中国移动通用网络与信息安全责任条款
运营商安全承诺书移动版
运营商安全承诺书移动版尊敬的用户：为了确保您在使用移动通信服务过程中的安全和满意度，我们作为中国移动运营商，特向您作出以下安全承诺：一、网络信息安全我们承诺将严格遵守国家相关法律法规，加强网络信息安全管理，采取有效措施保护您的个人信息和隐私权。
我们将使用先进的技术手段，建立健全的安全防护体系，确保网络的安全稳定，防止网络攻击、信息泄露等安全风险。
同时，我们将加强用户身份验证，严格控制用户信息的查询、使用和传输，确保您的信息安全。
二、服务质量保障我们承诺为您提供高质量、高效率的移动通信服务。
我们将不断优化网络覆盖，提升网络速度和稳定性，为您提供顺畅的通话和上网体验。
同时，我们将加强服务质量监控，及时发现和解决服务中存在的问题，确保您的通信需求得到及时满足。
三、诚信经营我们承诺诚信经营，严格遵守行业规范和商业道德，不进行任何虚假宣传和误导消费者的行为。
我们将真实、准确、全面地向您提供服务信息，确保您能够充分了解和选择适合您的通信服务。
同时，我们将加强服务质量管理，提供优质的服务咨询和投诉处理，维护您的合法权益。
四、用户隐私保护我们承诺尊重和保护用户的隐私权。
我们将不会收集、使用、存储、传输您的个人信息，除非获得您的明确授权或者法律法规要求。
我们将加强用户数据的保护，采取有效措施防止用户数据泄露、滥用和侵权行为，确保您的隐私安全。
五、紧急通信服务我们承诺在紧急情况下为您提供及时、可靠的紧急通信服务。
如果您遇到紧急情况，可以通过紧急呼叫功能快速联系紧急救援机构，我们将提供必要的协助和支持。
六、用户教育与培训我们承诺积极开展用户教育与培训，提高用户的安全意识和自我保护能力。
我们将定期向您发送安全提示和提醒，提供安全使用移动通信服务的指导和建议，帮助您识别和防范各种安全风险。
七、持续改进与创新我们承诺不断改进和创新，以满足您日益增长的需求。
我们将密切关注行业发展趋势和用户需求变化，加强技术研发和产品创新，为您提供更加丰富、智能、安全的通信服务。
运营商现网安全承诺书
运营商现网安全承诺书尊敬的用户：为了确保您在中国移动通信网络中的通信安全，中国移动通信集团（以下简称“我公司”）特制定本承诺书，向您承诺将竭力保障您在我公司网络中的通信安全和个人信息安全。
一、严格法律法规遵守我公司将严格遵守国家相关法律法规，包括但不限于《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》等，切实保障用户的通信安全和个人信息安全。
二、强化网络信息安全我公司将继续加强网络信息安全管理，通过技术手段和管理措施，防范网络攻击、网络诈骗、信息泄露等安全风险，确保网络信息安全。
三、加强个人信息保护我公司将对用户个人信息进行严格保护，采取有效措施防范个人信息泄露、损毁、篡改等风险，确保用户个人信息安全。
四、优化服务流程我公司将继续优化服务流程，加强用户身份验证，规范用户信息收集、使用、存储、转移等环节，确保用户信息在服务过程中的安全。
五、提升技术水平我公司将持续投入技术研发，提升网络安全防护能力，采用先进的技术手段，防范网络攻击和信息泄露风险。
六、完善应急预案我公司已制定完善的网络安全事件应急预案，一旦发生网络安全事件，将立即启动应急预案，全力进行处置，并及时告知用户。
七、加强用户教育我公司将通过各种渠道加强用户网络安全教育，提高用户的网络安全意识和自我保护能力。
八、接受监督和投诉我公司诚恳接受政府、行业组织、社会公众和用户的监督。
如果您发现我公司网络存在安全隐患或个人信息泄露等问题，请及时向我公司投诉，我们将迅速进行核查并采取措施予以解决。
九、持续改进我公司将持续关注网络安全和个人信息保护的最新动态，不断改进网络安全防护措施，提升用户满意度。
十、承诺的有效期本承诺自发布之日起生效，有效期为三年。
除非在我公司官方公告中提前终止本承诺，否则本承诺将一直有效。
在此，中国移动通信集团郑重承诺，将竭尽全力保护您的通信安全和个人信息安全，为用户提供安全、可靠、优质的通信服务。
中国移动通信集团日期：2022年12月31日以上就是一份关于运营商现网安全承诺书的范本，希望能够帮助到您。
中国移动网络与信息安全责任条款
中国移动网络与信息安全责任条款
中国移动通用网络与信息安全责任条款
本条款所指的乙方，如无特别说明，专指承担中国移动工程建设项目的集成商或者提供维保服务的厂商
本条款所包含的安全责任如无特别说明，分别适用于设备到货、入场施工、项目验收以及系统运行维护整个过程的各个环节，集成商需要严格执行
向甲方提供维保服务的乙方在服务期间需要遵循条款2规定，如更换设备、升级软件或调整配置，需要遵循条款1、31
