企业信息安全协议2025年保障协议.docxVIP

企业信息安全协议2025年保障协议.docx

企业信息安全协议2025年保障协议

鉴于双方在各自业务运营中处理、传输或存储涉及信息安全的信息，为在2025年度期间共同维护和保障相关信息的机密性、完整性和可用性，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》及相关法律法规，本着平等互利、诚实信用的原则，经友好协商，达成如下协议：

第一条信息安全原则与责任

1.1双方确认信息安全至关重要，并同意共同遵守风险管理、隐私保护、最低权限、保障措施和持续改进的基本原则。

1.2信息提供方/控制方（以下简称“甲方”）负责：

a.明确界定本协议所覆盖的信息类型及其敏感级别和安全要求。

b.对其持有的信息实施初步的安全保护措施。

c.确保信息接收方/使用方（以下简称“乙方”）遵守本协议项下的安全义务。

d.建立并维护数据泄露事件的通知机制，并定义通知标准和流程。

e.根据协议约定负责或监督信息的最终销毁。

1.3信息接收方/使用方（以下简称“乙方”）负责：

a.遵守本协议规定的各项信息安全要求，确保其处理、存储和传输协议所涉信息的行为符合本协议约定。

b.根据本协议第二条约定的内容，实施具体的安全控制措施。

c.对其员工进行必要的信息安全意识培训，确保员工了解并遵守相关安全规定。