保密协议及通用网络与信息安全责任条款.doc

保 密 协 议及通用网络与信息安全责任条款

鉴于：乙方在中国移动通信集团黑龙江有限公司实施本系统工程规划（或工程设计、工程建设、设备调测与维护、服务支持、合作运营等）期间，乙方人员需要使用甲方网络与业务发展情况、网络拓扑、设备信息、系统账号、用户数据和信息等，双方就前述事宜中所涉及的保密信息达成以下一致：
1. 本协议所称“保密信息”是指：甲方本系统网络与业务发展情况、网络拓扑、设备信息、系统账号、用户数据和信息等。包括但不限于：任何甲方不欲公开的观点、发现、发明、公式、程序、计划、图表、模型、参数、数据、标准和专有技术秘密，和/或其中的任何知识产权。
2. 甲方向乙方提供保密信息的行为不构成向乙方授予任何与保密信息相关的专利权、专利申请权、商标权、著作权、商业秘密或其它的知识产权。
3. 乙方承诺仅为工程规划（或工程设计、工程建设、设备调测与维护、服务支持、合作运营等）目的使用保密信息，不为任何其他目的使用保密信息。
4. 乙方对保密信息的使用应当满足下列要求：乙方应遵守甲方制定的工程管理、账号口令管理、用户信息保密管理等办法。
5. 未经甲方的事先书面批准，乙方不得以任何形式或任何方式将保密信息和/或其中的任何部分，披露或透露给任何第三方。乙方有义务妥善保管保密信息，不得复制、泄漏或遗失。乙方亦不得依据保密信息，就任何问题，向任何第三方做出任何建议。
6. 甲方同意乙方有权向其职员透露或使其接触保密信息和/或其中的任何部分，范围是这些职员应是在工程规划（或工程设计、工程建设、设备调测与维护、服务支持、合作运营等）期间需要使用保密信息的人员，前提是乙方向职员透露或使其接触保密信息前已经从该职员获得了至少与本协议保密义务一样严格的保密承诺。
7. 乙方的职员违背保密承诺，未按照本协议的规定使用保密信息或向第三方披露保密信息，或依据该等保密信息向第三方做出任何建议，都被视为乙方违反本协议。
8. 如任何一方违反本协议，违约方应按照《中华人民共和国合同法》的相关规定承担违约责任。
9. 甲方保留在甲方认为必要的情况下收回所提供的保密信息及其使用权的权利。
10. 凡因执行本协议所发生的或与本协议有关的一切争议，双方应通过友好协商解决。如果协商不能解决时，申请哈尔滨仲裁委员会依其仲裁时现行有效的仲裁规则进行。
11. 本保密协议对双方和各自所属/关联公司、机构都具有约束力。
12. 对于本协议条款的修改，只有经双方授权的代表书面签署后方可生效并对双方具有约束力。
13. 本协议规定的保密责任的期限为自本协议生效之日起至本协议终止之日止。
14. 本协议自双方签字盖章之日起生效，有效期三年。
15. 本协议作为合同正本的附件，与正本具有同等法律效力。
通用网络与信息安全责任条款
本条款所指的乙方，如无特别说明，包括承担中国移动工程建设项目的集成商或者提供维保服务的厂商在内的所有厂商。
本条款所包含的安全责任如无特别说明，适用于合同所规定的设备到货、入场施工、项目验收以及系统运行维护、服务提供等过程的各个环节，乙方需要严格执行。
向甲方提供维保等服务的乙方在服务期间需要遵循条款2规定，如更换设备、升级软件或调整配置，需要遵循条款1、3
。
1、乙方应保证本工程新增设备符合中国移动《中国移动设备通用安全功能和配置规范》规定的安全配置要求。
2、乙方应遵守中国移动相关安全管理规定要求，具体规定如下：
a) 《中国移动安全域管理办法》；
b) 《中国移动帐号口令管理办法》；
c) 《中国移动远程接入安全管理办法（v1.0）》；
d) 《中国移动网络互联安全管理办法（v1.0）》。
3、乙方应保证本工程新增的IT设备安装操作系统、应用软件已经发布的所有安全补丁，关闭与业务无关端口，无关进程和服务，按照最小化的原则进行授权，并无重大安全漏洞、后门或者感染病毒。
4、乙方提供的应用软件中账号所使用的口令应便于在维护中定期修改并已加密方式保存，不可固化在软件里。
5、乙方在设备上线前，应参照《中国移动系统安全相关基础信息列表》格式，详细提供本工程新增设备和应用的进程、端口、账号等方面的情况。
6、在工程实施期间，甲方有权通过安全扫描软件或者人工评估等手段，对本期工程新增设备和应用软件进行检查，并给出评估结果。一旦发现有重大安全漏洞、后门或者病毒感染，由乙方进行立即修补、清除或者采用其他手段消除安全问题。对于违反本规定导致的一切问题，由乙方负全部责任。
7、乙方必须具备所提供应用软件版本的独立实验环境。对系统设备的安全补丁升级，乙方应在甲方规定的有效时间内在实验环境内进行兼容性测试、提供测试结果，并协助甲方进行补丁安装，提供现场支持服务。
8、在产品投入运行直至退网期间，乙方应及时将通过各种途径所发现的自主研发应用软件或产品在软件代码、功能或配置方面的安全漏洞告知甲方并及时、无偿地提供修补方案并实施修补；或者在甲方发现漏洞后，在甲方规定的有效时间内无偿提供修补方案并实施修补。
9、当本工程新增设备的安全补丁安装失败时，乙方有责任协助甲方对补丁加载失败原因进行分析、测试。
10、当加载的安全补丁与乙方所提供的应用系统存在冲突时，乙方应在规定时间内对应用系统进行升级改造。
11、对于乙方提供运行在Windows操作系统的应用软件，乙方必须承诺与趋势科技（TrendMicro）、赛门铁克（Symantec）以及NAI公司等主流网络版防病毒软件或其中之一兼容。
12、对于乙方提供的运行在windows操作系统的应用软件，版本应在Win 2000（含）以上，同时不能使用家用版，如Xp Home 版的操作系统。
13、乙方安全应急处理方面的责任
A. 如果出现未知原因的攻击导致系统或网络设备异常，乙方应承诺配合中国移动查找原因，给出解决方案。
B. 乙方需建立必要的测试环境，对于各类安全解决方案进行及时测试，并给出可行的现网实施办法。
14、本协议作为合同正本的附件，与正本具有同等法律效力。