第一篇：客戶信息保密制度

客戶信息保密制度

1、目的為尊重客戶的隱私權(quán)，確?？蛻粜畔⒌谋Ｃ苄?，保障客戶信息工作的安全性，特制定本制度。

2、適用范圍

客戶信息服務(wù)中心座席員。

3、內(nèi)容及要求

3．1嚴(yán)格遵守規(guī)章制度，加強(qiáng)法制觀念，增強(qiáng)保密意識。

3．2確?？蛻舻臋n案、投訴內(nèi)容、信息等保密，不得將客戶信息

內(nèi)容、投訴電話隨意泄露。不得隨意增刪、泄露有關(guān)資料。

3．3外來人員不得擅自進(jìn)入座席大廳。外來人員因公進(jìn)入座席大廳時，需經(jīng)有關(guān)部門批準(zhǔn)，并進(jìn)行登記后方可進(jìn)入。進(jìn)入座席大廳，必須遵守座席大廳管理規(guī)定和安全規(guī)定。

3．4不準(zhǔn)擅自將客戶資料帶出座席大廳。

3．5必須對發(fā)生的竊秘和泄密行為迅速予以制止和舉報。

二00九年六月

第二篇：客戶信息保密制度

客戶信息保密制度

1.目的為保證公司客戶信息安全防止客戶信息失密泄密事件發(fā)生特制定本制度

2.范圍適合于公司內(nèi)全體員工。

3.職責(zé)

3.1.品質(zhì)管理部負(fù)責(zé)相關(guān)制度的擬訂和對執(zhí)行情況的監(jiān)督IT管理員負(fù)責(zé)對管控系統(tǒng)客戶信息權(quán)限的管理

3.2.各部門負(fù)責(zé)對本部門客戶信息的日常管理。

3.3.各部門負(fù)責(zé)人

3.4.總經(jīng)理負(fù)責(zé)客戶信息需提供于公司外部使用時批示

3.5.各服務(wù)中心信息員

3.6.負(fù)責(zé)客戶信息清單編制、保管對使用客戶信息人員監(jiān)督工作。

3.7.各服務(wù)中心項目經(jīng)理

3.8.負(fù)責(zé)紙質(zhì)客戶信息打印申請批示。

3.9.監(jiān)督部門人員實行客戶信息保密工作。

3.10.3.11.總經(jīng)理 負(fù)責(zé)客戶信息需提供于公司外部使用時批示。

4.術(shù)語定義客戶信息屬于公司秘密信息公司秘密是指關(guān)系公司的利益依照一定程序確定在一定時間內(nèi)只限一定范圍的人員知悉的經(jīng)公司采取保密措施并具有實用性的信息。

5.方法和過程控制

5.1.客戶信息分類

5.1.1 紙質(zhì)信息交付時產(chǎn)生的客戶檔案或其他信息

5.1.2 電子信息各種格式WORDEXCEL等電子客戶信息

5.1.3 管控數(shù)據(jù)指管控系統(tǒng)中客戶資料

5.2 客戶信息權(quán)限、使用、保管、銷毀

5.2.1 紙質(zhì)信息

5.2.1.1除客戶檔案外不得保留任何形式的紙質(zhì)客戶信息。特殊情況需經(jīng)部門負(fù)責(zé)人批示后方可打印打印件蓋“受控文件”、使用期限后接收人簽收領(lǐng)取。

5.2.1.2使用過程中不得轉(zhuǎn)借他人不得帶出辦公區(qū)域。

5.2.2 電子信息

5.2.2.1交付時由地產(chǎn)提供電子版客戶資料只能由項目負(fù)責(zé)人保管若信息員因工作需要項目負(fù)責(zé)人可授權(quán)給信息員使用。但需設(shè)置權(quán)限只能查看不能打印、復(fù)制、轉(zhuǎn)發(fā)。5.2.2.2當(dāng)信息員結(jié)合客戶檔案、地產(chǎn)提供的電子版客戶資料完成管控數(shù)據(jù)的建立并確認(rèn)無誤后信息員與項目負(fù)責(zé)人保留的電子信息均需銷毀處理。

