深度网络安全众测平台
注册账号 > 安全众测项目保密协议
安全众测项目保密协议

本“深度网络安全众测保密协议”(以下称为“本协议”)是由永信至诚科技集团股份有限公司(即本协议甲方)制定,参与深度网络安全众测平台安全众测项目的用户(即本协议乙方,以下称为“您”)需签订的具有约束力的法律文书。

鉴于甲方拟通过深度网络安全众测平台向政企单位提供安全众测服务,并以此提供给外部测试人员参与渗透测试服务的机会,而您有意愿不定期参与到深度网络安全众测平台发布的安全众测项目中来,为政企单位提供安全渗透测试服务。

在参与安全众测项目前,请您务必仔细阅读并透彻理解本协议。如对本协议内容有任何疑问,您可向深度网络安全众测平台进行咨询。如果您不同意本协议或其中任何内容,您应立即放弃参与深度网络安全众测平台的安全众测项目。如果您选择“同意”并继续参与安全众测项目,您使用深度网络安全众测平台的行为将被视为对本协议全部内容的认可。

您承诺遵守中国法律、法规、规章、其他政府规范性文件的规定和本协议的规范要求,如有违反而造成任何法律后果,您将独立承担所有相应的法律责任。

一、保密信息

您应充分知晓在参与安全众测项目中所得到的信息均为保密信息,从公开渠道无法获知。保密信息可能以任何形式(口头、书面等)披露,存储于任何载体,与参与项目相关但不限于项目,包括但不限于:

1.1政企单位的保密信息

(1)政企单位的数据、程序、用户名、口令和资料等;

(2)政企单位的业务及技术文档,包括政策、方案设计细节、程序文件、数据结构,以及相关业务系统的硬软件、文档,测试和测试产生的数据等;

(3)众测过程中产生的所有成果,政企单位认为并申明属于保密信息的内容。

1.2甲方及其他第三方的保密信息

永信至诚科技集团股份有限公司及深度网络安全众测平台或其他第三方所有或合法拥有的任何计算机程序、代码(包括源代码和目标代码)、算法公式、技术秘密、硬件配置、系统结构、数据、文件资料、版权、商标、实际或潜在商业活动的信息、与第三方的协议合同、客户与供应商信息、财务信息、商务信息、以及项目本身等,均被视为保密的信息。

二、保证承诺

2.1在签署本保密协议及参与安全众测项目过程中,您确认您是具备完全民事权利能力和完全民事行为能力的自然人、法人或其他组织。

2.2 无论参与的项目目前是否正在进行或完成,您仅将保密信息用于该项目目的。

2.3 您在任何时候均不公开漏洞详情及漏洞相关的任何细节,不向任何第三人(包括法人、自然人和其他社会组织)披露、提供、泄露所掌握、知悉、管理的保密信息, 避免给政企单位、甲方、云盾智慧网络安全众测平台及/或其他第三方带来利益或信誉方面的不良影响。

2.4 安全众测项目开始前,您保证按照深度网络安全众测平台和政企单位发布的众测项目要求进行相应的准备,包括但不限于安装指定的软件、对计算机进行指定的配置等。

2.5 您同意必须基于诚信原则提交漏洞信息,并确保您是依据您自身所拥有的知识和技能,通过合法正当的方式和途径发现该漏洞信息的存在,您保证您所提交的漏洞信息所包含的全部权利为合法。

2.6 您不得为任何非法目的而使用漏洞及漏洞提供的相关信息,深度网络安全众测平台及/或政企单位的信息,具体地,您不得从事以下活动:

未经允许,进入计算机信息网络或者使用计算机信息网络资源的;

未经允许,对计算机信息网络功能进行删除、修改或者增加的;

未经允许,对进入计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的;

故意制作、传播计算机病毒等破坏性程序的;

其他危害计算机信息网络安全的行为。

如您违反上述保证,政企单位或甲方有权诉诸法律,予以严惩。如因您上述行为给政企单位、甲方、深度网络安全众测平台或其他第三方造成损失,您应予全部赔偿。

2.7 测试结束后,您将直接并及时向深度网络安全众测平台及/或政企单位提交发现的所有漏洞信息,不瞒报、藏匿漏洞及漏洞相关的任何细节。

2.8 如您知悉保密信息被未经授权的第三方使用或披露的,将立即通知深度网络安全众测平台,并配合平台一起协助政企单位采取补救措施。无论前述保密信息泄露是否系因您的原因,您都将尽其最大努力与深度网络安全众测平台、政企单位共同采取补救措施,以尽可能减少政企单位的损失。

2.9 除非经深度网络安全众测平台及政企单位共同事先书面同意,您保证不以任何形式(包括但不限于口头、书面、影印、复制、摄影、电子传送、纸质发表或其他方式)向第三方披露保密信息,也不将保密信息进行复制修改、重组、逆向工程或试图从保密信息或任何相关之材料、软件导出原始程序或基础数据。

2.10 您不会做出任何不利于深度网络安全众测平台及/或政企单位行为,包括但不限于语言、行为、制作文字、视频及图片等形式。

2.11 您承诺不会从事其他任何违反法律法规以及损害深度网络安全众测平台及/或政企单位利益的行为。

2.12 您承诺如本人违反本协议之保密义务,直接或间接的导致政企单位、甲方、深度网络安全众测平台及/或其他第三方遭受损失,您应当依法向受损方赔偿实际以及可得利益的损失以及合理支出(包括但不限于补偿金、赔偿金、诉讼费、律师费、调查取证费等)。如您违反保密义务而取得收益的,则该等收益亦应作为违约金赔偿给受损方。

三、保密期限

您承诺,从首次获知保密信息之日起,无论参与项目是否完成,您都将承担永久的保密义务,不因项目的中止或终止而免除。

四、适用法律及争议解决

本协议之效力、解释、变更、执行与争议解决均适用中华人民共和国法律。因本协议产生之争议,均应依照中华人民共和国法律予以处理,并提交北京市有管辖权的人民法院审判。

五、补充

5.1 深度网络安全众测平台向您发出的任何通知,可采用电子邮件、页面公开区域公告、个人网络区域提示、手机短信或常规信件等方式,且该等通知应自发送之日视为已向您送达或生效。

5.2 您充分知晓并认同本协议下的权利与义务不可转让。

5.3 本协议不可更改、不可撤销,永久有效。