2026年远程办公环境安全合同

2026年远程办公环境安全合同甲方（雇主/委托方）：[公司全称]，法定代表人/负责人：[姓名]，地址：[注册地址]，联系方式：[电话/邮箱]。乙方（员工/服务提供方）：[姓名]，身份证号：[号码]，住址：[居住地址]，联系方式：[电话/邮箱]。####前言/鉴于条款1.鉴于甲方因业务需要允许乙方在远程办公环境下开展工作，为保障甲方数据安全、信息系统稳定及商业秘密保护，双方经协商一致，就远程办公环境的安全管理达成本合同。2.乙方确认已充分理解远程办公的安全风险，并自愿遵守甲方安全管理制度及本合同约定。####定义条款1.远程办公环境：指乙方在甲方办公场所以外（如居家、共享办公空间等），通过互联网接入甲方信息系统开展工作的场所、设备、网络及相关软硬件系统的总称。2.终端设备：乙方用于远程办公的设备，包括但不限于个人电脑、手机、平板、打印机等硬件及操作系统、应用软件。3.敏感数据：指甲方及甲方客户拥有的未公开商业信息、技术资料、用户数据、财务信息等，具体以甲方《数据分类分级管理办法》为准。4.安全事件：指因乙方违反本合同约定或远程办公环境存在漏洞，导致甲方数据泄露、系统中断、信息被篡改或遭受网络攻击等事件。####双方权利与义务#####（一）甲方权利与义务1.权利：（1）对乙方远程办公环境进行安全检查与监督，包括但不限于终端设备安全配置、网络环境安全性、软件安装合规性等。（2）要求乙方立即整改不符合安全标准的远程办公环境，整改期间可暂停其远程办公权限。（3）在发生安全事件时，有权调查事件原因并要求乙方配合，乙方需提供相关日志、记录等材料。（4）依据本合同约定追究乙方违约责任。2.义务：（1）向乙方提供远程办公所需的安全技术支持，包括但不限于：-终端安全管理软件（如防病毒软件、终端加密工具）；-远程访问安全通道（如VPN、零信任访问系统）；-安全操作手册及培训（每年至少1次，涉及新安全要求时及时补充）。（2）明确敏感数据的范围、处理流程及加密要求，必要时提供专用加密设备或软件。（3）保障乙方远程办公环境的基本技术兼容性，避免因甲方系统升级导致乙方无法正常工作（除非存在安全风险）。#####（二）乙方权利与义务1.权利：（1）要求甲方提供必要的安全技术支持及培训，保障远程办公环境符合最低安全标准。（2）对甲方不合理的安全要求提出异议，甲方需在5个工作日内书面回复。2.义务：（1）终端设备安全：-专用原则：远程办公设备仅用于工作用途，不得安装与工作无关的软件（如游戏、非工作类社交软件），设备不得与他人共用。-系统与软件安全：终端设备操作系统、浏览器及安全软件需保持最新版本，漏洞修复不超过7天；安装甲方指定的终端安全agent，并允许其运行监控。-设备加密：若终端设备存储敏感数据，需启用全盘加密功能（如BitLocker、VeraCrypt），并设置开机密码（密码complexity要求：长度≥12位，包含大小写字母、数字及特殊字符，每90天更换一次）。（2）网络安全：-禁止使用公共无线网络（如咖啡馆、机场WiFi）处理敏感数据，必须使用加密的私人网络（如家用WiFi，WPA3加密）；-定期检查网络设备（如路由器）默认密码，修改为高复杂度密码，并关闭不必要的远程管理功能。（3）数据安全：-敏感数据不得存储在终端设备本地（除非甲方允许并采用加密措施），需通过甲方指定的云存储或内部系统处理；-严禁通过个人邮箱、网盘等非甲方授权渠道传输敏感数据，数据传输需使用甲方提供的加密工具；-工作结束后，需退出所有甲方系统账户，关闭相关应用程序，并清空临时存储的敏感数据。（4）物理环境安全：-确保远程办公区域物理安全，防止他人未经许可查看乙方屏幕或文件；敏感文件需锁在专用文件柜中，废弃文件需使用碎纸机销毁。（5）人员行为规范：-不得向任何第三方泄露甲方安全制度、敏感数据及远程办公技术细节；-发现账号被盗用、终端设备丢失或可疑安全事件时，需立即（1小时内）通知甲方安全部门，并配合采取应急措施；-不得将远程办公权限转借、转让给他人，包括乙方家属、同事等。