信息保密控制程序

信息保密控制程序1目的通過(guò)制定實(shí)信息保密控制程序，確保顧客信息、實(shí)驗(yàn)室信息、檢測(cè)和校準(zhǔn)信息、試驗(yàn)信息等得到有效保密控制，降低或消除保密信息泄露的風(fēng)險(xiǎn)，保證實(shí)驗(yàn)室和顧客的權(quán)利不受損害。2適用范圍適用于與實(shí)驗(yàn)室活動(dòng)中獲得或產(chǎn)生的信息的保密。3職責(zé)3.1實(shí)驗(yàn)室主任3.1.1確保實(shí)驗(yàn)室活動(dòng)相關(guān)信息得到保密控制而采取的對(duì)應(yīng)措施所需的資源和責(zé)任人。3.1.2組織相關(guān)人員開(kāi)展違反本規(guī)定行為的調(diào)查，并根據(jù)實(shí)際情況提出違規(guī)處理意見(jiàn)；3.1.3負(fù)責(zé)對(duì)相應(yīng)責(zé)任部門(mén)（崗位）進(jìn)行隨時(shí)考核檢查并作記錄。3.2監(jiān)督員3.2.1了解和掌握顧客對(duì)機(jī)密信息和所有權(quán)的要求;3.2.2對(duì)本實(shí)驗(yàn)室保密設(shè)施進(jìn)行檢查，并提出改進(jìn)意見(jiàn)和監(jiān)督實(shí)施。3.3樣品管理員3.3.1認(rèn)真做好對(duì)顧客的樣品和相關(guān)資料在接收和傳遞過(guò)程中的保密工作，記錄客戶(hù)對(duì)樣品及相關(guān)資料的保密要求；3.4檔案管理員3.4.1做好對(duì)有保密要求的文件和資料的管理,防止保密文件丟失、損壞和隨意借閱。3.5檢測(cè)工程師3.5.1對(duì)檢測(cè)的過(guò)程、記錄、報(bào)告內(nèi)容做好保密工作。3.6管理部3.6.1獲取顧客對(duì)樣品信息、檢測(cè)信息保密性要求并向?qū)嶒?yàn)室主任匯報(bào)。4工作程序4.1樣品和技術(shù)資料的交接4.1.1綜合管理部在接受顧客委托時(shí)，要詢(xún)問(wèn)顧客對(duì)樣品以及技術(shù)資料的保密是否有特殊的要求，并顧客特殊要求信息匯報(bào)至實(shí)驗(yàn)室主任，待實(shí)驗(yàn)室主任確認(rèn)完成后，綜合管理部將顧客特殊要求填寫(xiě)在委托單上，以便樣品及資料在流轉(zhuǎn)過(guò)程中接觸到的所有相關(guān)人員知曉并按照其要求執(zhí)行。4.1.2對(duì)于樣品與資料的流轉(zhuǎn)，只允許指定流轉(zhuǎn)人員接觸，其它人員未經(jīng)允許不得擅自接觸樣品及瀏覽相關(guān)資料，因個(gè)人行為而導(dǎo)致的泄密情況將按照本程序內(nèi)容進(jìn)行處置。4.1.3樣品管理員針對(duì)有特殊保密要求的樣品在倉(cāng)庫(kù)存放時(shí)應(yīng)給予充分的保密措施。4.1.4資料員對(duì)客戶(hù)所提供資料的存放不可較長(zhǎng)時(shí)間的脫離其監(jiān)控范圍，以免被無(wú)關(guān)人員獲得導(dǎo)致泄密，顧客的任何資料未經(jīng)顧客同意以及實(shí)驗(yàn)室主任授權(quán)，不得外借或無(wú)關(guān)人員查閱、復(fù)印。4.2檢測(cè)過(guò)程和檢測(cè)結(jié)果保密的控制4.2.1在檢測(cè)過(guò)程中，檢測(cè)人員應(yīng)對(duì)檢測(cè)的內(nèi)容及結(jié)果保密，拒絕回答無(wú)關(guān)人員及外部來(lái)訪人員有關(guān)樣品信息及可能涉及到顧客資料的問(wèn)題。4.2.2樣品和資料在檢測(cè)過(guò)程中應(yīng)該由負(fù)責(zé)的檢測(cè)人員實(shí)時(shí)控制，不得較長(zhǎng)時(shí)間脫離負(fù)責(zé)人員的監(jiān)控范圍，以免為無(wú)關(guān)人員獲得導(dǎo)致泄密。4.2.3當(dāng)顧客需要參觀及進(jìn)行與其工作有關(guān)的檢測(cè)活動(dòng)或驗(yàn)證所需檢測(cè)物品的準(zhǔn)備、包裝和發(fā)送時(shí)，需要由實(shí)驗(yàn)室主任同意，由實(shí)驗(yàn)室主任或其指定人員陪同，在確保其它顧客樣品及資料信息安全的情況下進(jìn)行，需謹(jǐn)慎對(duì)待顧客提出的問(wèn)題及要求，以免涉及到其它顧客的樣品及資料信息安全問(wèn)題。4.2.4與檢測(cè)有關(guān)的文件資料由檔案管理員歸檔保存，未經(jīng)允許得泄露。4.3記錄的保密4.3.1檢測(cè)過(guò)程中的原始數(shù)據(jù)應(yīng)記在原始記錄單上，在檢測(cè)項(xiàng)目的流轉(zhuǎn)過(guò)程中，相關(guān)人員不得將原始記錄信息泄露給無(wú)關(guān)人員。