信息安全保證書格式

信息安全保證書格式合同編號(hào)：__________地址：聯(lián)系人：聯(lián)系電話：地址：聯(lián)系人：聯(lián)系電話：鑒于：1.甲方為乙方提供包括但不限于軟件開發(fā)、系統(tǒng)集成、信息化建設(shè)等服務(wù)，為了確保甲方提供的服務(wù)符合國家有關(guān)信息安全的規(guī)定，保障信息安全，維護(hù)國家安全和社會(huì)公共利益，保護(hù)甲乙雙方的合法權(quán)益，雙方達(dá)成本協(xié)議。2.乙方作為甲方服務(wù)的接收方，應(yīng)嚴(yán)格按照國家有關(guān)信息安全的法律法規(guī)和政策，保障甲方提供的服務(wù)過程中產(chǎn)生的信息安全，防止信息泄露、篡改、丟失等風(fēng)險(xiǎn)。第一條信息安全責(zé)任1.1甲方應(yīng)按照法律法規(guī)和政策要求，采取技術(shù)和管理措施，確保在服務(wù)過程中產(chǎn)生的信息安全。1.2乙方應(yīng)嚴(yán)格遵守國家有關(guān)信息安全的法律法規(guī)和政策，對(duì)甲方提供的服務(wù)過程中產(chǎn)生的信息保密，不得泄露給第三方。1.3乙方應(yīng)在接收到甲方提供的服務(wù)后，按照雙方約定的方式對(duì)相關(guān)信息進(jìn)行安全存儲(chǔ)和處理，確保信息不被非法使用、篡改、丟失等。第二條信息安全保障措施2.1甲方應(yīng)建立健全信息安全管理制度，對(duì)涉及信息安全的人員進(jìn)行培訓(xùn)、考核，確保信息安全。2.2甲方應(yīng)定期對(duì)信息安全制度進(jìn)行檢查、評(píng)估和改進(jìn)，提高信息安全防護(hù)能力。2.3乙方應(yīng)按照甲方提供的信息安全要求，采取相應(yīng)的技術(shù)措施和管理措施，保障信息安全。2.4乙方應(yīng)定期對(duì)信息安全措施進(jìn)行檢查、評(píng)估和改進(jìn)，提高信息安全防護(hù)能力。第三條信息安全事件處理3.2發(fā)生信息安全事件時(shí)，乙方應(yīng)立即通知甲方，并積極配合甲方進(jìn)行事件處理。3.3甲方應(yīng)對(duì)信息安全事件進(jìn)行分析，找出原因，采取措施，防止類似事件再次發(fā)生。第四條違約責(zé)任4.1如甲方違反本協(xié)議第一條、第二條的規(guī)定，導(dǎo)致乙方遭受損失的，甲方應(yīng)承擔(dān)違約責(zé)任。4.2如乙方違反本協(xié)議第一條、第二條的規(guī)定，導(dǎo)致甲方遭受損失的，乙方應(yīng)承擔(dān)違約責(zé)任。第五條爭議解決5.1本協(xié)議履行過程中，如發(fā)生糾紛，雙方應(yīng)友好協(xié)商解決。5.2如協(xié)商無果，任何一方均有權(quán)向合同簽訂地人民法院提起訴訟。第六條其他約定6.1本協(xié)議自雙方簽字（或蓋章）之日起生效，有效期為____年。6.2本協(xié)議一式兩份，甲乙雙方各執(zhí)一份。甲方（蓋章）：乙方（蓋章）：簽訂日期：____年____月____日（此頁無）一、附件列表：1.信息安全保證書2.信息安全管理制度3.信息安全事件應(yīng)急處理預(yù)案4.信息安全培訓(xùn)資料5.信息安全技術(shù)措施說明6.信息安全風(fēng)險(xiǎn)評(píng)估報(bào)告7.信息安全審計(jì)報(bào)告二、違約行為及認(rèn)定：1.甲方未按照法律法規(guī)和政策要求采取信息安全措施，導(dǎo)致信息安全事件的發(fā)生。2.甲方未對(duì)涉及信息安全的人員進(jìn)行培訓(xùn)、考核。3.甲方未建立健全信息安全管理制度。4.甲方未對(duì)信息安全制度進(jìn)行檢查、評(píng)估和改進(jìn)。5.乙方未按照甲方提供的信息安全要求采取相應(yīng)的技術(shù)措施和管理措施。6.乙方未定期對(duì)信息安全措施進(jìn)行檢查、評(píng)估和改進(jìn)。7.乙方未在發(fā)生信息安全事件時(shí)立即通知甲方，并積極配合甲方進(jìn)行事件處理。三、法律名詞及解釋：1.信息安全：指采取必要措施保護(hù)信息，防止信息泄露、篡改、丟失等風(fēng)險(xiǎn)，保障信息安全。2.信息安全制度：為保障信息安全，制定的技術(shù)、管理、人員等方面的措施。3.信息安全事件：指因信息泄露、篡改、丟失等原因，導(dǎo)致信息安全受到威脅或損害的事件。4.信息安全風(fēng)險(xiǎn)評(píng)估：對(duì)信息安全進(jìn)行系統(tǒng)分析，評(píng)估可能出現(xiàn)的風(fēng)險(xiǎn)，提出防范措施的過程。5.信息安全審計(jì)：對(duì)信息安全制度、措施、事件等進(jìn)行檢查、評(píng)估的過程。四、執(zhí)行中遇到的問題及解決辦法：1.信息安全事件處理不當(dāng)：建立完善的信息安全事件應(yīng)急處理預(yù)案，提高事件處理能力。2.信息安全制度不健全：建立健全信息安全管理制度，定期檢查、評(píng)估和改進(jìn)。3.信息安全技術(shù)措施不足：加大技術(shù)投入，采用先進(jìn)的信息安全技術(shù)，提高信息安全防護(hù)能力。4.信息安全人員素質(zhì)不高：加強(qiáng)信息安全培訓(xùn)，提高人員素質(zhì)。5.信息安全風(fēng)險(xiǎn)評(píng)估不準(zhǔn)確：定期進(jìn)行信息安全風(fēng)險(xiǎn)評(píng)估，確保評(píng)估結(jié)果