2026年网络安全等级保护协议条款

2026年网络安全等级保护协议条款鉴于甲乙双方（以下简称“双方”）基于《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《网络安全等级保护条例》（以下简称“等保条例”）及相关法律法规的规定，为明确信息系统网络安全等级保护（以下简称“等级保护”）工作的权利与义务，确保信息系统安全稳定运行，经友好协商，达成以下协议：第一条定义1.1本协议所称“信息系统”是指甲方因业务需要建设、使用或运营，能够收集、存储、处理、传输数据，并具有网络连接功能的系统。1.2本协议所称“安全保护等级”是指依据国家网络安全等级保护标准，对信息系统受到破坏时所造成的损害程度、信息系统遭到破坏后恢复的能力等级进行的分级。1.3本协议所称“等级保护测评”是指依据国家网络安全等级保护标准，对信息系统安全保护措施符合性进行的技术评价活动。1.4本协议所称“等保义务主体”是指依据等保条例及相关规定，对信息系统的安全保护负首要责任的单位。第二条信息系统定级与等级2.1甲方确认其拥有的信息系统【请填写信息系统全称】已按照国家相关规定完成安全保护等级定级，该系统安全保护等级为【请填写等级，如“三级”】，并已取得相应的定级备案证明（如有）。2.2甲方保证其提供的定级信息真实、准确、完整。若因定级信息不实导致本协议履行产生争议或损失的，由甲方承担全部责任。第三条甲方的等保义务3.1甲方作为【请填写等级】级信息系统的责任主体，应严格按照等保条例及国家相关标准、规范的要求，履行信息系统的安全保护义务。3.2甲方应建立健全网络安全管理制度，制定并落实包括但不限于网络安全负责人制度、安全策略、安全管理制度、安全操作规程、应急响应预案等。3.3甲方应确保信息系统符合国家关于安全保护等级对应的安全技术要求，包括但不限于网络边界防护、计算环境安全、应用安全、数据安全、通信传输安全、安全审计、访问控制等方面。甲方应根据等级保护测评结果和安全风险状况，持续开展安全建设与整改工作。3.4甲方应按照等保要求，建立健全网络安全监测预警和信息通报制度，及时发现并处置安全风险和事件。3.5甲方应制定并定期组织网络安全事件应急预案的演练，提高应急处置能力。3.6甲方应在委托第三方提供等级保护测评、安全运维、安全产品等服务时，明确该等服务的安全要求，并督促第三方履行相应的安全义务，确保其服务活动符合等保合规要求。3.7甲方应对信息系统处理的数据，特别是个人信息，按照《数据安全法》、《个人信息保护法》等法律法规的要求进行保护，履行数据安全管理和个人信息保护义务。3.8甲方应配合乙方（如为测评机构或服务提供商）开展等级保护相关工作，如实提供必要的信息系统运行环境、技术文档、管理制度的证明材料，并按要求配合完成安全测评、安全评估、安全检查等活动。3.9甲方应对其工作人员进行网络安全和等级保护知识的培训，提高其安全意识和操作技能。第四条乙方的等保义务4.1乙方（根据乙方身份填写，如为测评机构）应具备国家认可的开展等级保护测评的资质，按照国家规定的标准、程序和方法，独立、客观、公正地开展等级测评工作。4.2乙方应按照约定的时间和要求，完成对甲方信息系统的等级测评工作，并出具符合规范的等级测评报告。4.3乙方在进行测评过程中，应严格遵守保密义务，对接触到的甲方信息系统信息、商业秘密、数据等承担保密责任。4.4乙方（根据乙方身份填写，如为安全产品/服务提供商）应向甲方提供符合国家相关标准、规范要求的安全产品或服务，并确保其产品或服务的安全性。4.5乙方应按照约定向甲方提供必要的技术支持、安全咨询、安全培训等服务，协助甲方履行等级保护义务。4.6乙方应遵守《数据安全法》、《个人信息保护法》等法律法规，在提供产品或服务过程中，保护甲方及其用户的数据安全和个人信息安全。4.7乙方应配合甲方或相关监管机构的监督检查。第五条等级测评服务（如适用）5.1甲方委托乙方对【请填写信息系统全称】进行【请填写等级】级等级测评。5.2乙方应在【请填写日期】前完成现场测评工作，并在【请填写日期】前提交等级测评报告。