腾讯云商用密码应用安全性评估服务条款(以下简称“本服务条款”)是腾讯云与您,就您使用腾讯云商用密码应用安全性评估服务(以下简称“本服务”)的相关事项签订的协议,同时构成您已签订的《腾讯云服务协议》 的补充协议。为使用本服务,您应当充分阅读、理解本服务条款,其中限制、免责条款或者其他涉及您重大权益的条款(如免责、违约责任、争议管辖等)可能会以加粗、加下划线等形式提示您重点关注。
使用本服务应当遵守本服务条款、《腾讯云服务协议》以及本服务的服务规则。服务规则是指涉及本服务的服务内容、服务等级、技术规范、操作文档、计费标准等内容,服务规则以腾讯云官网或其他相关页面展示的内容为准,请您事先了解服务规则,并根据服务规则进行操作,以确保顺利使用本服务。
本服务将协助您开展商用密码应用安全性评估相关工作,过程中可能涉及系统检测等操作,可能影响您系统和资产的正常运行(如大量测试数据的处理、服务带宽的占用、服务器/数据库异常、业务中断等)。您确认已详细了解本服务及其相关的安全检测原理,您单击“同意”、“确认”或您的购买、使用等行为或者您以其他任何明示或默示方式表示接受本协议的,即视为您已阅读并同意本协议的约束。本协议即在您与腾讯云之间产生法律效力,成为对双方均具有约束力的法律文件。
1. 服务内容
1.1 本服务是指腾讯云向您提供的商用密码应用安全性评估技术服务(含技术咨询),具体您可使用的服务内容以您购买、使用及腾讯云实际提供的为准。
1.2 本服务可能为您提供一种或一种以上的服务内容以供选择,您可以根据自身需求自主确定具体购买或使用的服务内容。腾讯云将依照本服务条款、服务规则及您所选择的服务内容向您提供服务。
2. 服务费用
2.1 本服务的结算方式、计费标准等详见服务规则介绍页面,您需依照服务规则提前足额支付服务费用或保持腾讯云账号余额充足,以确保服务的持续使用。
2.2 本服务总金额及付款方式以您购买服务时确认的订单内容为准。您需按约定及时支付相应费用,如未按时支付,腾讯云有权暂停或终止服务。
3. 服务交付与验收
3.1 验收方式
3.1.1 您应通过以下任一方式对本服务进行验收确认:
(1)您授权代表在相关交付物(如验收报告、评估报告关键页等)上进行电子签字确认。
(2)您通过指定的官方联系邮箱,以电子邮件形式对交付成果予以确认。
(3)如您通过腾讯云公有云平台下单购买本服务,您还可在腾讯云控制台的“订单管理”或“服务订单”详情页面找到“确认收货”或“确认验收”按钮,点击按钮进行验收。
3.1.2 您应在本服务完成之日起15天内主动确认验收,逾期未验收视为验收合格。针对公有云平台下单场景,若您在15天内未进行任何操作,系统将在第15天结束时自动为您确认验收。一旦完成验收确认(包括系统自动确认),即表明您确认腾讯云已按约定完成服务交付。
3.2 服务交付与验收标准
本服务的工作交付与验收分为两个主要阶段进行:
(一)第一阶段:密评准备与备案协助完成
本阶段,腾讯云向您交付的成果为:根据目标系统情况,协助您准备并提交密评相关备案/申请材料(包括密评测评方案、被测系统基本信息表、安全管理制度文档)。
本阶段的验收合格标准为:您确认收到腾讯云交付的上述完整方案及文档,腾讯云向您交付该等文件即视为完成本阶段服务义务。
(二)第二阶段:整改与评估交付
本阶段,腾讯云向您交付的成果为:针对目标系统的《商用密码应用安全性评估整改方案》《安全管理制度文档清单与模板》。
本阶段的验收合格标准为:您确认收到腾讯云交付的上述完整方案、文档。您知悉并同意:您是否最终通过第三方机构的测评、是否取得正式测评报告,均不视为腾讯云本阶段服务质量的否定性评价,亦不构成您拒绝支付本阶段款项的理由。
4. 使用规则
4.1 您应遵守所有适用的法律、司法解释、行政法规、规章、条例及其他规范性文件。
4.2 您需按规定取得有关部门的备案、许可或批准,确保拥有相应的经营资质和能力,依法经营、合法使用本服务,不得实施任何违反法律法规的行为,也不得为任何违反法律法规的行为提供便利。
