企業(yè)數(shù)據(jù)安全能力成熟度評估保密執(zhí)行協(xié)議2025年本協(xié)議由以下雙方于2025年[具體日期]在[具體地點]簽訂：甲方（委托方）：[甲方公司全稱]法定代表人/授權(quán)代表：[姓名]職務：[職務]地址：[甲方公司注冊地址]聯(lián)系方式：[甲方聯(lián)系人及電話/郵箱]乙方（評估機構(gòu)）：[乙方公司全稱]法定代表人/授權(quán)代表：[姓名]職務：[職務]地址：[乙方公司注冊地址]聯(lián)系方式：[乙方聯(lián)系人及電話/郵箱]鑒于甲方擬委托乙方執(zhí)行“企業(yè)數(shù)據(jù)安全能力成熟度評估”（以下簡稱“評估”）事宜，為明確雙方在評估過程中涉及保密信息的保護義務和責任，依據(jù)《中華人民共和國民法典》、《中華人民共和國網(wǎng)絡安全法》、《中華人民共和國數(shù)據(jù)安全法》、《中華人民共和國個人信息保護法》等相關法律法規(guī)，雙方經(jīng)友好協(xié)商，達成如下協(xié)議：第一條定義1.1保密信息：指根據(jù)本協(xié)議約定，由一方（披露方）向另一方（接收方）披露的，且在披露時標明“保密”或根據(jù)其性質(zhì)應被合理理解為保密的所有信息，包括但不限于：（1）甲方根據(jù)評估需要向乙方提供的一切資料、數(shù)據(jù)、文檔、系統(tǒng)訪問權(quán)限等信息；（2）乙方在評估過程中接觸、知悉、獲取的甲方的內(nèi)部運營信息、技術(shù)秘密、管理流程、員工信息（在評估相關的范圍內(nèi)）、以及其他未公開的信息；（3）乙方為執(zhí)行評估而編制的、包含甲方信息的評估報告、分析結(jié)果、建議方案等中間或最終成果；（4）雙方就評估事宜進行溝通、交流中涉及的所有保密內(nèi)容；（5）任何一方根據(jù)法律法規(guī)或本協(xié)議約定，有義務保密的其他信息。1.2非保密信息：指接收方在接收保密信息前已知悉的信息、從公開渠道可以合法獲取且接收方未對其采取保密措施的信息、或經(jīng)披露方書面同意可公開的信息。1.3披露方：指本協(xié)議中向接收方提供保密信息的當事人。1.4接收方：指本協(xié)議中從披露方接收保密信息的當事人。1.5評估機構(gòu)/乙方：指接受甲方委托，負責執(zhí)行數(shù)據(jù)安全能力成熟度評估的第三方機構(gòu)或其授權(quán)人員。1.6委托方/甲方：指委托評估機構(gòu)執(zhí)行數(shù)據(jù)安全能力成熟度評估的企業(yè)。1.7評估期間：指自本協(xié)議生效之日起至乙方完成對甲方的數(shù)據(jù)安全能力成熟度評估報告交付并獲得甲方最終確認（或協(xié)議約定的其他終止條件滿足）之日止的期間。1.8保密期限：指本協(xié)議規(guī)定的保密義務持續(xù)的時間長度。第二條保密義務2.1接收方的義務：（1）接收方同意并承諾，在評估期間及本協(xié)議約定的保密期限內(nèi)，對披露方的保密信息予以嚴格保密，采取不低于保護自身同等重要性保密信息的謹慎程度（但無論如何不得低于合理的謹慎程度）來保護該等信息。（2）接收方僅能將保密信息用于本協(xié)議約定的評估目的，不得為任何其他目的使用、復制、泄露、披露或轉(zhuǎn)讓給任何第三方。（3）接收方應將保密信息視為其自有財產(chǎn)，僅限于其內(nèi)部為履行評估職責所必需的少數(shù)人員知悉，并確保該等人員同樣遵守本協(xié)議的保密義務。