1、信息安全應(yīng)急響應(yīng)服務(wù)授權(quán)書依據(jù)公司（以下簡稱甲方）與（以下簡稱乙方于年月日簽訂之合同內(nèi)容，甲方授權(quán)乙方并提供必要之協(xié)助對所提報(bào)的倌息安全事件進(jìn)行應(yīng)急響應(yīng)處理，乙方需遵守本授權(quán)書核可的服務(wù)權(quán)責(zé)、處理范圍及處理方案或應(yīng)急響應(yīng)預(yù)案進(jìn)行事件處理。一、定義“合同”: 指本授權(quán)書內(nèi)容所依據(jù)的雙方共同簽訂之服務(wù)合同或項(xiàng)目合同?！巴话l(fā)事件”： 指影響一個系統(tǒng)正常工作的情況，這里的系統(tǒng)包括主機(jī)范疇內(nèi)的問題, 也包括網(wǎng)絡(luò)范疇內(nèi)的問題，這種“情況”包括常見的黑客入侵、信息竊取等，也包括拒絕服務(wù)攻擊、網(wǎng)絡(luò)流景異常等. “應(yīng)急響應(yīng) : （emergencyresponse/incidentresponse）指安全人員在

2、遇到突發(fā)事件后所采取的措施和行動。“保密資料”： 指所有具有保密性質(zhì)的數(shù)據(jù)和資料，包括但不限于甲乙雙方的商業(yè)秘密、技術(shù)信息或經(jīng)營信息，只有具備下列條件的數(shù)據(jù)和資料才可以被認(rèn)為不構(gòu)成保密資料 :（i) 透露方在透露之前以書而方式指定為非保密資料，或者 (ii）通過合法的公開策道可以獲得的數(shù)據(jù)或資料。二、服務(wù)內(nèi)容乙方提供甲方的信息安全緊急響應(yīng)服務(wù)包括: 涉及合同載明的服務(wù)范圍內(nèi)之各種突發(fā)事件處理、消弭及排除?，F(xiàn)場或通過電話和郵件的問題解答。產(chǎn)品升級或故障技術(shù)支持。最新病毒特征碼文件及掃描引擎的升級更新、分發(fā)?？梢刹《緲颖镜奶峤?。重大病毒事件或攻擊事件的預(yù)警. 提交事件處理報(bào)告。三、甲方權(quán)責(zé)安排指定

3、人員于事件處理過程中提供乙方服務(wù)人員必要的協(xié)助與配合，并監(jiān)督乙方服務(wù)人員操作過程的合規(guī)性。若乙方人員的操作處理不符規(guī)范或規(guī)定，甲方人員可及時(shí)制止或向乙方管理人員進(jìn)行投訴處理。對事件處理范圍內(nèi)的系統(tǒng)，提供乙方服務(wù)人員必要的臨時(shí)訪問帳號權(quán)限, 或可由甲方人員進(jìn)行系統(tǒng)登入后交山乙方人員進(jìn)行事件處理。須確認(rèn)在事件處理工作開展前，已在單獨(dú)的介質(zhì)上備份相關(guān)系統(tǒng)的配置與重要數(shù)據(jù)。四、乙方權(quán)責(zé)乙方保證利用合理的技術(shù)乎段和審慎態(tài)度通過專業(yè)方法執(zhí)行本授權(quán)書下的服務(wù)。乙方嚴(yán)格依照甲方授權(quán)的處理范圍、使用工具與核可方 （預(yù)） 案進(jìn)行應(yīng)急響應(yīng)服務(wù)。協(xié)助甲方保存事件、事故發(fā)生的現(xiàn)象表征及問題起因的證據(jù). 以便事后取證.

4、乙方于事件處理完成后，應(yīng)提交經(jīng)用戶單位簽認(rèn)的服務(wù)報(bào)告予甲方存査。乙方對違反本授權(quán)書所應(yīng)承擔(dān)的全部責(zé)任，包括甲方因此所遭受的任何損失或損害，僅限于重新提供該服務(wù)或者承擔(dān)重新提供該服務(wù)所需的成本費(fèi)用。五、授權(quán)甲方同意乙方提交的信息安全應(yīng)急響應(yīng)服務(wù)計(jì)劃（如附錄文件），該計(jì)劃內(nèi)容包括對事件處理范圍、使用工具及處理方（預(yù)）案、服務(wù)體系及職責(zé)的書而說明，乙方服務(wù)人員保證在甲方核可的授權(quán)范圍及監(jiān)督下開展服務(wù)工作。六、變更管理合同期間對雙方同意的涉及授權(quán)或緊急響應(yīng)服務(wù)計(jì)劃內(nèi)容的變更，以備忘錄形式另行簽署發(fā)布。七、總則“附件”：本授權(quán)書指定的附件文檔為授權(quán)書不可分割的組成部分?！安豢煽沽Α? 乙方如因自然災(zāi)害、政府機(jī)構(gòu)法令或第三方等其控制能力之外的原因