####安全标准与合规要求1.乙方远程办公环境需符合以下国家标准/行业规范：-《信息安全技术个人信息安全规范》（GB/T35273-2020）；-《网络安全法》《数据安全法》《个人信息保护法》及相关司法解释；-甲方《远程办公安全管理细则》核心要求：终端设备需安装甲方指定杀毒软件、开启防火墙、禁止自动登录系统、定期清理浏览器缓存及Cookie。2.甲方有权通过技术手段（如终端监控、日志审计）对乙方远程办公行为进行监督，但需提前告知乙方监控范围及方式，不得侵犯乙方个人隐私（如非工作时间的私人活动）。####保密条款1.乙方对在远程办公过程中接触的甲方商业秘密、技术信息、客户数据等敏感信息承担永久保密义务，无论本合同是否终止。2.乙方不得为个人利益或任何与甲方无关的目的使用、披露上述信息，亦不得允许第三方使用或披露。3.若乙方违反保密义务，需赔偿甲方因此遭受的全部损失（包括直接损失、间接损失及维权费用），甲方有权单方解除合同并追究乙方法律责任。####数据保护1.乙方在远程办公中处理的数据，包括但不限于用户个人信息、企业运营数据，需严格按照甲方数据分类分级要求采取保护措施，高敏感数据需额外加密存储并访问权限控制。2.乙方不得将数据存储于境外服务器（除非甲方书面批准），不得通过跨境传输通道发送数据，遵守中国数据本地化存储要求。3.数据备份：乙方需按照甲方要求定期（每日）备份工作数据，备份数据需加密存储并保留至少6个月，确保数据可恢复性。####知识产权1.乙方在远程办公期间使用甲方提供的设备、软件、技术方案等知识产权，仍归甲方所有，乙方不得擅自复制、修改、转让或用于非甲方业务。2.乙方利用甲方资源开发的与工作相关的成果（如代码、文档、设计方案），知识产权归属甲方，乙方有义务配合甲方办理相关权利登记手续。####违约责任1.一般违约：乙方违反本合同第四条（乙义务）、第五条（安全标准）的，甲方有权要求限期整改；逾期未整改或整改不合格的，甲方有权暂停乙方的远程办公权限，直至解除劳动合同/服务合同，并按乙方当月薪资/服务费的20%支付违约金。2.安全事件违约：因乙方原因导致安全事件（如数据泄露、系统瘫痪）的，乙方需承担以下责任：-赔偿甲方直接经济损失（如数据恢复费用、客户赔偿金、监管罚款）；-若事件造成甲方声誉损害，乙方需支付违约金人民币[具体金额，如5万-10万元]或甲方月均营收的10%（取较高者）；-若乙方存在故意或重大过失，甲方有权解除合同并保留追究其刑事责任的权利。3.甲方违约：甲方未按约定提供安全支持或培训，导致乙方无法正常远程办公的，乙方有权要求甲方限期履行；逾期未履行的，乙方有权要求甲方支付相当于停工期间薪资/服务费50%的违约金。####不可抗力1.因地震、火灾、战争、政府行为等不可抗力导致乙方无法履行安全义务的，不视为违约，但乙方需及时通知甲方并提供证明，双方协商延期或部分免除责任。2.不可抗力事件结束后，若乙方仍无法履行义务超过30天，甲方有权解除合同。####合同期限与终止1.本合同自双方签字盖章之日起生效，与劳动合同/服务合同期限一致；劳动合同/服务合同终止或解除的，本合同自动终止。2.合同终止后，乙方需立即：-归还甲方提供的所有设备、软件、账号及资料；-彻底删除终端设备中存储的甲方数据（包括备份），并提供删除证明；-继续履行保密义务及数据保护责任。####通知与送达1.双方确认本合同载明的地址、联系方式为有效送达地址，变更需提前3日书面通知对方。2.通知以邮件、快递（签收日视为送达）或甲方系统公告（发布日视为送达）方式发送，涉及安全事件的通知需同时电话确认。####法律适用与争议解决1.本合同适用中华人民共和国法律（不含港澳台地区法律）。2.因本合同产生的争议，双方应友好协商；协商不成的，提交甲方所在地有管辖权的人民法院诉讼解决。####其他条款1.完整协议：本合同构成双方就远程办公安全事宜的完整约定，取代此前