1、乙方应保证本工程新增设备符合中国移动《中国移动设备通用安全功能和配置规范》规定的安全配置要求
2、乙方应遵守中国移动相关安全管理规定要求，具体规定如下：
a) 《中国移动安全域管理办法》； b) 《中国移动帐号口令管理办法》；
c) 《中国移动远程接入安全管理办法》； d) 《中国移动网络互联安全管理办法》
3、乙方应保证本工程新增的设备安装操作系统、应用软件已经发布的所有安全补丁，关闭与业务无关端口，无关进程和服务，按照最小化的原则进行授权，并无重大安全漏洞、后门或者感染病毒
4、乙方提供的应用软件中账号所使用的口令应便于在维护中定期修改并已加密方式保存，不可固化在软件里
5、乙方在设备上线前，应参照《中国移动系统安全相关基础信息列表》格式，详细提供本工程新增设备和应用的进程、端口、账号等方面的情况
6、在工程实施期间，甲方有权通过安全扫描软件或者人工评估等手段，对本期工程新增设备和应用软件进行检查，并给出评估结果一旦发现有重大安全漏洞、后门或者病毒感染，由乙方进行立即修补、清除或者采用其他手段消除安全问题对于违反本规定导致的一切问题，由乙方负全部责任
1。
通用网络与信息安全责任条款
通用网络与信息安全责任条款1. 引言随着互联网的迅速发展和普及，网络与信息安全问题日益引起人们的关注。
为了保护用户的合法权益，维护网络和信息的安全，制定通用网络与信息安全责任条款是非常必要且重要的。
2. 定义通用网络与信息安全责任条款是指在网络服务提供商与用户之间的合同中约定的，双方对网络和信息安全负有的责任和义务。
3. 用户责任3.1 用户应妥善保管其账户信息和密码，并对其在网络平台上的行为负责。
3.2 用户不得利用网络平台从事非法活动，包括但不限于传播违法信息、侵犯他人合法权益、破坏网络安全等行为。
3.3 用户应提供真实、准确的个人信息，不得冒用他人身份或者提供虚假信息。
3.4 用户应定期更新其操作系统、浏览器等软件，保持其设备的安全性能。
4. 平台责任4.1 平台应提供安全、稳定的网络服务，保障用户的正常使用权益。
4.2 平台应采取合理的技术手段，保护用户的个人信息安全，防止信息泄露。
4.3 平台应加强对用户行为的监督，发现违法违规行为及时处理并采取相应的制裁措施。
4.4 平台应建立完善的应急预案，及时应对网络和信息安全事件，降低用户的损失。
5. 风险提示5.1 尽管平台努力保障网络和信息的安全，但由于技术条件的限制，无法百分之百保证网络和信息的绝对安全。
5.2 用户在使用网络平台时，需要提高安全意识，警惕网络诈骗、钓鱼网站等不法行为。
5.3 用户在使用网络平台时，如发现异常情况或遭受侵害，应及时向平台举报或寻求帮助。
6. 违约责任6.1 用户如存在违反通用网络与信息安全责任条款的行为，平台有权采取警告、限制或禁止使用、封禁账户等措施，并追究用户的法律责任。
6.2 平台如存在未履行安全保障责任的情况，用户有权向平台要求赔偿，并保留追究平台法律责任的权利。
7. 其他约定7.1 本条款的解释、修改及法律适用均遵循相关法律法规。
7.2 如用户与平台之间存在其他约定，应以双方签署的书面合同为准。
7.3 本条款的任何修改和补充应经双方协商一致并以书面形式作出。
中国移动网络与信息安全总纲
中国移动网络与信息安全总纲精品资料网（）25万份精华管理资料，2万多集管理视频讲座中国移动网络与信息安全总纲中国移动通信集团公司2006年7月本文档版权由中国移动通信集团公司所有。
未经中国移动通信集团公司书面许可，任何单位和个人不得以任何形式摘抄、复制本文档的部分或全部，并以任何形式传播。
中国移动[注]的通信网络和支撑系统是国家基础信息设施，必须加以妥善保护。
随着网络和通信技术的快速发展，网络互联与开放、信息共享带来了日益增长的安全威胁。
为了企业乃至国家的网络与信息安全，为了保障客户利益，加强各方面的安全工作刻不容缓！制订和颁布本标准的目的是为中国移动的网络与信息安全管理工作建立科学的体系，力争通过科学规范的全过程管理，结合成熟和领先的技术，确保安全控制措施落实到位，为各项业务的安全运行提供保障。
本标准主要依据国际规范，参考业界的成熟经验，结合中国移动的实际情况进行补充、修改、完善而来。
本标准目前主要针对互联网、支撑网等IT系统安全。
[注]：本标准所称“中国移动”是指中国移动通信集团公司及由其直接或间接控股的公司。
中国移动通信集团公司，以下简称“集团公司”。
各移动通信有限责任公司，以下简称“各省公司”。
