2024版醫(yī)院信息安全保密標(biāo)準(zhǔn)協(xié)議

2024版醫(yī)院信息安全保密標(biāo)準(zhǔn)協(xié)議合同編號(hào)：__________地址：聯(lián)系人：聯(lián)系電話：地址：聯(lián)系人：聯(lián)系電話：鑒于甲方為醫(yī)院，乙方為提供信息安全保密服務(wù)的公司，為確保雙方在合作過(guò)程中的權(quán)益，經(jīng)甲乙雙方友好協(xié)商，特訂立本協(xié)議，以便雙方共同遵守。第一條協(xié)議范圍1.1本協(xié)議內(nèi)容包括但不限于：信息安全保密、數(shù)據(jù)保護(hù)、網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全等方面。1.2乙方應(yīng)根據(jù)甲方的實(shí)際需求，為甲方提供全面的信息安全保密解決方案，并確保甲方的信息安全保密工作達(dá)到2024版醫(yī)院信息安全保密標(biāo)準(zhǔn)。第二條乙方義務(wù)2.1乙方應(yīng)按照甲方的要求，制定并實(shí)施信息安全保密方案，確保甲方信息安全保密工作的順利進(jìn)行。2.2乙方應(yīng)定期對(duì)甲方信息系統(tǒng)進(jìn)行安全檢查和風(fēng)險(xiǎn)評(píng)估，并提出改進(jìn)措施，確保甲方信息安全。2.3乙方應(yīng)提供7x24小時(shí)的技術(shù)支持，對(duì)甲方在使用過(guò)程中遇到的問(wèn)題及時(shí)予以解決。2.4乙方應(yīng)對(duì)甲方提供的敏感信息予以保密，不得泄露給第三方。2.5乙方應(yīng)按照甲方的要求，對(duì)甲方員工進(jìn)行信息安全培訓(xùn)，提高甲方員工的信息安全意識(shí)。第三條甲方義務(wù)3.1甲方應(yīng)按照乙方的要求，提供真實(shí)、完整的信息，以便乙方制定合適的信息安全保密方案。3.2甲方應(yīng)配合乙方進(jìn)行信息安全檢查和風(fēng)險(xiǎn)評(píng)估，對(duì)乙方提出的問(wèn)題及時(shí)予以整改。3.3甲方應(yīng)按照乙方的建議，加強(qiáng)內(nèi)部信息安全管理，規(guī)范員工的信息行為。3.4甲方應(yīng)對(duì)乙方提供的安全服務(wù)予以合理支付，支付方式、支付時(shí)間等事項(xiàng)由雙方另行協(xié)商確定。第四條保密條款4.1雙方在合作過(guò)程中所獲悉的對(duì)方的商業(yè)秘密、技術(shù)秘密、市場(chǎng)信息等，應(yīng)予以嚴(yán)格保密。4.2保密期限自本協(xié)議簽訂之日起計(jì)算，至協(xié)議終止或履行完畢之日止。4.3除非依法應(yīng)當(dāng)向行政機(jī)關(guān)、司法機(jī)關(guān)提供本協(xié)議及雙方的商業(yè)秘密、技術(shù)秘密等資料外，未經(jīng)對(duì)方同意，不得向第三方披露。第五條違約責(zé)任5.1任何一方違反本協(xié)議的約定，導(dǎo)致對(duì)方遭受損失的，應(yīng)承擔(dān)違約責(zé)任。5.2乙方未按照約定時(shí)間、質(zhì)量完成信息安全服務(wù)的，甲方有權(quán)要求乙方支付違約金。5.3甲方未按照約定時(shí)間支付乙方的服務(wù)費(fèi)用，乙方有權(quán)要求甲方支付違約金。第六條爭(zhēng)議解決6.1雙方在履行本協(xié)議過(guò)程中發(fā)生的爭(zhēng)議，應(yīng)通過(guò)友好協(xié)商解決；協(xié)商不成的，可以向有管轄權(quán)的人民法院起訴。第七條其他約定7.1本協(xié)議一式兩份，甲乙雙方各執(zhí)一份。7.2本協(xié)議自甲乙雙方簽字（或蓋章）之日起生效，有效期為_(kāi)___年，除非一方提前終止本協(xié)議。7.3本協(xié)議的修改、補(bǔ)充應(yīng)采用書面形式，經(jīng)甲乙雙方共同簽署。甲方（蓋章）：乙方（蓋章）：簽訂日期：____年____月____日一、附件列表：1.信息安全保密方案2.安全風(fēng)險(xiǎn)評(píng)估報(bào)告3.信息安全培訓(xùn)資料4.信息安全檢查記錄5.信息安全整改計(jì)劃6.服務(wù)費(fèi)用支付憑證7.違約金支付憑證二、違約行為及認(rèn)定：1.乙方未按照約定時(shí)間、質(zhì)量完成信息安全服務(wù)，認(rèn)定為違約行為。2.甲方未按照約定時(shí)間支付乙方服務(wù)費(fèi)用，認(rèn)定為違約行為。3.雙方未按照約定履行保密義務(wù)，泄露對(duì)方商業(yè)秘密、技術(shù)秘密等，認(rèn)定為違約行為。三、法律名詞及解釋：1.信息安全：指保護(hù)信息系統(tǒng)、網(wǎng)絡(luò)和數(shù)據(jù)免受未經(jīng)授權(quán)的訪問(wèn)、使用、披露、破壞、修改或破壞的技術(shù)和措施。2.保密義務(wù)：指在合作過(guò)程中，雙方對(duì)獲悉的對(duì)方的商業(yè)秘密、技術(shù)秘密等予以保密的義務(wù)。3.違約金：指一方違反合同約定，應(yīng)向?qū)Ψ街Ц兜馁r償金。4.違約行為：指違反合同約定的行為。四、執(zhí)行中遇到的問(wèn)題及解決辦法：1.信息安全問(wèn)題：在實(shí)施信息安全方案過(guò)程中，可能會(huì)遇到技術(shù)難題或人員配合問(wèn)題。解決辦法：及時(shí)溝通，調(diào)整方案，加強(qiáng)人員培訓(xùn)和配合。2.服務(wù)費(fèi)用問(wèn)題：甲方未按時(shí)支付服務(wù)費(fèi)用。解決辦法：提前溝通，協(xié)商支付時(shí)間，確保乙方正常提供服務(wù)。3.保密問(wèn)題：雙方在合作過(guò)程中泄露對(duì)方秘密。解決辦法：加強(qiáng)保密意識(shí)，簽訂保密協(xié)議，對(duì)泄密行為進(jìn)行追責(zé)。五