阿里云信息安全協(xié)議書(shū)甲方：[甲方公司名稱]法定代表人：[甲方代表人姓名]地址：[甲方公司地址]聯(lián)系方式：[甲方聯(lián)系電話]乙方：阿里云云計(jì)算（北京）有限公司法定代表人：[乙方代表人姓名]地址：北京市海淀區(qū)豐豪東路9號(hào)院8號(hào)樓1至5層101聯(lián)系方式：[乙方聯(lián)系電話]鑒于甲方有意使用乙方提供的阿里云相關(guān)服務(wù)，為明確雙方在信息安全方面的權(quán)利義務(wù)，根據(jù)《中華人民共和國(guó)民法典》及相關(guān)法律法規(guī)的規(guī)定，甲乙雙方經(jīng)友好協(xié)商，達(dá)成如下協(xié)議：一、服務(wù)內(nèi)容及標(biāo)的物描述1.服務(wù)內(nèi)容乙方為甲方提供基于阿里云平臺(tái)的云計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)等相關(guān)服務(wù)（以下簡(jiǎn)稱“阿里云服務(wù)”），具體服務(wù)內(nèi)容以雙方另行簽署的服務(wù)訂單或相關(guān)協(xié)議約定為準(zhǔn)。2.服務(wù)范圍涵蓋但不限于阿里云提供的各類云產(chǎn)品和服務(wù)，包括但不限于云服務(wù)器ECS、云數(shù)據(jù)庫(kù)RDS、對(duì)象存儲(chǔ)OSS、內(nèi)容分發(fā)網(wǎng)絡(luò)CDN等，具體服務(wù)范圍根據(jù)甲方實(shí)際選擇并經(jīng)乙方確認(rèn)的服務(wù)項(xiàng)目確定。3.服務(wù)方式乙方通過(guò)其云計(jì)算平臺(tái)及相關(guān)技術(shù)設(shè)施，為甲方提供在線的云計(jì)算服務(wù)，甲方可通過(guò)互聯(lián)網(wǎng)接入并使用乙方提供的各項(xiàng)服務(wù)功能。二、雙方權(quán)利義務(wù)（一）甲方權(quán)利義務(wù)1.權(quán)利有權(quán)按照本協(xié)議約定及服務(wù)訂單要求，使用乙方提供的阿里云服務(wù)。有權(quán)要求乙方按照相關(guān)法律法規(guī)及本協(xié)議約定，保障甲方數(shù)據(jù)的安全和正常使用服務(wù)。2.義務(wù)向乙方提供真實(shí)、準(zhǔn)確、完整的注冊(cè)信息及業(yè)務(wù)需求信息，包括但不限于公司資料、聯(lián)系人信息、業(yè)務(wù)數(shù)據(jù)等。妥善保管其在使用阿里云服務(wù)過(guò)程中獲取的賬號(hào)、密碼等信息，不得向任何第三方泄露，并對(duì)因自身原因?qū)е碌馁~號(hào)安全問(wèn)題負(fù)責(zé)。按照本協(xié)議約定及服務(wù)訂單要求，按時(shí)足額支付服務(wù)費(fèi)用。不得利用阿里云服務(wù)從事任何違法、違規(guī)、侵權(quán)或損害乙方及其他第三方合法權(quán)益的行為。配合乙方進(jìn)行安全檢查、維護(hù)及應(yīng)急處理等工作，按照乙方要求提供必要的協(xié)助和信息。在發(fā)現(xiàn)任何可能影響阿里云服務(wù)安全或正常運(yùn)行的情況時(shí)，應(yīng)及時(shí)通知乙方，并采取合理措施防止損失擴(kuò)大。（二）乙方權(quán)利義務(wù)1.權(quán)利有權(quán)按照本協(xié)議約定及服務(wù)訂單要求，向甲方收取服務(wù)費(fèi)用。有權(quán)根據(jù)法律法規(guī)及自身運(yùn)營(yíng)需要，對(duì)阿里云服務(wù)進(jìn)行必要的調(diào)整、升級(jí)或優(yōu)化，但應(yīng)提前通知甲方。2.義務(wù)按照本協(xié)議約定及相關(guān)技術(shù)標(biāo)準(zhǔn)，為甲方提供穩(wěn)定、安全、可靠的阿里云服務(wù)，保障甲方數(shù)據(jù)的安全存儲(chǔ)和正常使用。建立健全信息安全管理制度和技術(shù)措施，保障阿里云服務(wù)的安全性和穩(wěn)定性，防止甲方數(shù)據(jù)泄露、丟失或被篡改。對(duì)甲方提供的信息嚴(yán)格保密，未經(jīng)甲方書(shū)面同意，不得向任何第三方披露，但法律法規(guī)另有規(guī)定的除外。定期對(duì)阿里云服務(wù)進(jìn)行安全檢測(cè)和評(píng)估，并及時(shí)修復(fù)發(fā)現(xiàn)的安全漏洞。在發(fā)生安全事件時(shí)，應(yīng)立即采取應(yīng)急措施，盡力減少損失，并及時(shí)通知甲方相關(guān)情況。為甲方提供必要的技術(shù)支持和培訓(xùn)，幫助甲方正確使用阿里云服務(wù)。三、信息安全保障措施1.