前言 (2)目录 (3)总则 (13)1．网络与信息安全的基本概念 (13)2．网络与信息安全的重要性和普遍性 (13)3．中国移动网络与信息安全体系与安全策略 (14)4．安全需求的来源 (16)5．安全风险的评估 (17)6．安全措施的选择原则 (18)7．安全工作的起点 (18)8．关键性的成功因素 (19)9．安全标准综述 (20)10．适用范围 (24)第一章组织与人员 (26)第一节..................................................... 组织机构261．领导机构 (26)2．工作组织 (27)3．安全职责的分配 (28)4．职责分散与隔离 (29)5．安全信息的获取和发布 (30)6．加强与外部组织之间的协作 (30)7．安全审计的独立性 (31)第二节...................................... 岗位职责与人员考察311．岗位职责中的安全内容 (31)2．人员考察 (32)3．保密协议 (33)4．劳动合同 (33)5．员工培训 (33)第三节.......................... 第三方访问与外包服务的安全341．第三方访问的安全 (34)2．外包服务的安全 (35)第四节...................................... 客户使用业务的安全37第二章网络与信息资产管理 (38)第一节................................ 网络与信息资产责任制度381．资产清单 (38)2．资产责任制度 (39)第二节....................... 资产安全等级及相应的安全要求421．信息的安全等级、标注及处置 (42)2．网络信息系统安全等级 (44)第三章物理及环境安全 (46)第一节..................................................... 安全区域461．安全边界 (46)2．出入控制 (47)3．物理保护 (48)4．安全区域工作规章制度 (49)5．送货、装卸区与设备的隔离 (50)第二节..................................................... 设备安全511．设备安置及物理保护 (51)2．电源保护 (52)3．线缆安全 (53)4．工作区域外设备的安全 (54)5．设备处置与重用的安全 (54)第三节............................................ 存储媒介的安全551．可移动存储媒介的管理 (55)2．存储媒介的处置 (55)3．信息处置程序 (56)4．系统文档的安全 (57)第四节............................................... 通用控制措施581．屏幕与桌面的清理 (58)2．资产的移动控制 (59)第四章通信和运营管理的安全 (60)第一节............................................ 操作流程与职责601．规范操作细则 (60)2．设备维护 (61)3．变更控制 (62)4．安全事件响应程序 (62)5．开发、测试与现网设备的分离 (63)第二节.......................... 系统的规划设计、建设和验收641．系统规划和设计 (64)2．审批制度 (64)3．系统建设和验收 (65)4．设备入网管理 (67)第三节............................................ 恶意软件的防护67第四节...................................... 软件及补丁版本管理69第五节............................................ 时钟和时间同步70第六节..................................................... 日常工作701．维护作业计划管理 (70)2．数据与软件备份 (70)3．操作日志 (72)4．日志审核 (72)5．故障管理 (73)6．测试制度 (74)7．日常安全工作 (74)第七节............................................... 网络安全控制75第八节......................................... 信息与软件的交换761．信息与软件交换协议 (76)2．交接过程中的安全 (76)3．电子商务安全 (77)4．电子邮件的安全 (78)5．电子办公系统的安全 (79)6．信息发布的安全 (80)7．其他形式信息交换的安全 (81)第五章网络与信息系统的访问控制 (82)第一节............................................... 访问控制策略82第二节............................................... 