云盾渗透测试服务条款

云盾渗透测试服务条款

更新时间:2017-06-07 13:26:11

欢迎您使用阿里云的云盾渗透测试服务(以下简称“渗透测试”、“服务”)。

 

当您在阿里云网站申请云盾渗透测试服务之前,请您仔细阅读本服务条款的全部内容(特别是以粗体及/或下划线标注的内容)。如果您对本服务条款的内容有疑问的,请通过阿里云官网(www.aliyun.com)公布的联系方式进行询问,阿里云将向您解释条款内容。如果您不同意本服务条款的任意内容,或者无法准确理解阿里云对条款的解释,请不要进行后续操作。一旦您选择申请渗透测试服务并进行后续操作,即表示您同意遵循本服务条款之所有约定以及www.aliyun.com网站上公布的相关规范、规则和使用流程。届时您不应以未阅读本服务条款的内容或者未获得阿里云对您问询的解答等理由,主张本服务条款无效,或要求撤销本服务条款

 

1、定义

1.1本服务条款中的“您”是指:所有委托阿里云提供渗透测试服务的的主体(包括但不限于个人、团队、公司、组织等),或称“用户”。

1.2本服务条款中的“渗透测试”或“服务”是指:通过模拟恶意黑客的攻击方法,攻破目标系统的安全控制措施,取得访问控制权限,并发现潜在威胁,来评估计算机系统及网络安全的一种评估方法。

1.3本服务条款中的“目标系统”是指用户申请测试的域名和IP所指向的数据库系统、操作系统、应用系统、网络系统等。

 

2、服务内容和使用须知

2.1您在申请服务时应审慎选择并填写测试时间和测试域名和/或IP,阿里云将在您所指定的测试时间,对您所指定的测试目标系统进行渗透测试。

2.2您应对您所指定的域名和IP所在的服务器及相关系统具备完全的所有权,并应提供阿里云相应权利证明文件。禁止将他人所有的域名和IP指定为渗透测试对象,否则因此导致的第三方损失及一切后果将由您承担全部法律责任。

2.3 您理解并同意,您所选定的域名和IP所在的服务器及相关系统,因接受了渗透测试所施加的压力,有可能会出现服务器及相关系统不能正常运转、数据损坏的风险,您明确知晓并接受该风险,并应提前做好数据备份及恢复准备工作,阿里云不对因渗透测试所产生的任何后果承担责任,同时阿里云提示您审慎选择目标服务器。

2.4 在您申请渗透测试服务及/或进行各项具体操作前,您应仔细阅读阿里云网站上的就渗透测试服务的相关服务说明,及/或阿里云在不同环节的相关提示,了解相关操作及可能引发的后果,并自行承担因上述操作而造成的一切后果。

2.5服务完成后,阿里云将向您提供服务报告。服务报告的内容包括:渗透测试范围、方法、漏洞统计及漏洞详细信息、修补方法等。您可以通过登录阿里云云盾控制台下载服务报告。

2.6 您理解并认可,测试结果是阿里云按照您的指令进行渗透测试后所记录的目标系统的漏洞和修补方法等信息,阿里云不对您依据该信息进行的工作及工作结果承担任何责任。

 

3、承诺及保证

3.1 您承诺并保证,您对提交给阿里云进行渗透测试的的域名和IP所在的服务器及相关系统具备完全的所有权,您不会将第三方的域名或IP等提交阿里云进行渗透测试,否则阿里云有权终止服务,并不退还您已经支付的服务费用,因此给阿里云造成损失的,您还应当赔偿阿里云因此遭受的损失。

 

4、服务费用

4.1. 服务费用将在您订购页面予以列明公示,您应按照www.aliyun.com网站上现时有效的价格体系支付相应服务费用。

 

5、保密条款

5.1保密资料指由一方向另一方披露的所有技术及非技术信息(包括但不限于产品资料,产品计划,价格,财务及营销规划,业务战略,客户信息,客户数据,研发资料,软件硬件,API应用数据接口,技术说明,设计,特殊公式,特殊算法等)。

5.2. 本服务条款任何一方同意对获悉的对方之上述保密资料予以保密,并严格限制接触上述保密资料的员工遵守本条之保密义务。除非国家机关依法强制要求或上述保密资料已经进入公有领域外,接受保密资料的一方不得对外披露。

5.3本服务条款双方明确认可保密资料是双方的重点保密信息并是各自的重要资产,本服务条款双方同意尽最大的努力保护上述保密资料等不被披露。一旦发现有上述保密资料泄露事件,双方应合作采取一切合理措施避免或者减轻损害后果的产生。

 

6.免责与责任限制

6.1 您理解并同意,阿里云无法保证其所提供的渗透测试服务毫无瑕疵,但阿里云承诺不断提升服务质量及服务水平。

6.2您所选定的域名和IP所在的服务器及相关系统,因接受了渗透测试所施加的压力,有可能会出现服务器及相关系统不能正常运转、数据损坏的后果,您明确知晓并接受该后果,并应提前做好数据备份及恢复准备工作,阿里云不对因渗透测试所产生的任何后果承担责任。

6.3您理解并认可,测试结果是阿里云按照您的指令进行渗透测试后所记录的目标系统的漏洞和修补方法等信息,阿里云不对您依据该信息进行的工作及工作结果承担任何责任。

6.4 在适用法律允许的最大范围内,对因使用或不能使用渗透测试服务所产生的损害及风险,包括但不限于直接或间接的个人损害、预期利润的丧失、贸易中断、商业信息的丢失或任何其它经济损失,阿里云不承担任何责任。

 

 

7.其他条款

7.1阿里云有权随时根据有关法律、法规的变化以及公司经营状况和经营策略的调整等修改本服务条款。修改后的服务条款会在阿里云网站(www.aliyun.com)上公布。如果不同意修改的内容,您应停止使用渗透测试服务。如果您继续使用渗透测试服务,则视为您接受本服务条款的变动。

7.2 如果本服务条款中的任何条款无论因何种原因完全或部分无效或不具有执行力,或违反任何适用的法律,则该条款被视为删除,但本服务条款的其余条款仍应有效并且有约束力。

7.3 本服务条款受中华人民共和国法律管辖。在执行本服务条款过程中如发生纠纷,双方应及时协商解决。协商不成时,任何一方可直接向被告方所在地人民法院提起诉讼。