接收方有責任監(jiān)督該等人員的保密行為。（4）接收方同意，未經(jīng)披露方事先書面同意，不得向任何第三方（包括甲方的關聯(lián)公司，除非協(xié)議另有約定）泄露、披露或轉(zhuǎn)讓任何保密信息，但法律法規(guī)另有規(guī)定或有權(quán)機關要求的除外。在此情況下，接收方應盡可能提前通知披露方，并僅在法定或要求范圍內(nèi)提供該等信息。（5）接收方應采取充分的技術(shù)和管理措施，保障保密信息的物理、網(wǎng)絡和信息安全，防止信息丟失、被盜、被篡改或未經(jīng)授權(quán)的訪問、使用或披露。2.2披露方的義務：（1）披露方有義務確保向接收方提供的保密信息是履行評估職責所必需的，并保證其準確性、真實性（在披露方認知范圍內(nèi)）。（2）披露方應在向接收方提供保密信息時，明確標明其保密性質(zhì)。第三條保密信息的例外雙方同意，以下信息不屬于本協(xié)議保密信息的范圍：3.1在接收方接收時，已經(jīng)為公眾所知悉的信息；3.2接收方能夠證明在接收保密信息之前，已通過合法途徑獨立獲取且未受披露方保密限制的信息；3.3接收方從有權(quán)披露該信息的第三方合法獲取且未違反該等第三方保密義務的信息；3.4接收方能證明其持有該信息并非出于違反本協(xié)議的行為，且在知悉其來源可能違反保密義務時，已盡到合理注意義務；3.5接收方根據(jù)本協(xié)議約定或法律規(guī)定，有義務向披露方或第三方披露的信息。第四條評估成果的保密4.1乙方為甲方準備的評估報告、評估成果等，其包含的甲方保密信息，除報告中對公開部分的處理外，均應繼續(xù)受到本協(xié)議保密條款的約束。4.2未經(jīng)甲方事先書面同意，乙方不得將完整的評估報告或包含甲方核心保密信息的評估成果提供給任何第三方，但向甲方關聯(lián)方提供需另行協(xié)商并簽署補充協(xié)議。第五條保密期限5.1雙方的保密義務自本協(xié)議生效之日起開始。5.2對于本協(xié)議項下涉及的保密信息，其保密義務應持續(xù)有效。具體的保密期限為：自本協(xié)議終止之日起三（3）年。第六條違約責任6.1任何一方違反本協(xié)議的保密義務，給對方造成損失的（包括但不限于直接經(jīng)濟損失、商譽損失、調(diào)查費用等），應承擔賠償責任。6.2違約方應賠償非違約方因此遭受的損失，賠償金額應足以彌補非違約方的實際損失。6.3乙方違反保密義務導致甲方遭受第三方索賠的，乙方應負責處理并承擔相應的法律責任和賠償責任。第七條法律適用與爭議解決7.1本協(xié)議的訂立、效力、解釋、履行及爭議解決均適用中華人民共和國法律。7.2因本協(xié)議引起的或與本協(xié)議有關的任何爭議，雙方應首先通過友好協(xié)商解決；協(xié)商不成的，任何一方均有權(quán)向甲方所在地有管轄權(quán)的人民法院提起訴訟。第八條其他條款8.1協(xié)議的變更與補充：對本協(xié)議的任何修改或補充，均須經(jīng)雙方書面同意。8.2可分割性：本協(xié)議任何條款的無效或不可執(zhí)行，不影響其他條款的效力。8.3通知：與本協(xié)議相關的所有通知、請求或其他通信，均應以書面形式按本協(xié)議首頁所列地址、傳真或電子郵件送達。8.4完整協(xié)議：本協(xié)議構(gòu)成雙方就保密事宜達成的完整協(xié)議，取代此前所有口頭或書面的協(xié)議、諒解或安排。8.5轉(zhuǎn)讓：未經(jīng)對方事先