Appearance
为贯彻落实《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国数据安全法》、《关键信息基础设施安全保护条例》以及网络安全等级保护要求等相关法律法规、文件规定的要求，进一步加强和优化网络安全防护工作，济南超级计算中心有限公司（以下简称公司）为灵犀易算云版权主体，公司按照 “谁使用谁负责”的原则，制定网络安全责任承诺书，提高网络安全责任意识，推进安全问题整改进度，强化业务应用运行环境安全。
一、网络安全责任主体
业务主体单位、科研主体团队以及合同用户等网络安全责任主体须指定对应网络安全责任人。网络安全责任人涉及以下情况：
1.科研合作项目涉及的业务应用系统，网络安全责任人为合作负责人或合作负责人指定网络安全负责人；
2.合同用户涉及的业务应用系统，网络安全责任人为合同签订人或合同负责人。
用户在使用灵犀易算云服务时，所涉及到的所有计算资源、网络资源以及账号资源等，均属于灵犀易算云所有。对于部署在灵犀易算云的对外应用或使用灵犀易算云的资源，包括但不限于服务器、虚拟机、存储空间、网络设备、IP、端口服务、网络链路等，均需明确网络安全责任人，如不明确，灵犀易算云有权调整业务应用的保障级别或停止相关服务。用户在使用这些资源时，须遵守使用协议和法律法规，确保资源的安全、合规和有效利用。同时，用户有责任保护账号安全，防止未经授权的访问、使用或泄露。
本次网络安全责任承诺主体为：
本次网络安全责任人为：
二、工作要求
网络安全负责人需明确并承诺以下网络安全工作要求涉及的内容：
1.业务应用或系统在前期建设时设计并落实底层代码、业务逻辑、数据交互等与业务密切相关模块安全防护措施。业务应用或系统应在研发设计阶段，落实底层架构、业务逻辑、数据交互等与业务密切相关模块或子系统的安全防护措施。
2.业务应用或系统在正式上线前，上报基础运行环境信息，包括但不限于操作系统版本、数据库版本、中间件版本、运行依赖环境版本等信息。
3.业务应用或系统上线按照“先检测，后上线；有漏洞、先修复”的原则进行。
4.业务应用或系统如有变更或者升级，应及时告知，并进行安全检测。
5.业务应用或系统下线，应及时告知，并及时进行数据迁移，账号回收，策略关闭等操作。
6.严禁进行任何形式的非法操作，包括但不限于加密货币挖矿、恶意攻击、未经授权的数据访问、访问被认定为恶意或存在安全风险的国外网站、网络扫描、滥用资源等行为。
三、责任承诺
对于可能存在的网络安全隐患，已经发生的网络安全事件，或者是已被主管单位下发的安全通报，网络安全负责人须需明确并承诺以下内容：
1.业务应用系统的安全隐患或安全问题，由网络安全负责人协调相关人员进行整改处置，灵犀易算云仅提供整改建议，协助配合整改。
2.如业务应用系统在正式上线前未上报基础运行环境信息，灵犀易算云有权暂缓应用上线工作。如业务应用系统因历史原因或特殊情况等原因已上线，网络安全负责人须积极配合基础运行环境信息采集工作并及时上报。
3.业务应用系统在正式上线前，须完成上线前检测工作已发现安全问题的整改处置，否则灵犀易算云有权限暂缓或拒绝上线工作流程的推进。
4.如未及时告知业务应用系统的变更而引发的安全漏洞、安全事件、安全通报，均由网络安全负责人负责，包括安全问题处置、应对监管单位、面向领导汇报等内容。
5.对于灵犀易算云监测检测发现的安全问题，网络安全负责人须协调相关人员在期限内完成整改处置。如未完成整改，灵犀易算云有权关闭业务对外开放的访问策略，并且不再承担其他业务支持。
6.如果相关人员违反上述安全承诺，灵犀易算云有权随时关闭资源使用权限，并且有权向相关部门举报。如果有触犯刑法的，灵犀易算云有权报警追究网络安全责任承诺主体、网络安全责任人的刑事责任。
7.相关人员违反承诺造成的一切后果包括但不限于民事、行政、刑事后果，均由安全责任承诺主体、网络安全责任人承担。给我方或第三人造成的损失，也由安全责任承诺主体、网络安全责任人承担。如果造成的损失由我方先行承担了，有权向安全责任承诺主体、网络安全责任人追偿。
对于以上安全责任问题，我（我单位）充分理解并承诺遵守公司网络安全工作要求，及时整改处置已存在的网络安全问题，积极践行“积极防御、综合防范、强化管理、安全第一”的工作原则。
承诺人/承诺单位（章）：
联系人（签字）：
联系方式：
年 月 日