2026年航天推广数据安全协议

2026年航天推广数据安全协议本协议依据《中华人民共和国合同法》、《中华人民共和国网络安全法》等相关法律法规制定。第二章双方权利义务第四条委托方权利1.委托方有权要求服务方提供数据安全保障措施，确保数据安全、保密和合规使用。2.委托方有权要求服务方定期提交数据安全报告，包括数据安全事件、缺陷修复等情况。3.委托方有权在协议终止后，要求服务方归还或删除相关数据。第五条服务方义务1.服务方应按照委托方要求，制定并实施数据安全保障措施，确保数据安全、保密和合规使用。2.服务方应定期对数据安全保障措施进行评估，并及时修复缺陷。3.服务方应确保数据传输、存储、处理等环节符合国家相关法律法规要求。4.服务方应建立数据安全事件应急预案，及时处理数据安全事件。5.服务方应定期向委托方提交数据安全报告。第六条双方责任1.委托方应确保提供的资料真实、完整、准确，并对所提供资料的真实性负责。2.服务方应确保提供的服务符合国家相关法律法规要求，并对所提供服务承担相应责任。3.双方应严格按照本协议约定，履行各自的权利义务。第三章数据安全保障措施第七条数据安全管理制度1.服务方应建立数据安全管理制度，明确数据安全责任、权限和流程。2.服务方应指定专人负责数据安全管理工作，定期组织员工进行数据安全培训。第八条数据安全技术措施1.服务方应采用加密技术对数据进行加密存储和传输。2.服务方应采用访问控制技术，限制对数据的访问权限。3.服务方应采用数据备份和恢复技术，确保数据安全。4.服务方应采用进入检测和防范技术，及时发现和防范安全威胁。第九条数据安全事件处理1.服务方应建立数据安全事件应急预案，及时处理数据安全事件。2.服务方应在发现数据安全事件后，立即通知委托方，并采取必要措施防止事件扩大。3.服务方应配合委托方进行调查，及时修复缺陷，恢复数据。,第四章质量标准、验收方式和保密条款第十条质量标准服务方提供的数据安全保障措施应符合国家相关法律法规要求，并达到行业先进水平。第十一条验收方式委托方有权对服务方提供的数据安全保障措施进行验收，验收内容包括但不限于：,1.数据安全管理制度；2.数据安全技术措施；3.数据安全事件处理能力。第十二条保密条款1.双方对本协议内容以及协议履行过程中知悉的对方商业秘密负有保密义务。2.双方未经对方同意，不得向任何第三方外泄协议内容以及协议履行过程中知悉的对方商业秘密。第五章违约责任第十三条违约责任1.如服务方未能履行本协议约定的数据安全保障义务，导致数据外泄、丢失等事件发生，服务方应承担相应的法律责任，并赔偿委托方因此遭受的损失。2.如委托方违反本协议约定，导致数据安全事件发生，委托方应承担相应的法律责任。第十四条违约金2.如委托方违反本协议约定，导致数据安全事件发生，委托方应向服务方支付违约金，违约金为损失金额的20%。第六章协议的变更、解除和终止第十五条协议的变更本协议的任何变更，均需双方书面同意，并签署书面协议。第十六条协议的解除1.如一方违反本协议约定，另一方有权解除本协议。2.如发生不可抗力事件，致使本协议无法履行，双方均可解除本协议。第十七条协议的终止本协议自双方签字盖章之日起生效，有效期为一年。协议期满后，如双方无异议，可自动续签。第七章争议解决第十八条争议解决双方因履行本协议发生的争议，应友好协商解决；协商不成的，任何一方均可向协议签订地人民法院提起诉讼。第八章附则第十九条协议份数本协议一式两份，双方各执一份，具有同等法律效力。第二十条协议生效本协议自双方签字盖章之日起生效。委托方（盖章）：服务方（盖章）：代表人（签字）：代表人（签字）：签订日期：第二十一条保密条款1.双方对本协议内容以及履行过程中知悉的对方商业秘密负有保密义务，未经对方同意，不得向任何第三方外泄。2.本保密义务自本协议签订之日起生效，至协议终止后三年止。第二十二条通知,1.本协议项下的通知，应采用书面形式，通过以下方式送达：,-邮寄：以挂号信方式寄送至对方指定的地址；,-传真：以传真方式发送至对方指定的传真号码；-电子邮件：以电子邮件方式发送至对方指定的电子邮箱。