用户访问管理841．用户注册 (84)2．超级权限的管理 (85)3．口令管理 (87)4．用户访问权限核查 (88)第三节..................................................... 用户职责881．口令的使用 (88)2．无人值守的用户设备 (89)第四节............................................... 网络访问控制901．网络服务使用策略 (91)2．逻辑安全区域的划分与隔离 (91)3．访问路径控制 (92)4．外部连接用户的验证 (93)5．网元节点验证 (93)6．端口保护 (94)7．网络互联控制 (94)8．网络路由控制 (95)9．网络服务的安全 (95)第五节...................................... 操作系统的访问控制951．终端自动识别 (96)2．终端登录程序 (96)3．用户识别和验证 (97)4．口令管理系统 (97)5．限制系统工具的使用 (98)6．强制警报 (99)7．终端超时关闭 (99)8．连接时间限制 (100)第六节............................................... 应用访问控制1001．信息访问限制 (100)2．隔离敏感应用 (101)第七节................................... 系统访问与使用的监控1011．事件记录 (102)2．监控系统使用情况 (102)第八节............................................ 移动与远程工作1041．移动办公 (104)2．远程办公 (105)第六章系统开发与软件维护的安全 (107)第一节............................................ 系统的安全需求107第二节............................................ 应用系统的安全1091．输入数据验证 (109)2．内部处理控制 (110)3．消息认证 (111)4．输出数据验证 (112)第三节............................................ 系统文件的安全1121．操作系统软件的控制 (112)2．系统测试数据的保护 (113)3．系统源代码的访问控制 (114)第四节................................ 开发和支持过程中的安全1151．变更控制程序 (115)2．软件包的变更限制 (116)3．后门及特洛伊代码的防范 (117)4．软件开发外包的安全控制 (118)第五节......................................... 加密技术控制措施1181．加密技术使用策略 (119)2．使用加密技术 (119)3．数字签名 (120)4．不可否认服务 (121)5．密钥管理 (121)第七章安全事件响应及业务连续性管理 (124)第一节...................................... 安全事件及安全响应1241．及时发现与报告 (125)2．分析、协调与处理 (125)3．总结与奖惩 (127)第二节............................................ 业务连续性管理1271．建立业务连续性管理程序 (127)2．业务连续性和影响分析 (128)3．制定并实施业务连续性方案 (129)4．业务连续性方案框架 (130)5．维护业务连续性方案 (132)第八章安全审计 (134)第一节......................................... 遵守法律法规要求1341．识别适用的法律法规 (134)2．保护知识产权 (135)3．保护个人信息 (135)4．防止网络与信息处理设施的不当使用 (136)5．加密技术控制规定 (136)6．保护公司记录 (137)7．收集证据 (137)第二节............................................ 安全审计的内容138第三节............................................... 安全审计管理1381．独立审计原则 (139)2．控制安全审计过程 (139)3．保护审计记录和工具 (140)参考文献 (141)术语和专有名词 (142)附录1：安全体系第二层项目清单（列表） (143)总则1．网络与信息安全的基本概念网络与信息安全包括下列三个基本属性：➢机密性（Confidentiality）：确保网络设施和信息资源只允许被授权人员访问。
