DB51/T 2874-2022 四川省检验检测机构保护客户秘密实施指南.pdf

DB51/T 2874-2022 四川省检验检测机构保护客户秘密实施指南.pdf
积分0.00
特惠
积分0
VIP全站资料免积分下载
立即下载
同类资料根据编号标题搜索
文档
仅供个人学习
反馈
标准编号:
文件类型:.pdf
资源大小:0.7 M
标准类别:建筑工业标准
资源ID:268483
VIP资源

标准规范下载简介:

内容预览由机器从pdf转换为word,准确率92%以上,供参考

DB51/T 2874-2022 四川省检验检测机构保护客户秘密实施指南.pdf

当充许客户或其代表合理进入为其检验检测的相关区域观察时,确保但不限于以下措施得以实施: a 应确保其他客户的机密得到保护; b 检验检测机构应对客户进入检验检测现场的区域和路线进行限定,并经过相应审批; c)必要时,对现场涉及到的其他客户的检测活动暂时停止; d)必要时,对现场在检其他客户的样品进行遮盖或遮挡

DB51/T28742022

从客户以外渠道(如投诉人、监管机构)获取有关客户的信息时,确保但不限于以下措施得以实施: a)应在客户和实验室间保密; b 除非信息的提供方同意,实验室应为信息提供方(来源)保密HJ 822-2017 水质 苯胺类化合物的测定 气相色谱-质谱法,且不应告知客户或其他方: 检验检测机构应限定知悉人员的范围,与活动无关的人员无权知悉; d)在调查处理时,必要时可将信息拆分,分别告知办理投诉相应职责人员,

5.4.5数据信息管理

利用计算机或自动化设备对检验检测数据进行采集、处理、记录、报告、存储或检索时,确保但不 限于以下措施得以实施: a) 应对登陆系统操作人员进行审批 b) 应根据岗位职责对可操作范围和内容给定权限范围: c 应对登陆密码设定的复杂程度作出要求; d)应对登陆操作特别是删除、拷贝、传输等进行记录

样品在运输、接收、处置、保护、存储、保留、清理或返回过程应予以控制和记录,以保护样品的 完整性并为客户保密,确保但不限于以下措施得以实施: a)样品接收人员应按客户要求并遵照合同约定对样品进行分类,及时入库并妥善保管; b 有条件的检验检测机构可配置实时音视频记录装置,用于从样品接收、入库、流转全过程记 录; c) 检测现场待检样品应于检测前再拆封,尽量避免相关信息的暴露: d) 在对样品进行清理和处置中,应做好登记,待审批后采取相应措施予以处置; e 需清理和处置的样品,应对其标签标识尽量涂抹损环至不便于识别; 对于有特殊保密要求的样品,应按签署的保密协议分类分区保存; 对特殊保密样品应进行保密标识以便于识别: h 在检测过程中,可采用防护屏风或防护罩等措施适当隔离,并限定知悉人员数量,

5.4.7结果传送和格式

5.5外部活动中客户秘密的保护

5.1除内部检验检测活动外,检验检测机构因为机构间合作、资质获取、发展需要等事项而开 验室参观、评审、出租或租用设备设施等活动,机构应对这些活动采取适当措施以确保其他客户 到保护。

GB/T 4214.14-2021 家用和类似用途电器噪声测试方法 电冰箱、冷冻食品储藏箱和食品冷冻箱的特殊要求DB51/T28742022

2应制定相应管理文件并采取适宜的保护措施,对外来参观人员、审核人员、合同方人员进入实 进行控制。 a)当外来人员到本检验检测机构参观、学习时,应对样品或结果予以控制和保护,参见本文件 5.4.3的要求实施客户秘密的保护。 b)对外出租或租用设备设施情况时,例如:EMC、电气防爆实验室等,可采取以下保护措施: 一必要时,应对出租或租用设备设施区域采取适当措施予以隔离; 应对非本实验室人员在进入本实验室的活动范围进行限定。参见本文件5.4.3的要求实施客 户秘密保护。 C 外部评审,检验检测机构接受第二方或第三方评审时,应对需保密的事项、需保密区域以及 保密要求予以说明,必要时,双方签订保密协议

检验检测机构应采取相应措施对内部涉密人员进行相应的管理,包括但不限于以下措施: a 签订保密承诺书,承诺书内容包括但不限于以下内容: 保密的内容和范围; 保密的权利和义务; 保密的期限; 4 违约责任; 其他需约定事项。 b) 保密培训,对机构内部涉密人员开展保密教育和培训,确保其了解保密的责任和义务,包括 但不限于以内容: 相关法律法规; 2) 机构管理制度及文件; 3) 接触涉密信息的范围及接触超越此范围涉密信息的审批程序; 风险管理要求。 C 离职管理,对于离开本检验检测机构的涉密人员,检验检测机构应采取以下措施: 离职面谈,告知员工负有的保密义务,以及其他约定或法定的注意事项; 2) 退还涉密载体; 3) 签订保密承诺书。 根据知悉需要,将涉及客户秘密的完整事项分割,进行分段化管理

.1建立涉密载体台账,实施涉密载体的制作、收发、传递、使用、复制、保存、维修、销毁的全生 命周期管理,防止未授权的使用、访问,防止被盗。 7.2涉密载体制作需明确以下事项: a)制作过程的保护措施和管理权限; b)使用或发放范围和制作数量。 7.3指定专人负责涉密载体的传递。 7.4涉密载体使用,需符合以下要求:

DB51/T28742022

a)涉及系统登陆,根据工作需要,给使用人授权,给定相应权限的账号; b)存放在相应区域的涉密载体,使用门禁装置,还可设置实时监控便于追溯; C 在使用涉密载体时按规定履行审批; d 携带涉密载体外出或外发涉密载体时按规定履行审批; e 携带外出或外发的涉密载体使用完毕后及时交回并做好登记。 7.5涉密载体在需要复制时,应符合以下要求: a) 履行审批、登记手续; 加盖标识,可以是专门的复制专用章,并视同原件管理。 7.6涉密载体的保存、清理、销毁符合以下要求: a) 环境场所条件满足涉密载体的存放; b) 定期清查、核对涉密载体; C 维修维护一般由本检验检测机构机构专人负责,确需外部人员现场维修的,应指定专人全程 现场监督; d 销毁涉密载体应履行审批手续,并进行清点和登记; e 已销毁的涉密载体中的秘密信息无法还原GB/T 37438-2019 游艇生产企业生产条件基本要求及其评价方法

把机构保密过程纳入风险管理,每年至少进行一

9.1检验检测机构应对保护客户秘密的管 措施进行评审评估,确保其适宜。 9.2应对保护客户秘密实施情况进行审核检查,确保措施落实到位,满足要求,记录可追溯 9.3应根据风险评估、评审和审核结果、客户反馈等信息来持续改进保护客户秘密的管理。

©版权声明
相关文章