第六條 接包方應(yīng)通過與員工，特別是涉密人員簽訂保密協(xié)議、競業(yè)禁止協(xié)議，以及與涉密的第三方人員簽訂保密協(xié)議等措施確保信息安全。
第七條 接包方應(yīng)當(dāng)加強(qiáng)對員工的信息安全培訓(xùn)，增強(qiáng)員工的保密意識，避免泄漏保密信息事故的發(fā)生。
第八條 接包方應(yīng)積極借鑒國內(nèi)外信息安全認(rèn)證要求、行業(yè)最佳實(shí)踐來制定企業(yè)內(nèi)部信息安全管理體系，并獲取國內(nèi)、國際信息安全認(rèn)證。
第九條 接包方應(yīng)積極開展對內(nèi)部信息安全管理體系的檢查及維護(hù)，持續(xù)改進(jìn)企業(yè)內(nèi)部信息安全體系。
第十條 接包方違反與發(fā)包方之間的保密協(xié)議或服務(wù)外包合同中的保密條款，發(fā)包方可以根據(jù)保密協(xié)議或服務(wù)外包合同的約定提起仲裁或向有管轄權(quán)的法院起訴。
第十一條 接包方應(yīng)與發(fā)包方明確約定接包方在為發(fā)包方提供服務(wù)、履行信息保密義務(wù)的過程中所產(chǎn)生的知識產(chǎn)權(quán)或技術(shù)成果的歸屬。
第十二條 接包方不得侵犯發(fā)包方依法享有的商標(biāo)、專利、著作權(quán)等知識產(chǎn)權(quán)權(quán)利。
第十三條 相關(guān)行業(yè)協(xié)會等中介組織應(yīng)加強(qiáng)行業(yè)自律管理，可根據(jù)需要定期公布接包方的信息保密工作情況。
第十四條 接包方承接香港特別行政區(qū)、澳門特別行政區(qū)和臺灣地區(qū)企業(yè)的服務(wù)外包業(yè)務(wù)的，參照適用本規(guī)定。
第十五條 本規(guī)定由商務(wù)部和工業(yè)和信息化部負(fù)責(zé)解釋。
第十六條 本規(guī)定自2009年 月 日起施行。 |