4.3.2所有檢測(cè)資料由管理組統(tǒng)一匯總并由資料員統(tǒng)一保管存檔，無(wú)關(guān)人員未經(jīng)允許不得查閱，如需查閱需經(jīng)實(shí)驗(yàn)室主任批準(zhǔn)。4.4電子資料信息的保密控制4.4.1檢測(cè)過(guò)程中所涉及到的電子資料信息在流轉(zhuǎn)過(guò)程中，根據(jù)《數(shù)據(jù)控制和信息管理程序》的要求，需由相關(guān)人員嚴(yán)格控制，未經(jīng)允許不得擅自轉(zhuǎn)發(fā)、打印及提供給無(wú)關(guān)人員瀏覽，在電腦中瀏覽的資料信息應(yīng)實(shí)時(shí)受到相關(guān)人員的控制，相關(guān)人員在離開(kāi)電腦前需對(duì)其電腦顯示的信息進(jìn)行關(guān)閉或者屏蔽處理，以免無(wú)關(guān)人員擅自瀏覽導(dǎo)致泄密。4.4.2以傳真、電子郵件或其他電子手段傳遞的資料信息（包括檢測(cè)記錄、報(bào)告等）應(yīng)明確收取人的信息，在確認(rèn)收取對(duì)象確實(shí)為實(shí)際需要提供資料信息的收取人時(shí)，方可傳輸。4.5保護(hù)客戶(hù)的專(zhuān)利權(quán)和所有權(quán)4.5.1本實(shí)驗(yàn)室承諾保護(hù)顧客的專(zhuān)利權(quán)和所有權(quán)。對(duì)顧客提交的檢測(cè)樣品和技術(shù)資料未經(jīng)顧客的書(shū)面允許不得對(duì)樣品和技術(shù)資料進(jìn)行復(fù)印、拍照、錄像或帶離工作區(qū)域，不允許與檢測(cè)無(wú)關(guān)的人員參觀。4.5.2分包檢測(cè)時(shí)，本實(shí)驗(yàn)室應(yīng)對(duì)分包本公司提出保密責(zé)任要求，并對(duì)分包檢測(cè)實(shí)施保密監(jiān)督。4.5.3本實(shí)驗(yàn)室出具的檢測(cè)報(bào)告的所有權(quán)屬顧客，未經(jīng)顧客書(shū)面同意，本實(shí)驗(yàn)室承諾不公開(kāi)和復(fù)制檢測(cè)結(jié)果，不引用檢測(cè)數(shù)據(jù)，不用于本實(shí)驗(yàn)室和其他地方的科研與開(kāi)發(fā)。4.5.4本實(shí)驗(yàn)室向客戶(hù)出具的檢測(cè)報(bào)告的著作權(quán)屬本公司。員工根據(jù)需要可借閱，借閱時(shí)必須向?qū)嶒?yàn)室主任提出申請(qǐng)，經(jīng)批準(zhǔn)后，方可在本實(shí)驗(yàn)室閱讀，不允許將資料私自帶離本公司。4.2.5未經(jīng)本實(shí)驗(yàn)室書(shū)面許可，顧客不得部分復(fù)制檢測(cè)報(bào)告和部分引用檢測(cè)數(shù)據(jù)或結(jié)果（全文復(fù)制和引用除外）,否則本實(shí)驗(yàn)室將視為顧客侵害了本實(shí)驗(yàn)室檢測(cè)數(shù)據(jù)的著作權(quán)。4.5.6監(jiān)督檢測(cè)的結(jié)果，在有關(guān)行政部門(mén)向外發(fā)布以前，任何人不得向外泄露。4.6發(fā)送檢測(cè)結(jié)果的保密要求4.6.1本實(shí)驗(yàn)室向顧客發(fā)送檢測(cè)結(jié)果時(shí)，一般采用顧客當(dāng)面辦理領(lǐng)取手續(xù)。4.6.2當(dāng)顧客要求用電話(huà)、傳真或電子郵件的手段來(lái)傳送檢測(cè)結(jié)果時(shí)，綜合管理部應(yīng)先和顧客確定傳遞方式、傳送地址和經(jīng)辦人，并注意數(shù)據(jù)傳輸?shù)耐暾?。不得在有外?lái)人員在場(chǎng)的情況下進(jìn)行傳遞，以便為客戶(hù)保密。4.7實(shí)驗(yàn)室間比對(duì)結(jié)果的保密4.7.1參加本實(shí)驗(yàn)室間比對(duì)的本實(shí)驗(yàn)室所提供的檢測(cè)數(shù)據(jù)和結(jié)果的所有權(quán)屬于歸本實(shí)驗(yàn)室，本實(shí)驗(yàn)室對(duì)參加本實(shí)驗(yàn)室間比對(duì)的數(shù)據(jù)和結(jié)果承擔(dān)保密責(zé)任。4.7.2負(fù)責(zé)本實(shí)驗(yàn)室間比對(duì)的人員，應(yīng)為參加的本實(shí)驗(yàn)室所提供的樣品和技術(shù)資料保密，相關(guān)樣品和文件應(yīng)登記造冊(cè)，并放置在安全的地方，防止無(wú)關(guān)人員接觸。4.8泄密的處置4.8.1信息安全監(jiān)督員負(fù)責(zé)對(duì)程序執(zhí)行情況進(jìn)行監(jiān)督，本中心任何人員發(fā)現(xiàn)他人有泄密行為，均有義務(wù)且有權(quán)報(bào)告給實(shí)驗(yàn)