保险业安全承诺准则

保险业安全承诺准则合同编号：__________甲方：__________地址：__________联系人：__________联系电话：__________乙方：__________地址：__________联系人：__________联系电话：__________鉴于甲方为一家专业从事保险业务的企业，乙方为甲方提供安全承诺准则的咨询服务，为确保双方的权利和义务，经双方友好协商，特订立本合同，共同遵守。第一条协议范围(1)信息安全；(2)数据保护；(3)隐私权保护；(4)网络安全；(5)信息技术设备管理；(6)应急预案；(7)员工培训；(8)法律法规遵守。第二条双方义务2.1甲方义务(1)甲方应按照乙方提供的安全承诺准则进行业务运作，确保信息安全；(2)甲方应建立并完善信息安全管理制度，保障数据和隐私安全；(3)甲方应对员工进行定期的安全培训，提高员工的安全意识；(4)甲方应按照法律法规的要求，进行信息安全相关的工作。2.2乙方义务(1)乙方应对甲方的业务运作进行安全评估，并提供相应的安全建议；(2)乙方应根据甲方的实际需求，制定安全承诺准则，并提供技术支持；(3)乙方应对甲方提供的信息安全问题进行及时的解答和支持；(4)乙方应按照约定时间提供安全评估报告和安全承诺准则的更新。第三条保密条款3.1双方在履行本协议过程中所获悉的对方商业秘密、技术秘密、市场信息等，应予以严格保密；3.2保密期限自本协议签订之日起算，至本协议终止或履行完毕之日止；3.3除非依法应当向行政机关、司法机关提供本协议及履行情况外，双方不得向第三方披露本协议及履行情况。第四条违约责任4.1如甲方未按照本协议约定履行义务，乙方有权要求甲方支付违约金，违约金为合同金额的10%；4.2如乙方未按照本协议约定履行义务，甲方有权要求乙方支付违约金，违约金为合同金额的10%。第五条争议解决5.1双方在履行本协议过程中发生的争议，应通过友好协商解决；5.2如协商不成，任何一方均有权向合同签订地人民法院提起诉讼。第六条其他条款6.1本协议自双方签字或盖章之日起生效，有效期为____年；6.2本协议一式两份，双方各执一份，具有同等法律效力；6.3本协议未尽事宜，双方可另行签订补充协议，补充协议与本协议具有同等法律效力。甲方（盖章）：__________乙方（盖章）：__________签订日期：__________一、附件列表：1.甲方营业执照副本复印件2.乙方安全承诺准则咨询资质证书复印件3.信息安全管理制度模板4.安全培训资料5.法律法规相关文件6.安全评估报告7.补充协议二、违约行为及认定：1.甲方未按照安全承诺准则进行业务运作2.甲方未建立和完善信息安全管理制度3.甲方未对员工进行定期安全培训4.甲方未按照法律法规要求进行信息安全工作5.乙方未对甲方业务运作进行安全评估6.乙方未提供安全承诺准则和技术支持7.乙方未对甲方提供的信息安全问题进行及时解答和支持8.双方未按照约定时间提供或更新安全评估报告和安全承诺准则三、法律名词及解释：1.信息安全：指保护信息不被未经授权的访问、使用、披露、篡改或破坏的措施和过程。2.数据保护：指对数据进行保护，防止数据丢失、损坏或被未经授权的访问。3.隐私权保护：指对个人隐私信息的保护，防止未经授权的收集、使用和披露。4.网络安全：指保护网络系统、网络设备、网络数据和网络资源免受攻击、破坏或unauthorizedaccess的措施和过程。5.信息技术设备管理：指对信息技术设备的采购、使用、维护和报废进行管理。6.应急预案：指为应对突发事件或安全事件而预先制定的应对措施和行动计划。7.员工培训：指对员工进行信息安全知识和技能的培训，提高员工的安全意识。8.法律法规：指中华人民共和国的相关法律、法规和政策。四、执行中遇到的问题及解决办法：1.问题：甲方业务运作不符合安全承诺准则解决办法：乙方提供专业指导，协助甲方整改至符合要求。2.问题：甲方信息安全管理制度不完善解决办法：甲方根据乙方提供的模板完善信息安全管理制度。3.问题：甲方员工安全培训不足解决办法：甲方按照乙方提供的资料进行员工安全培训。4.问题：甲方未按照法律法规要求进行信息安全工作解决办法：甲方根据法律法规要求和乙方提供的指导进行信息安全工作。5.问题：乙方未提供安全承诺准则和技术支持解决办法：甲方与乙方进行沟通，要求乙方按照约定提供服务。6.问题：乙方未对甲方提供的信息安全问题进行及时解答和支持解决办法：甲方与乙方进行沟通，要求乙方及时解答和支持。7.问题：双方未按照约定时间提供或更新安全评估报告和安全承诺准则解决办法：双方协商确定新的提供或更新时间，并严格按照约