企业数据安全能力成熟度评估协议2025年保密协议

企业数据安全能力成熟度评估协议2025年保密协议本协议由以下双方于______年______月______日签署：甲方：[评估机构名称]法定代表人/授权代表：[姓名]地址：[机构地址]统一社会信用代码/注册号：[机构代码]乙方：[被评估企业名称]法定代表人/授权代表：[姓名]地址：[企业地址]统一社会信用代码/注册号：[企业代码]（以下简称“披露方”和“接收方”）鉴于：1.接收方可能需要获取并知悉披露方的保密信息，以便按照可能签订的《企业数据安全能力成熟度评估协议2025》（以下简称“主协议”）或类似协议（若有）的要求，为披露方提供数据安全能力成熟度评估服务（以下简称“评估服务”）；2.披露方希望其提供给接收方的保密信息能够得到保护，防止泄露或不正当使用；3.双方愿意根据本协议约定，相互保护在评估服务过程中获悉的对方保密信息。双方经友好协商，达成如下协议，以资共同遵守：第一条保密信息的定义1.1保密信息是指披露方在履行本协议或主协议（若有）过程中，向接收方披露的，或接收方在履行相关协议或为提供评估服务过程中获悉的，未公开的，且具有商业价值并需保密的任何信息。1.2保密信息包括但不限于：(a)披露方的业务计划、战略目标、财务数据、客户名单、供应商信息、采购价格等经营信息；(b)披露方的数据安全策略、制度流程、技术架构、安全措施配置、风险评估报告、整改计划、安全事件记录等数据安全相关信息；(c)披露方的知识产权，包括但不限于专利、商标、著作权、商业秘密、技术诀窍、算法模型、软件源代码等；(d)披露方员工的个人信息及联系方式，但仅限于接收方为履行评估服务所必须知悉的范围；(e)披露方为评估服务目的而提供的设计方案、系统文档、测试数据、访谈记录等；(f)披露方知悉的评估机构的专有评估方法、工具、模型及其中蕴含的商业秘密；(g)双方在协议中明确列出的其他未公开信息。1.3保密信息不包括：(a)披露时已为公众所知的信息；(b)披露前已为接收方合法知晓且非通过违反任何保密义务获得的信息；(c)接收方独立开发或从没有保密义务的第三方合法获得的信息；(d)接收方依据适用法律法规、监管要求或法院、行政机关命令等法定义务必须披露的信息，但接收方应在法律允许的范围内，事先通知披露方，并采取合理措施限制披露范围。第二条接收方的保密义务2.1接收方同意并承诺，将以不低于保护自身同等重要保密信息的谨慎程度（但无论如何不应低于合理的谨慎程度）来保护披露方的保密信息。2.2接收方仅可将披露方的保密信息用于履行本协议或主协议（若有）约定的评估服务目的，或双方另行书面约定的目的。2.3接收方将严格限制接触其保密信息的员工范围，仅限于因履行协议或评估服务需要而“必须知悉”该等信息的必要人员，并确保该等员工已同意承担不低于本协议约定的保密义务。2.4未经披露方事先书面同意，接收方不得向任何第三方披露披露方的保密信息，包括关联公司，除非法律、法规或监管机构强制要求或允许披露，在此情况下，接收方应尽力事先通知披露方，并仅披露法律或规定要求的最低范围信息。2.5接收方应采取合理的物理、技术和管理措施，保护披露方的保密信息，防止其被非法访问、复制、使用、修改、泄露或丢失。第三条披露方的保密义务3.1披露方同意并承诺，对其在履行本协议或主协议（若有）过程中向接收方提供的保密信息，承担本协议约定的保密义务，除非该信息原本就是接收方的保密信息。3.2披露方仅可将接收方提供的保密信息用于履行本协议或主协议约定的目的。3.3披露方应采取合理的措施，确保接收方遵守本协议的保密义务。第四条保密期限4.1接收方对披露方保密信息的保密义务，自首次获悉该等保密信息之日起生效，并在以下两者中较长者终止：(a)主协议（若有）及其所有可续展条款终止后[]年；或主协议终止；(b)本协议约定的终止日期。4.2若主协议（若有）或本协议终止或解除，接收方在本协议项下的保密义务在协议终止或解除之日起[]年内仍然有效。第五条保密信息的返还或销毁5.1当主协议（若有）终止、解除或评估服务完成时，或根据本协议第四条的约定，保密期限届满时，接收方应在收到披露方要求返还或销毁保密信息的书面通知后[]日内，将所有包含披露方保密信息的载体（包括但不限于纸质文件、电子文档、数据备份、存储介质等）返还给披露方，或根据披露方的书面指示，以可验证的方式彻底销毁，并应披露方要求提供销毁证明。5.2即使在按照本条第五款规定返还或销毁保密信息后，若接收方因法律、法规、监管要求等原因仍需保留部分保密信息，应事先征得披露方的书面同意，或根据法律法规的规定，在满足特定条件（如提供披露方必要的访问权限）下进行，并承担由此产生的一切费用和责任。第六条违约责任6.1若任何一方违反本协议的约定，披露方的保密信息被泄露、使用或披露给任何第三方，披露方有权要求接收方立即停止违约行为，并赔偿披露方因此遭受的直接经济损失，包括但不限于商业秘密价值损失、利润损失、商誉损失、调查费用、律师费、诉讼费等。6.2接收方同意，其因违反本协议给披露方造成的任何损失，由接收方承担赔偿责任。赔偿责任不超过接收方从披露方处获得的与该保密信息相关的全部收益（如有）。第七条法律适用与争议解决7.1本协议的订立、效力、解释、履行及争议解决，均适用中华人民共和国法律。7.2因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决。协商不成的，任何一方均有权将争议提交[选择：人民法院诉讼或[指定仲裁机构名称]按其届时有效的仲裁规则进行仲裁]解决。第八条其他条款8.1完整协议：本协议构成双方就本协议主题事项达成的完整协议，取代双方此前就此达成的所有口头或书面协议、谅解或安排。8.2修订：对本协议的任何修改或补充，均应以书面形式作出，并经双方授权代表签字或盖章后方能生效。8.3转让：除本协议另有约定外，任何一方不得将其在本协议项下的权利或义务部分或全部转让给第三方。8.4可分割性：若本协议任何条款被有权机关认定为无效、非法或不可执行，不影响其他条款的效力。8.5通知：双方就本协议项下的任何通知或通讯，均应按照本协议首页所列的地址、传真或电子邮件发送。任何一方变更联系方式，应提前[]日以书面形式通知另一方。8.6协议份数：本协议一式[]份