国移动网络与信息安全风险评估管理办法
【最新资料，WORD文档，可编辑修改】第一章总则为在确保中国移动通信有限公司（以下简称“有限公司”）及各省公司（有限公司和各省公司统称“中国移动”）网络安全前提下，高效、可控地推动网络与信息系统风险评估工作，依据《电信网和互联网安全防护管理指南》（YD/T 1728-2008）、《电信网和互联网安全风险评估实施指南》（YD/T 1730-2008）等国家政策、行业标准和有限公司相关规定，制定本办法。
本办法所指的网络和信息系统安全风险评估（以下简称“风险评估”）是指对网络和信息系统等信息资产在技术、管理等方面存在的脆弱性、威胁、发生概率、安全事件影响等安全风险情况进行分析，找出安全风险，有针对性的提出改进措施的活动。
本办法自发布之日起实施，各省公司应制定具体实施细则。
第二章适用范围本办法适用于有限公司、各省公司根据行业监管要求或者自身安全要求，针对中国移动通信网、业务网、各支撑系统以及其它服务类信息系统，如电梯控制系统、门禁系统等发起的各类风险评估。
涉及的部门包括：总部及各省公司网络与信息安全工作办公室，其它网络安全工作管理职能部门，各级通信网、业务网和各支撑系统维护部门，如网络部门、业务支撑部门、管理信息系统部门、办公设施管理部门等等。
第三章评估工作宏观要求风险评估内容及组织方式（一）风险评估以识别网络和信息系统等信息资产的价值，发现信息资产在技术、管理等方面存在的脆弱性、威胁，评估威胁发生概率、安全事件影响，计算安全风险为主要目标，同时有针对性的提出改进措施、技术方案和管理要求。
（二）有限公司和各省公司应重点针对没有具体、可操作安全规范指导或者管理办法要求的安全领域，如电信业务流程层面，进行风险评估；（三）风险评估原则上以自评估为主，如自身人员数量、技术水平、评估标准支撑能力等不足或者时间紧迫、意义重大，可在上报有限公司审批、加强管理的前提下引入第三方评估，并应侧重通过白客渗透测试技术，发现深层次安全问题，如缓冲区溢出等编程漏洞、业务流程和通信协议中存在的漏洞等等。
移动公司信息安全管理制度
第一章总则第一条为加强移动公司信息安全管理工作，保障公司信息系统安全稳定运行，维护公司合法权益，根据国家有关法律法规，结合公司实际情况，特制定本制度。
第二条本制度适用于移动公司所有信息系统、网络、数据、设备以及相关人员。
第三条移动公司信息安全管理工作遵循以下原则：1. 预防为主、防治结合；2. 安全可靠、持续改进；3. 责任明确、分工协作；4. 技术与行政相结合。
第二章职责第四条信息安全管理部门职责：1. 负责公司信息安全工作的统筹规划、组织协调和监督实施；2. 制定信息安全管理制度、规范和标准；3. 负责信息安全事件的调查处理和应急响应；4. 组织信息安全培训和宣传。
第五条 IT部门职责：1. 负责公司信息系统的建设、运行和维护；2. 配合信息安全管理部门进行信息安全风险评估和整改；3. 负责信息系统的安全防护措施，确保系统安全稳定运行；4. 定期对信息系统进行安全检查和漏洞修复。
第六条业务部门职责：1. 负责本部门信息系统、数据、设备的安全管理；2. 配合信息安全管理部门进行信息安全培训和宣传；3. 及时报告信息安全事件。
第七条员工职责：1. 遵守国家法律法规和公司信息安全管理制度；2. 保守公司秘密，不泄露公司信息；3. 加强信息安全意识，自觉维护公司信息安全。
第三章信息安全管理制度第八条信息安全风险评估制度1. 定期对公司信息系统进行安全风险评估，发现潜在安全风险；2. 根据风险评估结果，制定相应的安全防护措施。
第九条信息安全事件报告制度1. 员工发现信息安全事件时，应立即报告给信息安全管理部门；2. 信息安全管理部门接到报告后，应立即启动应急预案，进行调查处理。
第十条信息安全培训制度1. 定期组织员工进行信息安全培训，提高员工信息安全意识；2. 员工应积极参加信息安全培训，提高自身信息安全防护能力。
第十一条信息安全保密制度1. 严格保密公司信息，不得泄露给无关人员；2. 对涉及公司商业秘密的信息，实行分级管理，确保信息安全。
移动客户信息安全管理制度
第一章总则第一条为保障移动客户信息安全，防止信息泄露、篡改、破坏，维护客户合法权益，根据《中华人民共和国网络安全法》等相关法律法规，结合我司实际情况，特制定本制度。
第二条本制度适用于我司所有涉及移动客户信息业务的部门、岗位及人员。
第三条移动客户信息安全工作应遵循以下原则：1. 安全第一，预防为主；2. 依法合规，明确责任；3. 系统管理，分级保护；4. 教育培训，提高意识。
第二章信息安全组织与管理第四条成立移动客户信息安全工作领导小组，负责统筹规划、组织协调、监督实施信息安全工作。
