等级测评涉及客户系统资料和敏感信息时,合同应重点约定哪些事项?

涉及等级测评的信息安全资料应重点约定保密、授权访问、数据留存和成果使用边界。

  1. 合同应明确保密信息范围、保密期限以及依法披露的例外情形。
  2. 测评所需材料应由双方授权人员按最小必要原则提供和接收。
  3. 敏感数据应约定传输、存储、备份、返还或销毁的具体管理方式。
  4. 未经书面许可,受托方不得将测评报告用于宣传或其他未约定用途。
  5. 发生数据泄露或安全事件时,应约定通知时限、处置责任和调查配合义务。

浏览次数:4 | 发布时间:2026-10-27