5.3甲方应按照乙方的要求，提供必要的测评条件，包括但不限于提供测评环境账号、相关技术文档、配合测评人员工作等。5.4乙方测评人员应遵守甲方现场管理规定，不得从事与测评工作无关的活动。5.5测评费用由【请填写，如甲方/乙方或按约定比例】承担。第六条安全运维服务（如适用）6.1甲方委托乙方为【请填写信息系统全称】提供安全运维服务，服务内容包括但不限于【请详细列出服务内容，如：安全日志审计、漏洞扫描、入侵检测、安全事件分析与响应支持等】。6.2乙方应按照约定的服务范围、服务级别协议（如有）和服务时间，为甲方提供安全运维服务。6.3乙方应定期（【请填写周期】）向甲方提供安全运维报告，报告内容包括安全检查情况、发现的安全风险、处理的安全事件、安全建议等。6.4甲方应配合乙方开展安全运维工作，提供必要的技术支持和信息。6.5安全运维服务费用由【请填写，如甲方/乙方或按约定比例】承担，支付方式为【请填写，如按月/按年支付】。第七条保密义务7.1双方应对在本协议履行过程中知悉的对方的商业秘密、技术秘密、经营信息、信息系统信息、数据等（以下简称“保密信息”）承担保密义务。7.2未经对方书面同意，任何一方不得向任何第三方泄露保密信息，但法律法规另有规定或监管机构要求的除外。7.3双方及其工作人员应采取必要的措施保护保密信息，防止泄露、篡改、丢失。7.4本保密义务不因本协议的终止而解除，持续有效期限为本协议终止后【请填写年限，如“三”】年。第八条违约责任8.1任何一方违反本协议约定，给对方造成损失的，应承担赔偿责任。8.2若甲方未能履行本协议第三条约定的等保义务，导致信息系统发生安全事件，给第三方造成损害的，由甲方承担相应责任；乙方在提供服务过程中存在重大过失的，应在其服务范围内承担相应责任。8.3若乙方（测评机构）未能按照国家标准和约定要求开展测评工作，导致测评结果失实，给甲方造成损失的，应承担赔偿责任。8.4若乙方（服务提供商）提供的服务不符合约定或存在安全缺陷，导致甲方信息系统安全事件，应承担相应的赔偿责任。8.5任何一方违反保密义务，应向对方支付违约金【请填写金额或计算方式】，违约金不足以弥补损失的，还需赔偿实际损失。第九条责任限制9.1双方同意，对于非因对方故意或重大过失造成的损失，对方不承担责任。9.2乙方（如为服务提供商）在提供服务过程中，其责任以双方约定的服务级别协议（SLA）或合同约定的范围为准，除非乙方存在故意或重大过失。第十条不可抗力10.1因地震、火灾、洪水、战争、罢工、法律政策变化等不可抗力因素，导致本协议无法履行或延迟履行的，双方互不承担违约责任。10.2遭遇不可抗力的一方应在不可抗力发生后【请填写天数，如“七”】日内通知对方，并提供相关证明文件，双方应根据不可抗力的影响，协商决定是否延期履行、部分履行或解除本协议。第十一条法律适用与争议解决11.1本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。11.2因本协议引起的或与本协议有关的任何争议，双方应首先友好协商解决；协商不成的，任何一方均有权向【请填写，如甲方/乙方所在地有管辖权的人民法院提起诉讼或提交至【请填写仲裁委员会名称】按照其届时有效的仲裁规则进行仲裁】。第十二条协议的变更、解除与终止12.1对本协议的任何修改或补充，均需双方协商一致并签署书面文件。12.2除本协议另有约定外，任何一方未经对方书面同意，不得单方面解除本协议。12.3本协议在下列情况下终止：（1）本协议约定的服务期限届满，双方不再续约；（2）双方协商一致同意终止；（3）一方严重违约，导致本协议无法继续履行，守约方有权解除；（4）因不可抗力导致本协议无法继续履行。12.4协议终止后，双方应做好工作交接，甲方应按照约定支付未付款项（如有），双方应继续履行保密义务及其他根据其性质应当继续履行的义务。第十三条其他13.1本协议未尽事宜，双方可另行签订补充协议，补充协议与本协议具有同等法律效力。13.2本协议中的“day(s)”均指“日”，“month(s)”均指“月”，“year(s)”均指“年”。13.3本协议自双方授权代表签字并加盖公章（或合同专用章）之日起生效。13.4本