尊龙凯时车联网产品安全漏洞管理
尊龙凯时车联网产品安全漏洞管理
在您提交漏洞信息之前,保证您测试提交漏洞 的真实性,保证是您本人测试出结果并且提交,不侵犯他人测试成果。除此之外您还需要通过勾选确认 的形式在线签署本《保密承诺函》,请您务必认真阅读、充分理解条款内容后再勾选确认（尤其是以粗体显示并有下划线 的条款,请重点阅读）。
请您注意,如果您不同意下列条款内容,请您不要勾选确认,也请不要上传任何漏洞信息。如您勾选确认即表示您已认真阅读、充分理解本《保密承诺函》,也表明您同意按照下列条款要求履行保密义务。具体承� 的谌萑缦拢�
1、根据《网络产品安全漏洞管理规定》您应当遵循必要、真实、客观以及有利 于防范网络安全风险 的原则,并遵守以下规定：
（1）不得在北京汽车集团有限公司及其下属分、子公司（以下简称“尊龙凯时”）提供网络产品安全漏洞修补措施之前发布漏洞信息；认为有必要提前发布 的,应当与尊龙凯时共同评估协商,并向工业 和信息化部、公安部报告,由工业 和信息化部、公安部组织评估后进行发布。
（2）不得发布尊龙凯时在用 的网络、信息系统及其设备存在安全漏洞 的细节情况。
（3）不得刻意夸大网络产品安全漏洞 的危害 和风险,不得利用网络产品安全漏洞信息实施恶意炒作或者进行诈骗、敲诈勒索等违法犯罪活动。
（4）不得发布或者提供专门用 于利用网络产品安全漏洞从事危害网络安全活动 的程序 和工具。
（5）在发布网络产品安全漏洞时,应当同步发布修补或者防范措施。
（6）在国家举办重大活动期间,未经公安部同意,不得擅自发布网络产品安全漏洞信息。
（7）不得将未公开 的网络产品安全漏洞信息向网络产品提供者之外 的境外组织或者 个人提供。
（8）法律法规 的其他相关规定。
2、本《保密承诺函》中“保密信息”应指：您所获知、已经提交或即将提交 的尊龙凯时及其关联公司向您披露 的全部信息,包括但不限 于：（1）您所了解 的与本《保密承诺函》内容或尊龙凯时有关 的,未被公众知晓 的任何商务、技术等数据或信息,包括但不限 于：计算机软件、源代码、运算法则、技术方案、方法、配方、流程、指标、数据库、研究开发记录、技术报告、检测报告、操作手册、技术文档、相关 的函电以及其他技术、商业、财务 和产品发展计划、预算、策略等相关 的信息； （2）已经、即将向尊龙凯时报告、提交 的安全漏洞相关信息,包括但不限 于安全漏洞名称、安全漏洞类型、安全漏洞危害级别、安全漏洞发现步骤、安全漏洞说明、漏洞证明截图或视频等信息。
上述您所获知、已经提交或即将提交 的任何商业、营销、技术、运营数据或其他性质 的资料或信息,无论以何种形式或载 于何种载体,无论在披露时是否以口头、图像或以书面方式表明,均属 于保密信息范围。
3、您同意对上述保密信息承担保密义务,包括但不限 于：（1）不以任何方式向公众或向任何第三方披露此等保密信息；（2）未经尊龙凯时书面同意不得在任何情形下使用此等保密信息；（3）采取一切合理保密措施 和制度,妥善保管该保密信息；（4）不以任何身份以及任何方式对本《保密承诺函》所涉及 的安全漏洞信息进行公开或者不公开 的评论；（5）不得对保密信息进行复制（包括但不限 于书面文件、电子文档、磁盘、CD、电子信息数据或其他任何形式）、反编译、逆向工程、试图破译源代码以及其他潜在信息。如您无法确认某些信息是否为保密信息,您亦应将这些信息作为保密信息进行保护。
4、本《保密承诺函》项下保密义务直至尊龙凯时公开保密信息之日止。
5、如果上述保密信息在未经尊龙凯时书面同意而被泄露 和使用,或您有上述违反保密义务 的行为,请您立即书面通知尊龙凯时,并协助我们收回保密信息,减少保密信息扩散风险。
6、未经尊龙凯时书面同意,您不得针对本《保密承诺函》内容或以尊龙凯时名义对外发表言论或进行宣传,且不得对外使用尊龙凯时名义、LOGO、商标等内容,否则应向尊龙凯时造成 的损失,承担足额 的赔偿责任并消除影响。
7、您在此确认如违反上述保密义务都将给尊龙凯时造成不可挽回 的损失 和重大 的侵害。除所有法定 的赔偿外,尊龙凯时将有权基 于合理 的判断而对任何实际或可能发生 的违反本《保密承诺函》 的行为,向有管辖权人民法院申请禁止令或适当 的救济。您同意就违约行为或强制性义务或未经授权使用或披露保密信息行为而对尊龙凯时可能受到 的全部损失、侵害（包括但不限 于律师费用）,承担足额 的赔偿责任。
8、本《保密承诺函》受中国法律管辖并按中国法律解释。对因本《保密承诺函》项下各方 的权利 和义务而发生 的有关 的任何争议,双方应友好协商；协商不成 的,均提请北京仲裁委员会按照其仲裁规则进行仲裁。仲裁裁决是终局 的,对双方均有约束力。