

（二）服务器配置信息、网络拓扑结构、IP地址列表及云账户凭证；

（三）系统架构图、业务逻辑流程图及未公开的技术方案；

（四）漏洞细节、漏洞利用代码、Payload及漏洞复现步骤；

（五）用户数据、客户名单、商业计划、财务数据及未公开的商业策略；

（六）其他以书面、口头、电子或其他形式记载的甲方机密资料。

第二条乙方的保密义务

2.1乙方承诺对获取的保密信息严格保密，不得向任何第三方（包括但不限于新闻媒体、竞争对手、其他公司或个人）泄露。

2.2乙方仅在甲方授权的测试范围内使用保密信息，不得将保密信息用于协议约定之外的其他商业用途或非授权目的。

2.3乙方不得复制、修改、传播、反向工程、反编译或以其他方式破坏保密信息的载体。

2.4乙方承诺在测试结束后，无条件删除所有涉及甲方保密信息的测试数据、日志及备份文件。