科研院所實(shí)驗(yàn)數(shù)據(jù)保密服務(wù)合同甲方：[科研院所全稱]統(tǒng)一社會(huì)信用代碼：[甲方信用代碼]法定代表人：[甲方負(fù)責(zé)人姓名]地址：[甲方注冊地址]聯(lián)系方式：[甲方聯(lián)系電話/郵箱]乙方：[保密服務(wù)機(jī)構(gòu)全稱]統(tǒng)一社會(huì)信用代碼：[乙方信用代碼]法定代表人：[乙方負(fù)責(zé)人姓名]地址：[乙方注冊地址]聯(lián)系方式：[乙方聯(lián)系電話/郵箱]鑒于甲方因科研項(xiàng)目開展需要，對實(shí)驗(yàn)數(shù)據(jù)存在嚴(yán)格保密需求；乙方具備國家認(rèn)可的保密服務(wù)資質(zhì)，能夠提供符合《中華人民共和國保守國家秘密法》《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》（GB/T22240-2020）等法律法規(guī)的實(shí)驗(yàn)數(shù)據(jù)保密服務(wù)，雙方經(jīng)平等協(xié)商，達(dá)成如下協(xié)議：一、服務(wù)內(nèi)容乙方為甲方提供實(shí)驗(yàn)數(shù)據(jù)全生命周期保密服務(wù)，具體包括：1.數(shù)據(jù)加密存儲(chǔ)服務(wù)：-對甲方實(shí)驗(yàn)原始數(shù)據(jù)、處理后數(shù)據(jù)、分析報(bào)告等電子數(shù)據(jù)，采用符合國家保密標(biāo)準(zhǔn)的AES-256加密算法進(jìn)行存儲(chǔ)；-存儲(chǔ)介質(zhì)為物理隔離的專用服務(wù)器（非互聯(lián)網(wǎng)連接），或經(jīng)甲方書面確認(rèn)的合規(guī)云存儲(chǔ)平臺(tái)（需通過等保三級認(rèn)證）；-存儲(chǔ)區(qū)域設(shè)置獨(dú)立門禁、生物識(shí)別（指紋/人臉）雙重訪問控制，僅授權(quán)人員可進(jìn)入。2.數(shù)據(jù)傳輸安全保障：-甲方數(shù)據(jù)向乙方傳輸采用SSL/TLS1.3加密協(xié)議，禁止通過未加密的電子郵件、即時(shí)通訊工具傳輸；-乙方內(nèi)部數(shù)據(jù)流轉(zhuǎn)采用加密隧道技術(shù)，全程無明文傳輸，傳輸日志留存至少12個(gè)月。3.訪問權(quán)限管理：-建立“分級授權(quán)”機(jī)制：甲方明確數(shù)據(jù)保密等級（秘密/機(jī)密/絕密），乙方僅向甲方授權(quán)的科研人員開放對應(yīng)權(quán)限；-所有數(shù)據(jù)訪問操作（讀取、修改、復(fù)制）需記錄日志，包含操作人、時(shí)間、IP地址、操作內(nèi)容，日志不可篡改；-權(quán)限變更需甲方書面審批，乙方12小時(shí)內(nèi)完成更新。4.保密風(fēng)險(xiǎn)管控：-每季度開展1次數(shù)據(jù)保密風(fēng)險(xiǎn)評估，出具《風(fēng)險(xiǎn)評估報(bào)告》，針對漏洞15日內(nèi)完成整改；-建立泄密應(yīng)急響應(yīng)機(jī)制：發(fā)生疑似泄密事件，乙方需在2小時(shí)內(nèi)口頭通知甲方，24小時(shí)內(nèi)提交書面《應(yīng)急處置報(bào)告》，并采取隔離數(shù)據(jù)、追溯來源、報(bào)警等措施。5.保密培訓(xùn)與咨詢：-每年為甲方科研人員提供不少于2次保密培訓(xùn)（含國家保密法規(guī)、數(shù)據(jù)操作規(guī)范）；-提供7×24小時(shí)保密技術(shù)咨詢，響應(yīng)時(shí)間不超過4小時(shí)。二、保密范圍本合同保密數(shù)據(jù)包括但不限于：1.甲方科研項(xiàng)目的實(shí)驗(yàn)原始數(shù)據(jù)（含儀器讀數(shù)、樣本檢測結(jié)果）、處理后數(shù)據(jù)集、統(tǒng)計(jì)分析報(bào)告；2.實(shí)驗(yàn)方案、參數(shù)設(shè)置、設(shè)備運(yùn)行日志、項(xiàng)目進(jìn)度文檔；3.乙方在服務(wù)過程中接觸到的甲方未公開的科研成果、合作信息等；4.排除范圍：已通過甲方官方渠道公開的信息、甲方合法披露給第三方的信息、乙方從公開渠道獨(dú)立獲取的信息。三、雙方權(quán)利義務(wù)（一）甲方權(quán)利義務(wù)1.有權(quán)要求乙方按合同標(biāo)準(zhǔn)提供服務(wù)，對服務(wù)質(zhì)量進(jìn)行監(jiān)督檢查，提出整改意見；2.