安全上网协议书范文

协议编号：_____

甲方（网络使用者）：__________ 身份证号/学号：__________

乙方（网络服务提供方）：__________ 联系方式：__________

家里那台老式路由器的安全蓝灯闪了整整三天，我儿子用手机连上WiFi的上网书范瞬间，弹出的协议不是游戏加载页，而是安全一个陌生IP发来的勒索提示——这事发生在去年冬天。从那以后，上网书范我意识到，协议签一份像样的安全安全上网协议，比买十层防火墙都管用。上网书范双方本着“谁上网谁负责，协议谁服务谁把关”的安全朴素原则，达成以下条款。上网书范

一、协议账号与密码的安全保管义务
甲方须设置不少于12位的混合密码（大写+小写+数字+符号），禁止用生日、上网书范手机号或“123456”这类弱口令。协议每90天强制更换一次，更换时不得与历史三次密码重复。乙方有义务在首次登录时提供密码强度检测工具并给出实时评分，低于70分则拒绝接入。若甲方因主动泄露密码导致账号被盗，乙方不承担连带责任——但乙方需在盗号发生后2小时内冻结该账号，并保留完整日志备查。

二、设备接入的“白名单”原则
甲方所有终端（手机、平板、笔记本）必须事先在乙方平台登记MAC地址。未登记的陌生设备尝试连接时，乙方应触发短信/邮件双重验证，甲方在10分钟内未确认，则自动拉黑该设备24小时。这条规矩来自上个月隔壁公司被“蹭网”攻击的教训——一个蹭网者利用未加密的访客网络，把整个公司ERP系统拖垮了。别嫌麻烦，白名单是物理层面的第一道锁。

三、流量行为的边界划定
甲方不得利用该网络进行任何形式的端口扫描、漏洞探测、拒绝服务攻击或批量爬取他人数据。乙方每月提供一次流量使用报告，若某日上行流量超过日常均值5倍，乙方有权临时限速至1Mbps并通知甲方自查。去年有个案例：某用户后台跑着挖矿脚本，白天正常办公，晚上机器全速运转，电费单到了他都没发现异常。流量异常不是小事，那是系统在“喊救命”。

四、钓鱼与恶意内容的识别联动
乙方须实时更新恶意域名库，当甲方访问被标记的钓鱼站点时，浏览器应弹出红色警告页并强制阻断。甲方在收到警告后仍坚持访问并造成损失的，乙方不担责，但需保存该次操作的完整URL及时间戳作为证据。我见过太多人——包括我自己——在“免费WiFi”和“中奖链接”面前手滑。协议里写明白：第一次警告算提醒，第二次直接切断该设备网络2小时，别跟人性较劲。

五、数据备份与恢复责任
甲方的重要文件（工作文档、照片、聊天记录）必须启用乙方提供的云备份服务，自动备份频率不低于每6小时一次。乙方承诺备份数据加密存储，密钥由甲方单独保管。若乙方因自身系统故障导致数据丢失，赔偿上限为甲方所付服务费的10倍——不是想推卸责任，是数据无价，协议只能兜底。但甲方因未开启备份而丢失数据，乙方连这个兜底都不需要给。

六、违约与争议处理
违反第一条、第三条条款的，乙方可立即中止服务，并保留向网安部门报告的权利。对处理结果不满的，甲方可在15个工作日内向乙方上级主管单位申诉。双方同意将争议提交至________仲裁委员会，适用中华人民共和国《网络安全法》及《数据安全法》。别把仲裁想得太远，真到了那一步，前面每条日志和截图都是你的律师。

这份协议自双方签字或电子确认后生效，试用期7天——这7天内任何一方觉得不适应，可以无理由解除，但要结清已产生的流量费用。网络不是法外之地，也不是无人之境。签个字，比事后捶胸顿足便宜多了。

甲方签字：__________ 日期：____年__月__日
乙方签字：__________ 日期：____年__月__日