企业数据安全能力成熟度评估服务保密协议2026年

企业数据安全能力成熟度评估服务保密协议2026年鉴于鉴于甲方（委托企业）委托乙方（评估机构）提供企业数据安全能力成熟度评估服务（以下简称“服务”），为保护在提供服务过程中涉及的所有保密信息，甲乙双方根据《中华人民共和国民法典》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》及相关法律法规，经友好协商，达成如下保密协议（以下简称“协议”）：第一条定义1.1保密信息是指甲乙双方在协议履行过程中，由一方（披露方）向另一方（接收方）披露或接收方在提供服务过程中接触到的，包含商业秘密、技术秘密、经营信息、个人信息以及其他未公开信息，且根据本协议约定应当保密的所有资料、数据、报告、规格、设计、流程、方法、知识、信息以及其他任何形式的内容。1.2保密信息具体包括但不限于：(a)甲方内部的业务战略、组织架构、财务数据、客户信息、供应商信息、产品信息、研发数据；(b)甲方现有的网络安全策略、技术架构、系统配置、安全措施、安全事件记录；(c)乙方为提供服务而专门开发、编制或获取的评估标准、评估工具、分析报告、评估结果、改进建议、方法论细节；(d)双方在协议履行过程中进行的沟通、讨论内容；(e)本协议本身的内容。1.3不属于保密信息的除外情形包括：(a)披露时已为公众所知或非因接收方违反本协议而成为公开信息；(b)接收方在披露前已合法持有且未使用任何保密信息的信息；(c)接收方从第三方合法获得且该第三方无保密义务或未经该第三方明确同意而披露的信息；(d)接收方根据法律法规、有权司法或行政机关的要求而披露的信息，但接收方应在法律允许的范围内，事先书面通知披露方该披露要求。第二条甲方的保密义务2.1甲方同意，仅为履行本协议约定的服务目的，接收并使用乙方的保密信息。2.2甲方应采取不低于保护自身同等重要程度的保密信息的合理安全措施，包括但不限于物理安全、访问控制、数据加密、网络安全防护、员工保密培训等，以防止保密信息的任何未经授权的披露、使用或复制。2.3甲方应严格限制接触保密信息的人员范围，仅限于为履行服务职责所必需的甲方员工或经甲方书面授权的第三方（如乙方员工、顾问、技术支持等）。甲方应对该等人员承担相应的保密义务，可要求其签署附属保密协议或遵守甲方的保密制度。2.4未经乙方事先书面同意，甲方不得向任何第三方披露本协议项下的任何保密信息，但法律法规另有规定或甲方已获得相关授权的除外。在发生法律法规要求披露的情形时，甲方应在披露前尽可能书面通知乙方。2.5甲方不得将保密信息用于任何本协议未约定之目的，不得将保密信息用于任何与乙方竞争或损害乙方利益的活动。2.6在本协议约定的保密期限届满后，甲方仍有义务对在服务期间获悉的乙方保密信息继续履行保密义务，直至该等信息成为公开信息。第三条乙方的保密义务3.1乙方同意，仅为履行本协议约定的服务目的，接收并使用甲方的保密信息。3.2乙方应采取不低于保护自身同等重要程度的保密信息的合理安全措施，以防止甲方的保密信息被未经授权地披露、使用或复制。3.3乙方应严格限制接触甲方保密信息的人员范围，仅限于为履行服务职责所必需的乙方员工或经乙方书面授权的第三方。3.4未经甲方事先书面同意，乙方不得向任何第三方披露甲方的保密信息，但法律法规另有规定或乙方已获得相关授权的除外。在发生法律法规要求披露的情形时，乙方应在披露前尽可能书面通知甲方。3.5乙方不得将甲方的保密信息用于任何本协议未约定之目的，不得将甲方的保密信息用于任何与甲方竞争或损害甲方利益的活动。3.6在本协议约定的保密期限届满后，乙方仍有义务对在服务期间获悉的甲方的保密信息继续履行保密义务，直至该等信息成为公开信息。第四条保密期限4.1双方同意，本协议项下的保密义务自一方首次向另一方披露保密信息之日起生效。4.2本协议项下的保密义务在协议终止后持续有效。对于属于本协议第一条第1.2(a)项、第1.2(b)项所述的信息，保密期限为本协议生效之日起五（5）年；对于属于本协议第一条第1.2项中除前述情形外的其他保密信息，保密期限为本协议终止后三（3）年或自保密信息公开之日起五（5）年内，以先届满者为准。第五条授权与第三方5.1任何一方根据本协议向另一方披露保密信息前，应获得该另一方的书面授权。该书面授权应明确披露的信息范围和用途。5.2如一方需要委托第三方（包括但不限于乙方委托的第三方或甲方委托的第三方）提供与协议项下服务相关或处理保密信息，委托方应确保该第三方同意遵守不低于本协议约定的保密义务，并承担因该第三方违反保密义务而给披露方造成的全部责任。第六条违约责任6.1任何一方违反本协议项下的保密义务，应立即停止违约行为，并赔偿因其违约行为给披露方直接造成的全部损失，包括但不限于利润损失、商誉损失、调查费用、律师费、诉讼费等。6.2若违约方的违约行为严重损害了披露方的利益，披露方有权要求立即终止本协议，并要求违约方支付违约金人民币壹仟万元整（¥10,000,000.00）。违约金不足以弥补损失的，披露方有权要求补充赔偿。第七条法律适用与争议解决7.1本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。7.2因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权将争议提交至甲方所在地有管辖权的人民法院诉讼解决。第八条其他条款8.1本协议的任何修改、补充均应以书面形式进行，并经双方授权代表签署后方能生效。8.2若本协议任何条款被认定为无效或不可执行，不影响其他条款的效力。8.3本协议构成双方就保密事宜达成的完整协议，取代双方此前就此达成的所有口头或