提供需保密的《實(shí)驗(yàn)數(shù)據(jù)清單》（含保密等級、授權(quán)人員名單），并及時(shí)更新；3.不得要求乙方從事違反國家保密法規(guī)的行為，不得擅自將保密數(shù)據(jù)提供給未授權(quán)第三方；4.配合乙方開展風(fēng)險(xiǎn)評估，提供必要的實(shí)驗(yàn)數(shù)據(jù)背景信息；5.服務(wù)期滿后，要求乙方返還或銷毀所有保密數(shù)據(jù)（銷毀記錄需甲方簽字確認(rèn)）。（二）乙方權(quán)利義務(wù)1.具備《保密服務(wù)資質(zhì)證書》（國家保密局認(rèn)可），并在合同有效期內(nèi)保持資質(zhì)有效；2.對接觸保密數(shù)據(jù)的員工進(jìn)行背景審查（無違法犯罪記錄）、入職保密培訓(xùn)，并簽訂《員工保密協(xié)議》；3.不得將甲方保密數(shù)據(jù)用于合同約定以外的任何目的，不得向任何第三方披露（經(jīng)甲方書面授權(quán)除外）；4.服務(wù)結(jié)束后，按甲方要求10日內(nèi)完成數(shù)據(jù)返還/銷毀，不得留存任何副本；5.承擔(dān)因自身服務(wù)不當(dāng)導(dǎo)致的泄密責(zé)任，配合甲方進(jìn)行維權(quán)。四、保密期限1.自合同生效之日起，至甲方書面宣布數(shù)據(jù)解密之日止；2.若數(shù)據(jù)涉及國家秘密，保密期限按《中華人民共和國保守國家秘密法》規(guī)定執(zhí)行；3.合同終止后，乙方仍需對未解密數(shù)據(jù)保密，期限至數(shù)據(jù)解密或法律規(guī)定的保密期限屆滿。五、違約責(zé)任1.甲方違約：-未按約定提供《實(shí)驗(yàn)數(shù)據(jù)清單》導(dǎo)致泄密，承擔(dān)自身損失及乙方因此產(chǎn)生的連帶責(zé)任；-擅自披露保密數(shù)據(jù)，向乙方支付合同總額20%的違約金，賠償乙方直接損失（含維權(quán)費(fèi)用）。2.乙方違約：-未按標(biāo)準(zhǔn)提供服務(wù)（如加密不達(dá)標(biāo)、日志缺失），甲方有權(quán)扣減當(dāng)季度服務(wù)費(fèi)的10%，逾期30日未整改可解除合同；-員工或內(nèi)部流程導(dǎo)致泄密，乙方需：①賠償甲方直接損失（科研項(xiàng)目停滯損失、名譽(yù)損失、維權(quán)費(fèi)用等）；②支付合同總額30%的違約金；③承擔(dān)行政/刑事責(zé)任（若涉及國家秘密）；-未及時(shí)響應(yīng)泄密事件（超過24小時(shí)書面通知），支付合同總額15%的違約金。3.第三方侵權(quán)：-因不可抗力（地震、戰(zhàn)爭等，需提供證明）導(dǎo)致泄密，雙方互不承擔(dān)責(zé)任，但乙方需及時(shí)通知甲方；-因第三方惡意攻擊導(dǎo)致泄密，乙方需協(xié)助甲方維權(quán)，若乙方未盡到防護(hù)義務(wù)（如未更新補(bǔ)?。?，承擔(dān)30%的損失賠償。六、服務(wù)費(fèi)用及支付1.服務(wù)費(fèi)總額：人民幣[XX]元（大寫：[XX元整]）；2.支付方式：-合同生效后5個(gè)工作日內(nèi)，甲方支付30%預(yù)付款（[XX]元）；-每季度服務(wù)結(jié)束后，甲方驗(yàn)收合格（需出具《服務(wù)驗(yàn)收單》），支付20%（共4次，累計(jì)80%）；-服務(wù)期滿1年后，甲方確認(rèn)無泄密事件，支付剩余20%（[XX]元）；3.發(fā)票：乙方需提供合法有效的增值稅專用發(fā)票（稅率符合國家規(guī)定）。七、合同變更、解除與終止1.變更：需雙方書面協(xié)商一致，簽訂《補(bǔ)充協(xié)議》；2.解除：-乙方資質(zhì)失效、發(fā)生泄密事件，甲方有權(quán)單方解除合同，要求賠償；-甲方未按約定支付服務(wù)費(fèi)超過30日，乙方有權(quán)單方解除合同；3.終止：服務(wù)期滿、雙方協(xié)商一致、單方解除、不可抗力導(dǎo)致合同無法履行。八、爭議解決因本合同發(fā)生爭議，雙方協(xié)商解決；協(xié)商不成，提交甲方所在地有管轄權(quán)的人民法院訴訟解決。九、其他1.本合同附件包括：《實(shí)驗(yàn)數(shù)據(jù)清單》《保密服務(wù)標(biāo)準(zhǔn)》《泄密應(yīng)急響應(yīng)流程》，與本合同具有同等法律效力；2.本合同一式兩份，甲乙雙方各執(zhí)一份，自雙方簽字蓋章之日起生效。甲方（蓋章）：__________法定代表人/授權(quán)代表（簽字）：__________日期：____年__月__日乙