工业控制系统信息安全协议.docxVIP

工业控制系统信息安全协议

一、总则

本协议旨在明确甲方（工业控制系统所有者或管理者）与乙方（信息安全服务提供方或合作方）在工业控制系统信息安全保护方面的权利、义务及责任，保障工业控制系统及相关数据的安全、稳定、可靠运行。甲乙双方本着平等、自愿、诚实信用的原则，经协商一致，特订立本协议。

二、定义与范围

（一）定义

工业控制系统指用于监控和控制工业过程的硬件、软件、网络及数据采集与监控系统、分布式控制系统、可编程逻辑控制器等系统。信息安全指保护工业控制系统及其数据免受未经授权的访问、使用、披露、破坏、修改或中断，确保其机密性、完整性和可用性。

（二）范围

本协议适用于甲方委托乙方进行设计、开发、建设、运维、评估、监测或提供技术支持的工业控制系统项目，具体涵盖的系统范围、物理边界及网络边界以双方书面确认的《系统清单》为准。

三、双方权利与义务

（一）甲方权利与义务

甲方有权要求乙方按照本协议及国家相关标准、规范提供信息安全服务。甲方应向乙方提供必要的系统信息、网络拓扑、访问权限（仅限于协议约定范围）及工作条件，并确保所提供信息的真实性、准确性。甲方应指定专人负责协调联络，及时响应乙方提出的安全需求或风险处置建议。甲方应建立并执行内部信息安全管理制度，配合乙方开展安全评估和应急响应工作。

（二）乙方权利与义务

乙方应具备提供工业控制系统信息安全服务的相应资质和能力。乙方应按照协议约定、行