第五条设立信息安全管理部门，负责以下工作：1. 制定和实施移动客户信息安全管理制度；2. 组织开展信息安全培训和宣传教育；3. 监督检查信息安全工作的落实情况；4. 处理信息安全事件。
第六条各部门、岗位应明确信息安全责任人，落实信息安全工作职责。
第三章移动客户信息安全管理第七条移动客户信息包括但不限于以下内容：1. 客户姓名、身份证号码、联系方式等个人基本信息；2. 客户的交易记录、账户信息等敏感信息；3. 客户的通信记录、位置信息等隐私信息。
第八条移动客户信息采集、存储、使用、传输、处理、销毁等环节应遵循以下要求：1. 依法合规采集、使用客户信息；2. 建立客户信息档案，确保信息完整、准确、有效；3. 采取技术措施，确保客户信息存储、传输、处理过程中的安全性；4. 对客户信息进行分类分级保护，根据信息重要性设置不同安全等级；5. 定期对客户信息进行安全检查，及时发现并处理安全隐患。
第九条对移动客户信息进行加密存储和传输，确保信息在传输过程中不被窃取、篡改。
第十条加强移动客户端安全防护，防止病毒、恶意软件等对客户信息造成侵害。
第四章信息安全教育与培训第十一条定期开展信息安全教育和培训，提高员工信息安全意识。
第十二条对新入职员工进行信息安全知识培训，使其了解信息安全的重要性及本制度要求。
第五章信息安全事件处理第十三条发生信息安全事件时，应立即启动应急预案，采取措施控制事态发展。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
中国移动通用网络与信息安全责任条款
本条款所指的乙方，如无特别说明，专指承担中国移动工程建设项目的集成商或者提供维保服务的厂商。
本条款所包含的安全责任如无特别说明，分别适用于设备到货、入场施工、项目验收以及系统运行维护整个过程的各个环节，集成商需要严格执行。
向甲方提供维保服务的乙方在服务期间需要遵循条款2规定，如更换设备、升级软件或调整配置，需要遵循条款1、31。
1、乙方应保证本工程新增设备符合中国移动《中国移动设备通用安全功能和配置规范》规定的安全配置要求。
2、乙方应遵守中国移动相关安全管理规定要求，具体规定如下：
a)《中国移动安全域管理办法》；
b)《中国移动帐号口令管理办法》；
c)《中国移动远程接入安全管理办法（v1.0）》；
d)《中国移动网络互联安全管理办法（v1.0）》。
3、乙方应保证本工程新增的IT设备安装操作系统、应用软件已经发布的所有安全补丁，关闭与业务无关端口，无关进程和服务，按照最小化的原则进行授权，并无重大安全漏洞、后门或者感染病毒。
4、乙方提供的应用软件中账号所使用的口令应便于在维护中定期修改并已加密方式保存，不可固化在软件里。
5、乙方在设备上线前，应参照《中国移动系统安全相关基础信息列表》格式，详细提供本工程新增设备和应用的进程、端口、账号等方面的情况。
6、在工程实施期间，甲方有权通过安全扫描软件或者人工评估等手段，对本期工程新增设备和应用软件进行检查，并给出评估结果。
一旦发现有重大安全漏洞、后门或者病毒感染，由乙方进行立即修补、清除或者采用其他手段消除安全问题。
对于违反本规定导致的一切问题，由乙方负全部责任。
1根据向移动提供维保服务的乙方其提供服务的具体情况，可以补充选择其他条款进行补充约定。
7、乙方必须具备所提供应用软件版本的独立实验环境。
对系统设备的安全补丁升级，乙方应在甲方规定的有效时间内在实验环境内进行兼容性测试、提供测试结果，并协助甲方进行补丁安装，提供现场支持服务。
8、在产品投入运行直至退网期间，乙方应及时将通过各种途径所发现的自主研发应用软件或产品在软件代码、功能或配置方面的安全漏洞告知甲方并及时、无偿地提供修补方案并实施修补；或者在甲方发现漏洞后，在甲方规定的有效时间内无偿提供修补方案并实施修补。
9、当本工程新增设备的安全补丁安装失败时，乙方有责任协助甲方对补丁加载失败原因进行分析、测试。
10、当加载的安全补丁与乙方所提供的应用系统存在冲突时，乙方应在规定时间内对应用系统进行升级改造。
11、对于乙方提供运行在Windows操作系统的应用软件，乙方必须承诺与趋势科技（TrendMicro）、赛门铁克（Symantec）以及NAI公司等主流网络版防病毒软件或其中之一兼容。
12、对于乙方提供的运行在windows操作系统的应用软件，版本应在Win 2000（含）以上，同时不能使用家用版，如Xp Home 版的操作系统。
13、乙方安全应急处理方面的责任
A.如果出现未知原因的攻击导致系统或网络设备异常，乙方应承诺
配合中国移动查找原因，给出解决方案。
B.乙方需建立必要的测试环境，对于各类安全解决方案进行及时测
试，并给出可行的现网实施办法。