保险业安全承诺准则.docx

保险业安全承诺准则

合同编号：__________

甲方：__________

地址：__________

联系人：__________

联系电话：__________

乙方：__________

地址：__________

联系人：__________

联系电话：__________

鉴于甲方为一家专业从事保险业务的企业，乙方为甲方提供安全承诺准则的咨询服务，为确保双方的权利和义务，经双方友好协商，特订立本合同，共同遵守。

第一条协议范围

(1)信息安全；

(2)数据保护；

(3)隐私权保护；

(4)网络安全；

(5)信息技术设备管理；

(6)应急预案；

(7)员工培训；

(8)法律法规遵守。

第二条双方义务

2.1甲方义务

(1)甲方应按照乙方提供的安全承诺准则进行业务运作，确保信息安全；

(2)甲方应建立并完善信息安全管理制度，保障数据和隐私安全；

(3)甲方应对员工进行定期的安全培训，提高员工的安全意识；

(4)甲方应按照法律法规的要求，进行信息安全相关的工作。

2.2乙方义务

(1)乙方应对甲方的业务运作进行安全评估，并提供相应的安全建议；

(2)乙方应根据甲方的实际需求，制定安全承诺准则，并提供技术支持；

(3)乙方应对甲方提供的信息安全问题进行及时的解答和支持；

(4)乙方应按照约定时间提供安全评估报告和安全承诺准则的更新。

第三条必威体育官网网址条款

3.1双方在履行本协议过程中所获悉的对方商业秘密、技术秘密、市场信息等，应予以严格必威体育官网网址；

3.2必威体育官网网址期限自本协议签订之日起算，至本协议终止或履行完毕之日止；

3.3除非依法应当向行政机关、司法机关提供本协议及履行情况外，双方不得向第三方披露本协议及履行情况。

第四条违约责任

4.1如甲方未按照本协议约定履行义务，乙方有权要求甲方支付违约金，违约金为合同金额的10%；

4.2如乙方未按照本协议约定履行义务，甲方有权要求乙方支付违约金，违约金为合同金额的10%。

第五条争议解决

5.1双方在履行本协议过程中发生的争议，应通过友好协商解决；

5.2如协商不成，任何一方均有权向合同签订地人民法院提起诉讼。

第六条其他条款

6.1本协议自双方签字或盖章之日起生效，有效期为____年；

6.2本协议一式两份，双方各执一份，具有同等法律效力；

6.3本协议未尽事宜，双方可另行签订补充协议，补充协议与本协议具有同等法律效力。

甲方（盖章）：__________

乙方（盖章）：__________

签订日期：__________

一、附件列表：

1.甲方营业执照副本复印件

2.乙方安全承诺准则咨询资质证书复印件

3.信息安全管理制度模板

4.安全培训资料

5.法律法规相关文件

6.安全评估报告

7.补充协议

二、违约行为及认定：

1.甲方未按照安全承诺准则进行业务运作

2.甲方未建立和完善信息安全管理制度

3.甲方未对员工进行定期安全培训

4.甲方未按照法律法规要求进行信息安全工作

5.乙方未对甲方业务运作进行安全评估

6.乙方未提供安全承诺准则和技术支持

7.乙方未对甲方提供的信息安全问题进行及时解答和支持

8.双方未按照约定时间提供或更新安全评估报告和安全承诺准则

三、法律名词及解释：

1.信息安全：指保护信息不被未经授权的访问、使用、披露、篡改或破坏的措施和过程。

2.数据保护：指对数据进行保护，防止数据丢失、损坏或被未经授权的访问。

3.隐私权保护：指对个人隐私信息的保护，防止未经授权的收集、使用和披露。

4.网络安全：指保护网络系统、网络设备、网络数据和网络资源免受攻击、破坏或unauthorizedaccess的措施和过程。

5.信息技术设备管理：指对信息技术设备的采购、使用、维护和报废进行管理。

6.应急预案：指为应对突发事件或安全事件而预先制定的应对措施和行动计划。

7.员工培训：指对员工进行信息安全知识和技能的培训，提高员工的安全意识。

8.法律法规：指中华人民共和国的相关法律、法规和政策。

四、执行中遇到的问题及解决办法：

1.问题：甲方业务运作不符合安全承诺准则

解决办法：乙方提供专业指导，协助甲方整改至符合要求。

2.问题：甲方信息安全管理制度不完善

解决办法：甲方根据乙方提供的模板完善信息安全管理制度。

3.问题：甲方员工安全培训不足

解决办法：甲方按照乙方提供的资料进行员工安全培训。

4.问题：甲方未按照法律法规要求进行信息安全工作

解决办法：甲方根据法律法规要求和乙方提供的指导进行信息安全工作。

5.问题：乙方未提供安全承诺准则和技术支持

解决办法：甲方与乙方进行沟通，要求乙方按照约定提供服务。

6.问题：