信息安全合规条款

信息安全合规条款

甲方：四川xxxxxxxxxx有限公司

乙方：泸州市鑫诚通办公设备有限公司

兹确认并同意如下条款：

1、入场管理

（1）乙方员工对甲方重要信息安全区域（如计算机房）的访问必须遵照甲方规定进行详细记录，记录中必须至少包括日期、进入及离开时间、乙方（签名）、甲方陪同人员（签名）、访问事由等信息。

（2）乙方的员工对甲方信息系统的访问必须得到甲方的授权，并由甲方员工全程陪同使用。

2、个人电脑管理

（1）乙方员工未经甲方计算机中心的许可，所有外来电脑、平板、手机等设备不得擅自接入甲方公司网络。

（2）乙方员工借用甲方计算机需由甲方陪同人员输入账号密码，不得肩窥。

（3）乙方员工借用甲方计算机使用时必须打开本机的防火墙，并且保证安装的防病毒软件在监控状态。

（4）乙方员工当离开计算机时，必须立即锁定屏幕或注销用户，并设置自动启用有密码的屏幕保护程序。

（5）乙方员工借用甲方计算机在接入甲方网络后如需安装软件工具，包括但不限于数据库、系统、漏洞扫描、入侵检测、渗透工具、VPN以及其他软件等，需向甲方计算机中心申请，审批通过后直接由甲方提供安装。

（6）乙方员工离场后需向甲方归还借用的计算机或其他设备。

3、敏感信息管理

（1）乙方员工需要获得敏感信息时，必须获得甲方计算机中心的批准，必要时需签署保密协议。

（2）未经甲方计算机中心授权，不得将公司各类敏感信息复制到外来笔记本电脑或移动存储设备上。

（3）未经甲方计算机中心授权，不得打印甲方各类敏感信息。

（4）所有包含敏感信息的打印、传真模版或文档，必须在显著位置说明信息敏感度和使用范围。

（5）敏感信息进行打印、扫描、复印、传真等处理时，乙方员工及甲方陪同人员必须在处理设备旁监控，防止未经许可的人员进入设备周围区域查看资料。

4、账号密码管理

（1）乙方员工在使用甲方应用系统时，不得企图获取陪同人员、他人账号的密码或其它认证方式，禁止在甲方系统内安装及使用破解、猜测和嗅探等黑客工具，不得攻击甲方内部网络或企图侵入无权限的甲方应用系统。

5、邮件管理

乙方员工在使用甲方邮箱，或使用第三方邮箱时，需遵守如下规定：

（1）不得随意点击打开来历不明的邮件附件和所包含的网络链接。

（2）发送涉及敏感信息的电子邮件到外部地址必须事先经过甲方计算机中心同意。

（3）所有对外发送的邮件后面将被自动附上免责声明。

（4）严禁盗用他人的邮件账号，未经许可不得进入他人的邮件系统。

（5）甲方保留对乙方的电子邮件进行审计的权利。

不得以任何形式、任何目的对电子邮件功能进行滥用：

（7）不准利用电子邮件主动发送连锁邮件或垃圾邮件，不得主动散布计算机病毒或恶意代码；

（8）不准利用电子邮件传输任何非法的、骚扰性的、中伤他人的、辱骂性的、恐吓性的、伤害性的、淫秽的信息数据；

（9）不准利用电子邮件传输任何教唆他人构成犯罪行为的信息数据；

（10）不准利用电子邮件传输助长国家不利因素、涉及国家安全，以及任何不符合国家法律、法规、规章的信息数据。

6、上网行为管理

（1）所有接入公司网络的计算机必须通过甲方统一授权的代理服务器上网，未经计算机中心批准，不得使用其他方式上网。

（2）不得擅自更改甲方网络结构、设备配置、准入策略等相关设置。

（3）禁止滥用网络资源：

A．上班时间不得长时间浏览与业务无关的网站；

B．上班时间不得长时间进行与业务无关的网上聊天；

C．不得下载与业务无关的数据或软件，占用网络带宽。

（4）甲方网络对于安全风险、降低工作效率、论坛及微博发帖此三类存在安全隐患及影响工作效率的站点将采取全天屏蔽措施。

（5）必须遵守国家有关信息管理的法规，不得利用网络从事违反中华人民共和国法律和法规的活动，不得以任何理由利用网络发表违反法律法规的言论和泄露国家机密，不得利用网络进行任何破坏国家安全的活动。

（6）乙方不得利用甲方计算机、网络进行以下行为：对他人进行侮辱、诽谤、骚扰；侵害他人合法权益；侵犯他人的名誉权，肖像权、姓名权等人身权利；侵犯他人的商誉、商标、版权、专利、专有技术等各种知识产权。

（7）不得擅自搭建VPN、socks等，如有相关的需求，需要向甲方提出申请。

（8）不得擅自使用Teamviewer、向日葵、Anydesk等远程控制软件，如需外部支持，需要向甲方提出申请。

7、防病毒管理

（1）乙方应当注意查看自己所使用计算机上的甲方统一的防病毒软件是否处于激活状态，且有义务检查防病毒定义库的更新情况，并在发现报警时即刻通知计算机服务热线。

（2）外来存储介质在使用之前必须先使用防病毒软件扫描查杀病毒。

（3）移动设备接入甲方网络必须确认有防病毒措施保护，或先使用防病毒软件扫描查杀病毒。

（4）乙方一旦发现或怀疑有计算机被病毒感染，必须马上断开网络并及时通知IT部门。

（5）不得随意在计算机内设置共享目录，如确有必要，必须设置密码保护或指定访问用户，并在共享完毕后立即取消共享。

8、任何一方（以下简称“违约方”）有以下情形之一，另一方（以下简称“守约方”）有权立即通过书面通知终止本协议：违反本合规条款、未就本合规条款下陈述、保证或信息的变更情况通知守约方或未提供信息证明其遵守本合规条款。以上情形均视为对本协议的根本违约。

9、违约方同意赔偿守约方因违约方违反本合规条款而遭受或产生的任何罚款、索赔、损失、损害赔偿、成本(包括法律费用)、开支和责任。

甲方：（盖章）                          乙方：  （盖章）

委托代理人：                            委托代理人：

电话/传真：                            电话/传真：             

地址：                                地址：