2025年量子通信网络安全协议

2025年量子通信网络安全协议鉴于双方（以下简称“甲方”）和（以下简称“乙方”）认识到量子通信技术的发展对维护信息安全的重要性，基于平等、自愿、公平和诚实信用的原则，经友好协商，就甲方委托乙方提供量子通信网络安全服务事宜，达成如下协议：第一条定义与术语本协议中，除非上下文另有解释，下列术语具有以下含义：量子通信：指利用量子力学原理进行信息传输或加密的通信方式。量子密钥分发（QKD）：利用量子信道安全地分发密钥的技术。量子安全直接加密（QSDS）：在量子信道上直接传输加密信息的加密方式。量子安全网络：集成量子密钥分发、量子安全直接加密及经典安全措施的综合性网络环境。服务水平目标（SLO）：服务商承诺达到的关于量子通信网络可用性、密钥分发成功率、安全事件响应时间等关键性能指标。后量子密码（PQC）：具有抗量子计算攻击能力的经典加密算法。安全事件：指任何可能或已经导致量子通信网络或信息安全泄露、中断、损坏或被非法利用的事件。第二条服务内容与范围乙方同意向甲方提供以下量子通信网络安全服务：2.1乙方负责提供量子密钥分发服务，支持甲方与其指定的通信对象建立安全的量子密钥分发通道。2.2乙方提供量子安全直接加密服务，保障甲方通过量子信道传输的数据内容加密安全。2.3乙方负责提供与量子安全网络相关的技术支持、操作培训和必要的维护服务。2.4服务范围包括但不限于乙方提供的量子收发设备、控制单元、密钥管理平台以及相关的软件系统。第三条服务商的权利与义务3.1乙方有权按照本协议约定收取服务费用。3.2乙方应确保其提供的量子安全网络设施符合国家及行业相关标准，并持续进行技术升级和安全加固。3.3乙方应建立完善的密钥管理体系，负责量子密钥的生成、分发、存储和更新，确保密钥安全。3.4乙方应达到本协议约定的服务水平目标（SLO），并提供相应的性能监控和报告。3.5乙方应向甲方提供必要的技术文档、操作手册和培训，帮助甲方人员掌握量子安全网络的使用方法。3.6乙方应配合甲方进行安全审计和评估，并根据评估结果改进服务。3.7乙方应遵守国家关于网络安全、信息安全及量子通信安全的法律法规和政策要求。第四条用户的权利与义务4.1甲方有权按照本协议约定使用乙方提供的量子通信网络安全服务。4.2甲方应负责其接入量子安全网络的终端设备符合乙方要求，并承担设备的日常维护责任。4.3甲方应妥善保管乙方分发的量子密钥及用于解密的后量子密码密钥，并对密钥使用安全负首要责任。4.4甲方应遵守本协议约定及乙方的使用规范，不得利用服务进行非法活动或危害网络安全的行为。4.5甲方应积极配合乙方进行安全事件的处理、故障排查和系统维护工作。4.6甲方应确保其通过量子通信网络传输的数据符合国家关于数据安全和个人信息保护的法律法规要求。第五条服务水平协议（SLA）5.1乙方承诺为甲方提供量子通信网络安全服务的可用性不低于99.95%。5.2量子密钥分发的成功率应不低于98%。5.3量子密钥的生成速率（密钥率）应满足甲方业务需求，具体指标由双方根据实际情况协商确定。5.4系统发生故障时，乙方的平均故障修复时间（MTTR）不超过4小时。5.5乙方应在接到甲方安全事件通知后，在30分钟内响应，并启动应急处理程序。5.6乙方应每月向甲方提供SLA达成情况的报告。第六条安全责任与事件响应6.1双方应明确在量子信道、经典网络接口、用户端设备、密钥管理等方面的安全责任。6.2甲方发现任何安全事件应立即通知乙方。乙方应在接到通知后，按照约定的流程启动事件响应机制。6.3双方应指定专门联系人，负责安全事件的沟通、协调和处置。6.4双方对在合作过程中获悉的对方商业秘密和技术信息负有保密义务。第七条知识产权7.1乙方提供的量子安全网络系统、软件及技术的知识产权归乙方所有。甲方获得的是有限的使用许可。7.2甲方在使用服务过程中产生的数据及其处理结果，其知识产权归属甲方，但不得侵犯乙方知识产权及违反本协议约定。第八条保密条款8.1保密信息是指双方在本协议签署前或签署后获悉的，与对方业务、技术、客户、财务等相关的未公开信息。8.2双方应对保密信息承担保密义务，未经对方书面同意，不得向任何第三方泄露、使用或允许他人使用。8.3本保密义务不因本协议的终止而解除，持续有效期限为本协议终止后五год(年)。第九条违约责任9.1若乙方未能达到本协议约定的SLA，应承担相应的违约责任，具体措施包括但不限于服务降级补偿、服务费减免或双方协商解决。9.2若甲方违反本协议约定，特别是泄露密钥或利用服务进行非法活动，应承担相应的违约责任，并赔偿乙方因此遭受的损失。9.3因不可抗力导致无法履约的，双方互不承担违约责任，但应及时通知对方，并采取措施减少损失。第十条合同期限与终止10.1本协议有效期为叁年，自双方签字盖章之日起生效。协议期满前，双方可协商续签。10.2任何一方可在提前三十日书面通知对方的情况下终止本协议。10.3出现本协议约定的违约情形或一方严重违反协议内容时，守约方有权单方面解除协议。10.4协议终止后，乙方应停止提供服务，并按照约定处理甲方数据，甲方应支付所有未结算的服务费用。保密义务和争议解决条款在本协议终止后继续有效。第十一条争议解决凡因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权将争议提交至甲方所在地有管辖权的人民法院诉讼解决。第十二条法律适用本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。第十三条通知与送达双方之间的所有通知、请求、文件等均应以书面形式，通过专人递送、挂号信、传真或电子邮件等方式发送至本协议首页载明的地址或联系方式。第十四条其他14.1对本协议的任何修改或补充