數(shù)據(jù)加密乙方應(yīng)采用合適的加密技術(shù)對(duì)甲方的數(shù)據(jù)進(jìn)行加密處理，確保數(shù)據(jù)在傳輸和存儲(chǔ)過(guò)程中的安全性。加密算法應(yīng)符合行業(yè)標(biāo)準(zhǔn)，并根據(jù)技術(shù)發(fā)展定期進(jìn)行更新。2.訪問(wèn)控制乙方應(yīng)建立嚴(yán)格的訪問(wèn)控制機(jī)制，對(duì)阿里云服務(wù)的訪問(wèn)進(jìn)行權(quán)限管理。只有經(jīng)過(guò)授權(quán)的人員才能訪問(wèn)甲方的數(shù)據(jù)和相關(guān)服務(wù)功能，確保訪問(wèn)的合法性和安全性。3.安全審計(jì)乙方應(yīng)定期對(duì)阿里云服務(wù)的安全狀況進(jìn)行審計(jì)，包括對(duì)系統(tǒng)操作日志、訪問(wèn)記錄等進(jìn)行審查，及時(shí)發(fā)現(xiàn)并處理潛在的安全風(fēng)險(xiǎn)。審計(jì)結(jié)果應(yīng)定期向甲方報(bào)告。4.應(yīng)急響應(yīng)乙方應(yīng)制定完善的應(yīng)急響應(yīng)預(yù)案，在發(fā)生信息安全事件時(shí)，能夠迅速啟動(dòng)應(yīng)急措施，如數(shù)據(jù)備份恢復(fù)、系統(tǒng)隔離、安全漏洞修復(fù)等，最大限度地減少損失，并及時(shí)向甲方通報(bào)事件處理情況。5.人員管理乙方應(yīng)對(duì)涉及阿里云服務(wù)運(yùn)營(yíng)和管理的人員進(jìn)行嚴(yán)格的背景審查和安全培訓(xùn)，確保人員具備必要的安全意識(shí)和技能，防止因人員失誤或違規(guī)操作導(dǎo)致信息安全事故。四、保密條款1.保密信息范圍本協(xié)議所稱保密信息包括但不限于甲方提供的業(yè)務(wù)數(shù)據(jù)、技術(shù)資料、商業(yè)秘密等，以及乙方在履行本協(xié)議過(guò)程中知悉的甲方相關(guān)信息。2.保密義務(wù)雙方應(yīng)對(duì)對(duì)方的保密信息予以保密，未經(jīng)對(duì)方書(shū)面同意，不得向任何第三方披露或使用。本條款的保密期限為本協(xié)議生效之日起[X]年。3.保密例外如因法律法規(guī)要求或司法程序需要，一方不得不披露保密信息的，應(yīng)及時(shí)通知對(duì)方，并在可能的情況下采取合理措施減少披露范圍。五、違約責(zé)任（一）甲方違約責(zé)任1.若甲方未按照本協(xié)議約定按時(shí)足額支付服務(wù)費(fèi)用，每逾期一日，應(yīng)按照未支付金額的[X%]向乙方支付違約金。逾期超過(guò)[X]日的，乙方有權(quán)暫?；蚪K止阿里云服務(wù)，由此造成的一切損失由甲方承擔(dān)。2.若甲方違反本協(xié)議約定，利用阿里云服務(wù)從事違法、違規(guī)、侵權(quán)或損害乙方及其他第三方合法權(quán)益的行為，甲方應(yīng)承擔(dān)因此給乙方及其他第三方造成的全部損失，并賠償乙方因此遭受的聲譽(yù)損失等間接損失。3.若甲方未按照乙方要求配合進(jìn)行安全檢查、維護(hù)及應(yīng)急處理等工作，導(dǎo)致阿里云服務(wù)出現(xiàn)安全問(wèn)題或影響正常運(yùn)行的，甲方應(yīng)承擔(dān)相應(yīng)的責(zé)任，并賠償乙方因此遭受的損失。（二）乙方違約責(zé)任1.若乙方未按照本協(xié)議約定及相關(guān)技術(shù)標(biāo)準(zhǔn)，為甲方提供穩(wěn)定、安全、可靠的阿里云服務(wù)，導(dǎo)致甲方數(shù)據(jù)泄露、丟失或被篡改，乙方應(yīng)承擔(dān)因此給甲方造成的全部損失，包括但不限于直接經(jīng)濟(jì)損失、因數(shù)據(jù)丟失或損壞導(dǎo)致的業(yè)務(wù)中斷損失等。2.若乙方違反保密條款約定，向第三方披露甲方保密信息，乙方應(yīng)立即采取措施消除影響，并賠償甲方因此遭受的全部損失。3.若乙方未按照本協(xié)議約定履行應(yīng)急響應(yīng)義務(wù)，導(dǎo)致甲方損失擴(kuò)大的（如有），乙方應(yīng)承擔(dān)相應(yīng)的賠償責(zé)任。六、爭(zhēng)議解決1.本協(xié)議的簽訂、履行、解釋及爭(zhēng)議解決均適用中華人民共和國(guó)法律。2.雙方在履行本協(xié)議過(guò)程中如發(fā)生爭(zhēng)議，應(yīng)首先通過(guò)友好協(xié)商解決；協(xié)商不成的，任何一方均有權(quán)向有管轄權(quán)的人民法院提起訴訟。七、其他條款1.本協(xié)議自雙方簽字（或蓋章）之日起生效，有效期為[X]年。協(xié)議期滿后，雙方如無(wú)異議，則自動(dòng)延續(xù)[X]年。2.