网络与信息服务安全承诺书.docx

网络与信息服务安全承诺书本公司在贵单位提供信息技术软、硬件建设或维护等相关服务，保证遵守以下各项规定，如有违反本责任书有关条款的行为，本单位承担由此带来的一切民事、行政和刑事责任。第一条知悉并遵守互联网信息服务管理办法（国务院令第292号）、中华人民共和国计算机信息系统安全保护条例、计算机信息网络国际联网安全保护管理办法、非经营性互联网信息服务备案管理办法（信息产业部令第33号）、互联网ip地址管理办法（信息产业部令第34号）、互联网站管理工作细则及其他国家有关法律、法规和行政规章制度，严格执行互联网网站备案及其他网络与信息安全管理规定，并承诺遵守工业和信息化部等国家相关部门有关规定。第二条不利用网络资源从事危害国家安全、泄露国家秘密的活动，不侵犯国家的、社会的、集体的利益和第三方的合法权益，不从事违法犯罪活动。第三条严格按照国家相关法律法规做好本单位信息安全管理工作，按政府有关部门要求设立网络与信息安全责任人、信息安全审查员。第四条建立网络安全管理制度和落实各项安全保护技术措施，建立内容管理审核、巡查和网络安全检查制度，定期组织自查自纠，及时排查并处理各种隐患和网络安全漏洞。第五条严格执行有关管理规定，不违规经营，保证网络信息、应用、设备、人员来源合规。第六条不利用下城政务内网、互联网或相关业务平台从事危害国家安全、泄露国家机密等违法犯罪活动；不利用下城政务内网、互联网或相关业务平台制作、查阅、复制、传播、链接和发布违反宪法和法律、妨碍社会治安、破坏国家统一、破坏民族团结、色情、暴力、赌博等的信息，包含不限于以下内容：（一）反对宪法所确定的基本原则的；（二）危害国家安全，泄露国家机密，颠覆国家政权，破坏国家统一的；（三）损害国家荣誉和利益的；（四）煽动民族仇恨、民族歧视，破坏民族团结的；（五）破坏国家宗教政策，宣扬邪教和封建迷信的；（六）散布谣言，扰乱社会秩序，破坏社会稳定的；（七）散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；（八）侮辱或者诽谤他人，侵害他人合法权益的；（九）含有法律、行政法规禁止的其他内容的。第七条不得制作、复制、发布、传播含有悖社会公德,损害青少年身心健康日低俗信息，包含不限于以下内容：（一）表现或隐晦表现性行为、令人产生性联想、具有挑逗性或者污辱性的内容；（二）对人体性部位的直接暴露和描写；（三）对性行为、性过程、性方式的描述或者带有性暗示、性挑逗的语言；（四）对性部位描述、暴露，或者只用很小遮盖物的内容；（五）全身或者隐私部位未着衣物，仅用肢体掩盖私部位的内容；（六）带有侵犯个人隐私性质的走光、偷拍、漏点等内容；（七）以挑逗性标题吸引点击的；（八）相关部门禁止传播的色情、低俗小说，音视频内容，包括一些电影的删节片断；（九）一夜情、换妻、Sm等不正当交友信息；（十）情色动漫；（十一）宣扬血腥暴力、恶意谩骂、侮辱他人等内容；（十二）非法的性用品广告和性病治疗广告；（十三）未经他人允许或利用“人肉搜索”恶意传播他人隐私信息。第八条不从事任何危害计算机信息网络安全的活动，包括但不限于：（一）未经允许，访问或进入计算机信息网络使用计算机信息网络资源的。（二）未经允许，对计算机信息网络功能进行删除、修改或者增加的。（三）未经允许，对计算机信息网络中存储或者传输的数据和应用程序进行增删改、破译、破解、以任何方式（如软硬盘、图纸、彩样、照片、菲林、光盘等）复制/留存有关数据（含应用程序）或对外提供。（四）利用网络服务实施网络攻击；故意制作、传播计算机病毒等破坏性程序的；未经允许，对网络/主机进行安全（漏洞）扫描；对账号、口令及数据包进行侦听。（五）其他危害计算机信息网络安全的。第九条贵单位提供的网络、信息、数据资源仅限本单位在双方协议许可范围内使用；不得以任何形式转包、泄露给任何第三方；不得经营双方协议未明确的相关业务。第十条本单位承诺在给贵单位提供开发、维护等支撑服务过程中，加强对账号与密码安全、应用开发安全、生产操作安全的管理，确保不因本单位原因发生网络与信息安全事件。第十一条当发现有违反第六条、第七条、第八条、第九条的违法活动和有害信息的，本单位应立即采取保留有关原始记录、追溯责任等措施，并在24小时内向贵单位报告，并书面知会。当发生重大安全事故时，立即采取应急措施，保留有关原始记录，并在24小时内向贵单位报告，并书面知会。第十二条若违反本责任书有关条款和国家相关法律法规的，本单位立即按相关规定进行整改，直接承担相应法律责任，造成财产损失的，由本单位直接赔偿。同时，贵单位有权在不告知本单位情况，终止协议及服务。第十三条本单位承诺指定专人维护信息系统，遵守贵单位的网络与信息安全管理制度，同系统维护人员签订信息保密协议，系统帐号向贵单位申请后使用，申请帐号时需提供使用人员的保密协议，一个帐号只能供一个人使用，使用人员变更后，帐号需重新申请。本单位对申请分配的系统帐号及权限付全部安全责任，密码按贵单位要求管理。第十四条密码设置长度最少8位，复杂度至少包含大、小写字母、数字、字符三种以上，修改的口令至少与前十次口令不同、每季度至少修改一次密码。第十五条本单位承诺按贵单元要求按时完成系统的补丁修订、漏洞整改、网络安全排查、重要时期网络安全保障等相关工作。第十六条本单位承诺保证系统的用户信息及用户数据安全，用户数据只限于本合作协议范围使用，如果由于我方使用人员导致的用户信息泄漏及数据安全问题，本单位愿意承担全部责任。第十七条本责任书自签署之日起生效并遵行。