北汽車(chē)联网产品安全漏洞管理(lǐ)
北汽車(chē)联网产品安全漏洞管理(lǐ)
在您提交漏洞信息之前，保证您测试提交漏洞的真实性，保证是您本人测试出结果并且提交，不侵犯他(tā)人测试成果。除此之外您还需要通过勾选确认的形式在線(xiàn)签署本《保密承诺函》，请您務(wù)必认真阅读、充分(fēn)理(lǐ)解条款内容后再勾选确认（尤其是以粗體(tǐ)显示并有(yǒu)下划線(xiàn)的条款，请重点阅读）。
请您注意，如果您不同意下列条款内容，请您不要勾选确认，也请不要上传任何漏洞信息。如您勾选确认即表示您已认真阅读、充分(fēn)理(lǐ)解本《保密承诺函》，也表明您同意按照下列条款要求履行保密义務(wù)。具體(tǐ)承诺内容如下：
1、根据《网络产品安全漏洞管理(lǐ)规定》您应当遵循必要、真实、客观以及有(yǒu)利于防范网络安全风险的原则，并遵守以下规定：
（1）不得在北京汽車(chē)集团有(yǒu)限公司及其下属分(fēn)、子公司（以下简称“北汽”）提供网络产品安全漏洞修补措施之前发布漏洞信息；认為(wèi)有(yǒu)必要提前发布的，应当与北汽共同评估协商(shāng)，并向工业和信息化部、公安部报告，由工业和信息化部、公安部组织评估后进行发布。
（2）不得发布北汽在用(yòng)的网络、信息系统及其设备存在安全漏洞的细节情况。
（3）不得刻意夸大网络产品安全漏洞的危害和风险，不得利用(yòng)网络产品安全漏洞信息实施恶意炒作或者进行诈骗、敲诈勒索等违法犯罪活动。
（4）不得发布或者提供专门用(yòng)于利用(yòng)网络产品安全漏洞从事危害网络安全活动的程序和工具。
（5）在发布网络产品安全漏洞时，应当同步发布修补或者防范措施。
（6）在國(guó)家举办重大活动期间，未经公安部同意，不得擅自发布网络产品安全漏洞信息。
（7）不得将未公开的网络产品安全漏洞信息向网络产品提供者之外的境外组织或者个人提供。
（8）法律法规的其他(tā)相关规定。
2、本《保密承诺函》中“保密信息”应指：您所获知、已经提交或即将提交的北汽及其关联公司向您披露的全部信息，包括但不限于：（1）您所了解的与本《保密承诺函》内容或北汽有(yǒu)关的，未被公众知晓的任何商(shāng)務(wù)、技术等数据或信息，包括但不限于：计算机软件、源代码、运算法则、技术方案、方法、配方、流程、指标、数据库、研究开发记录、技术报告、检测报告、操作手册、技术文(wén)档、相关的函電(diàn)以及其他(tā)技术、商(shāng)业、财務(wù)和产品发展计划、预算、策略等相关的信息； （2）已经、即将向北汽报告、提交的安全漏洞相关信息，包括但不限于安全漏洞名称、安全漏洞类型、安全漏洞危害级别、安全漏洞发现步骤、安全漏洞说明、漏洞证明截图或视频等信息。
上述您所获知、已经提交或即将提交的任何商(shāng)业、营销、技术、运营数据或其他(tā)性质的资料或信息，无论以何种形式或载于何种载體(tǐ)，无论在披露时是否以口头、图像或以书面方式表明，均属于保密信息范围。
3、您同意对上述保密信息承担保密义務(wù)，包括但不限于：（1）不以任何方式向公众或向任何第三方披露此等保密信息；（2）未经北汽书面同意不得在任何情形下使用(yòng)此等保密信息；（3）采取一切合理(lǐ)保密措施和制度，妥善保管该保密信息；（4）不以任何身份以及任何方式对本《保密承诺函》所涉及的安全漏洞信息进行公开或者不公开的评论；（5）不得对保密信息进行复制（包括但不限于书面文(wén)件、電(diàn)子文(wén)档、磁盘、CD、電(diàn)子信息数据或其他(tā)任何形式）、反编译、逆向工程、试图破译源代码以及其他(tā)潜在信息。如您无法确认某些信息是否為(wèi)保密信息，您亦应将这些信息作為(wèi)保密信息进行保护。
4、本《保密承诺函》项下保密义務(wù)直至北汽公开保密信息之日止。
5、如果上述保密信息在未经北汽书面同意而被泄露和使用(yòng)，或您有(yǒu)上述违反保密义務(wù)的行為(wèi)，请您立即书面通知北汽，并协助我们收回保密信息，减少保密信息扩散风险。
6、未经北汽书面同意，您不得针对本《保密承诺函》内容或以北汽名义对外发表言论或进行宣传，且不得对外使用(yòng)北汽名义、LOGO、商(shāng)标等内容，否则应向北汽造成的损失，承担足额的赔偿责任并消除影响。
7、您在此确认如违反上述保密义務(wù)都将给北汽造成不可(kě)挽回的损失和重大的侵害。除所有(yǒu)法定的赔偿外，北汽将有(yǒu)权基于合理(lǐ)的判断而对任何实际或可(kě)能(néng)发生的违反本《保密承诺函》的行為(wèi)，向有(yǒu)管辖权人民(mín)法院申请禁止令或适当的救济。您同意就违约行為(wèi)或强制性义務(wù)或未经授权使用(yòng)或披露保密信息行為(wèi)而对北汽可(kě)能(néng)受到的全部损失、侵害（包括但不限于律师费用(yòng)），承担足额的赔偿责任。
8、本《保密承诺函》受中國(guó)法律管辖并按中國(guó)法律解释。对因本《保密承诺函》项下各方的权利和义務(wù)而发生的有(yǒu)关的任何争议，双方应友好协商(shāng)；协商(shāng)不成的，均提请北京仲裁委员会按照其仲裁规则进行仲裁。仲裁裁决是终局的，对双方均有(yǒu)约束力。