2.通知自送达对方之日起生效。第二十三条法律适用和争议解决1.本协议的签订、履行、解释及争议解决均适用中华人民共和国法律。2.双方因履行本协议发生的争议，应首先通过友好协商解决；协商不成的，任何一方均可向协议签订地人民法院提起诉讼。第二十四条其他1.本协议未尽事宜，可由双方另行签订补充协议，补充协议与本协议具有同等法律效力。2.本协议自双方签字盖章之日起生效，一式两份，双方各执一份。委托方（盖章）：服务方（盖章）：代表人（签字）：代表人（签字）：签订日期：附件：,1.数据安全风险评估报告2.数据安全事件应急预案3.数据安全事件处理流程4.保密协议第二十五条数据安全事件处理1.一旦发生数据安全事件，服务方应在发现事件后的24小时内向委托方报告，并启动应急预案。2.服务方将成立数据安全事件处理小组，由专人负责事件调查、分析、处理和报告。3.事件处理小组将根据事件严重程度，采取以下措施：,-对受影响的数据进行隔离，防止事件扩散；,-对受影响的数据进行备份，确保数据安全；,-对受影响的数据进行修复，恢复数据完整性；,-对事件原因进行深入调查，找出问题根源；-向委托方提供详细的事件处理报告，包括事件原因、处理过程、修复措施等。第二十六条数据安全培训1.服务方应定期对员工进行数据安全培训，提高员工的数据安全意识和技能。2.培训内容包括但不限于：-数据安全法律法规；,-数据安全风险评估；-数据安全事件应急预案；-数据安全操作规范；-数据安全事件处理流程。第二十七条数据安全审计1.服务方应定期进行数据安全审计，确保数据安全措施得到有效执行。2.审计内容包括但不限于：-数据安全政策、流程和规范的执行情况；-数据安全措施的落实情况；-数据安全事件的预防和处理情况；-数据安全培训的开展情况。第二十八条数据安全责任1.委托方和服务方应共同承担数据安全责任，确保数据安全。2.委托方应确保提供的数据真实、准确、完整，并对其真实性、准确性、完整性负责。3.服务方应采取必要的技术和管理措施，确保数据安全，并对数据安全事件承担责任。第二十九条数据安全退出1.协议终止或解除后，服务方应立即停止处理委托方的数据，并确保数据安全。2.服务方应在协议终止或解除后的30个工作日内，将委托方的数据全部删除或销毁，确保数据不被外泄。第三十条协议变更1.本协议的任何变更，均需经双方协商一致，并以书面形式签订补充协议。2.补充协议与本协议具有同等法律效力。第三十一条协议解除,1.在以下情况下，任何一方有权解除本协议：-协议一方违反本协议的约定，且在接到对方书面通知后30日内仍未纠正；,-协议一方破产、解散或被吊销营业执照；,-协议一方因不可抗力导致无法履行本协议；-双方协商一致解除本协议。第三十二条不可抗力1.不可抗力是指不能预见、不能避免并不能克服的客观情况，包括自然灾害、战争、管理部门行为等。2.发生不可抗力事件时，双方应立即通知对方，并采取一切必要措施减轻损失。3.不可抗力事件持续期间，本协议暂停履行；不可抗力事件结束后，双方应尽快恢复正常履行。第三十三条本协议的解释1.本协议的解释以中文为准，如有歧义，以双方协商一致的解释为准。2.本协议的解释权归双方共同所有。第三十四条数据安全责任1.服务方承诺，在协议有效期内，对委托方的数据进行严格保密，未经委托方同意，不得向任何第三方外泄或公开。2.若发生数据外泄事件，服务方应在发现后的24小时内向委托方报告，并积极配合委托方采取补救措施，同时承担相应的法律责任。3.委托方应对其提供的个人数据进行真实性、合法性、完整性的负责。如因委托方提供的数据存在瑕疵导致服务方遭受损失的，委托方应承担赔偿责任。第三十五条法律适用与争议解决1.本协议适用中华人民共和国法律。2.因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均可向服务方所在地的人民法院提起诉讼。第三十六条协议生效与终止1.