4.3 您应该为腾讯云提供所需要的相关资料、信息、文档和其他必要的工作条件,以便腾讯云能够顺利执行有关专业服务。
4.4 您知悉并同意,腾讯云可协助您对拥有合法权利的系统进行安全测试、评估,并提供密评备案支持、差距分析及整改服务。腾讯云可采取的措施包括但不限于基于安全产品、安全工具的自动检测,基于安全专家的人工检测、验证等。您确认已阅读并详细了解服务的全部内容和安全测试、评估细节,知晓测试期间可能会影响您系统和资产的正常运行(如大量测试数据的处理、服务带宽的占用、服务器发生异常、数据库发生异常等),可能导致您系统无法正常使用,对此腾讯云无需承担任何责任。
4.5 您保证有合法权利委托腾讯云对您指定的系统实施安全评估等服务,否则因此引起的风险和责任由您自行承担,且腾讯云有权立即停止提供相关工具和服务。
4.6 您知悉腾讯云仅提供技术服务并协助您与商用密码检测机构对接,商用密码应用安全性评估服务将由相应具备资质的第三方检测机构完成,您需与检测机构另行签署服务协议或相关授权文件。
5. 责任与义务
5.1 您按合同约定支付相应的费用,您每次支付款项后,非腾讯云原因和不可抗力原因造成项目无法交付的,您不得要求腾讯云退还已支付款项。
5.2 您应对由于其自身原因造成的或由于您未履行义务所造成的项目进度延误承担责任,项目进度亦相应顺延;如导致腾讯云产生额外成本或损失,您应予以补偿。
5.3 您应当知悉此项服务是基于现状基础上提供的,并了解此项服务所提供的分析或信息固有的不确定性,腾讯云交付的工作服务成果如涉及风险评估或改进建议的,仅作为参考,无法替代您独立的评估与分析,不作为您决策依据。
5.4 您应理解并同意,为实现对密码应用安全效果的评估,腾讯云有权在服务过程中对您指定系统或应用的通信流量进行截获、解析等技术分析。腾讯云仅会基于提供本服务的目的开展相关技术分析及数据处理,未经您同意,腾讯云不会进行任何未获授权的使用和披露。
5.5 您认可腾讯云可以在本合同项下服务中采用第三方产品或服务,亦可将本合同项下服务交由腾讯云的合作伙伴执行,但并不免除腾讯云的责任,腾讯云对选用的第三方产品和服务、以及合作伙伴的履行结果向您承担责任。如腾讯云采用第三方产品或服务,或将本合同项下服务交由腾讯云的合作伙伴执行,您同意本服务相关授权条款的授权对象含腾讯云选用的第三方产品和服务、以及合作伙伴。
5.6 于任何情形下,腾讯云不对任何间接的、偶然的、特殊的或惩罚性的损害和赔偿承担责任(例如利润损失、机会损失、声誉/商誉损失或损害等)。腾讯云在本协议项下所承担的损失赔偿责任不超过损害发生时您就该服务过往12个月所支付的服务费用的总额。
6. 法律适用及争议解决
6.1 本服务条款的签订地为广东省深圳市南山区。
6.2 本服务条款的成立、生效、履行、解释及纠纷解决等,均适用中国大陆法律法规(不包括冲突法)。
6.3 因使用本服务或因本服务条款所产生的争议,双方应首先协商解决;双方未能协商解决的,任何一方均应将争议提交本服务条款签订地有管辖权的人民法院裁决。双方无争议的部分,应当继续履行。
7.其他
7.1 腾讯云有权根据服务变化等适时或必要时对本服务条款内容做出修改,您可以在腾讯云官网的最新版本中查阅相关内容。如您不同意腾讯云对本服务条款所做的修改,您有权停止使用本服务并书面通知腾讯云;如您继续使用本服务,则视为您接受修改后的内容。
7.2 本服务条款是《腾讯云服务协议》的补充协议,与《腾讯云服务协议》具有同等效力,您在使用本服务期间应当予以遵守。
7.3 服务规则为本服务条款的重要组成部分,与本服务条款正文具有同等法律效力,您应当予以遵守。
7.4 本服务条款未约定事项,以《腾讯云服务协议》的相关约定为准。若本服务条款与《腾讯云服务协议》中的条款相冲突或不一致,则以本服务条款为准,但仅在该冲突或不一致范围内适用。