在建设工程领域，建设方和承建方的信息安全责任划分主要依据双方签订的合同条款以及相关法律法规的规定。以下是从不同角度对这一问题的详细分析：

1. 合同条款的约定：

   • 核心原则：建设方和承建方在签订建设工程合同时，应明确约定双方在信息安全方面的责任和义务。这包括但不限于数据的保护、保密信息的处理、网络安全措施的实施等。
   • 具体内容：合同中可以规定承建方在施工过程中需采取哪些信息安全措施，如数据加密、访问控制、定期安全审计等，以确保建设方的数据不被泄露、篡改或滥用。同时，也可以约定建设方在提供数据或信息时，应确保其真实性和合法性，避免给承建方带来不必要的法律风险。

2. 法律法规的遵循：

   • 数据保护法：根据《中华人民共和国数据安全法》等相关法律法规，建设方和承建方均需承担数据保护的责任。建设方作为数据的提供者，应确保其提供的数据不侵犯他人的合法权益；承建方作为数据的处理者，应采取必要的技术和管理措施，确保数据的安全性和保密性。
   • 网络安全法：依据《中华人民共和国网络安全法》，承建方在建设工程中需负责网络系统的安全运行，防止网络攻击、病毒传播等安全事件的发生。同时，建设方也有权要求承建方提供网络安全保障措施的相关证明或报告。

3. 责任划分的实践考量：

   • 过错原则：在信息安全事件发生后，责任的划分通常遵循过错原则。即，如果因承建方的过错导致信息安全事件的发生，承建方应承担相应的法律责任；如果因建设方的过错或双方共同过错导致事件发生，则责任应相应分担。
   • 举证责任：在信息安全纠纷中，举证责任通常由主张权利受损的一方承担。因此，建设方和承建方在合同中应明确约定在信息安全事件发生后，双方应如何收集、保存和提供证据，以便在纠纷发生时能够迅速、有效地维护自己的合法权益。

4. 建议与措施：

   • 完善合同条款：建设方和承建方在签订合同时，应充分考虑信息安全因素，明确约定双方在信息安全方面的责任和义务，以及违约时的赔偿方式和标准。
   • 加强安全管理：承建方应建立健全的信息安全管理制度，加强员工的信息安全培训，提高全员的信息安全意识。同时，应定期对网络系统进行安全评估和漏洞扫描，及时发现并修复潜在的安全隐患。
   • 建立应急响应机制：建设方和承建方应共同建立信息安全事件的应急响应机制，明确在事件发生后双方的职责和协作方式，以便能够迅速、有效地应对信息安全事件，减少损失和影响。

综上所述，建设方和承建方在信息安全责任划分上应依据合同条款和法律法规的规定，明确各自的责任和义务，并采取相应的措施加强信息安全管理和应急响应能力。如有任何疑问或需要进一步的法律建议，请直接向我咨询。