5.2.2.3銷毀需由項目負(fù)責(zé)人監(jiān)銷并記錄。

5.2.2.4包括但不限于大范圍訪談、人口普查所產(chǎn)生的紙質(zhì)客戶信息由信息員與管控進(jìn)行核對及時更新核對完后再由客戶經(jīng)理將客戶的其他訴求信息進(jìn)行電子版歸檔整理但不得保留客戶電話、工作單位等私密信息。

5.2.3管控數(shù)據(jù)

5.2.3.1品質(zhì)管理部IT工程師有管控全部權(quán)限。

5.2.3.2各項目信息員有除客戶信息導(dǎo)入導(dǎo)出外的所有權(quán)限。

5.2.3.3其他有管控使用需要人員只有錄入、查看權(quán)限。

5.2.4各部門根據(jù)實際使用情況評估客戶信息外泄風(fēng)險決定是否封閉相關(guān)計算機(jī)USB接口、刻錄光驅(qū)。

5.2.5 新員工入職需簽定保密協(xié)議離職時做好相關(guān)移交、注消工作。

5.3 監(jiān)督檢查

5.3.1 各部門需每月對客戶信息保密風(fēng)險進(jìn)行一次評估并及時整改。

5.3.2 品質(zhì)管理部每兩個月對各項目客戶信息保密工作進(jìn)行一次檢查。對存在重大隱患的項目進(jìn)行通報批評。

5.3.3凡有下列表現(xiàn)之一的公司員工公司根據(jù)其貢獻(xiàn)給予獎勵100--1000元 1對泄露或者非法獲取公司客戶信息的行為及時檢舉的 2發(fā)現(xiàn)他人泄露或者可能泄露公司客戶信息立即采取補(bǔ)救措施避免或者減輕了損害后果的5.3.4凡有下列情形之一給予罰款300--2000元如情節(jié)嚴(yán)重給予辭職賠償公司經(jīng)濟(jì)損失

1因疏忽大意而泄露公司客戶信息。

2遺失書面客戶信息清單。

3出賣公司利益利用公司客戶信息為已謀利的除賠償公司經(jīng)濟(jì)損失外還要交司法部門處理。

4.相關(guān)文件無

5.相關(guān)記錄表單《客戶信息保密風(fēng)險評估表》《客戶信息借閱、銷毀記錄表》

第三篇：客戶服務(wù)信息安全保密制度

XX中心客戶服務(wù)信息安全保密制度

1.嚴(yán)格執(zhí)行公司制定的各項保密制度，增強(qiáng)保密觀念，不得隨意增刪、泄漏、更改相關(guān)客戶資料、檔案。

2.各種涉及公司內(nèi)部的資料、文件及數(shù)據(jù)（包括各項上報的分析報表）等由專人管理，未經(jīng)同意，任何人不得任意查看。3.因工作、業(yè)務(wù)需要，將公司內(nèi)部資料提供給公司以外人員時，應(yīng)上報分管領(lǐng)導(dǎo)，經(jīng)批準(zhǔn)后方可執(zhí)行，并采取相應(yīng)的保密措施。4.不得向無關(guān)人員泄露有關(guān)公司客戶活動計劃、方案、經(jīng)費等信息。

5.員工在辦理離職手續(xù)前，須交回屬于公司的全部資料、客戶數(shù)據(jù)等才能給予離職手續(xù)辦理。

6.不得利用服務(wù)平臺進(jìn)行與公司無關(guān)的商業(yè)活動。

7.對泄密者公司將追究其法律責(zé)任，并在其檔案中注明其因職業(yè)道德問題脫離本公司。

第四篇：信息保密制度

信息保密制度

為保持醫(yī)院信息系統(tǒng)正常運行，保護(hù)集體數(shù)據(jù)財富，保障醫(yī)院和諧發(fā)展，遵循《中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國保守國家秘密法》等相關(guān)國家和省有關(guān)法律法規(guī)，結(jié)合醫(yī)院實際情況，制定本管理規(guī)定。

一、組織機(jī)構(gòu)及職責(zé)

成立信息安全和保密管理工作領(lǐng)導(dǎo)小組，負(fù)責(zé)局內(nèi)信息安全和保密管理工作。

二、人員管理

（一）重要崗位信息安全和保密責(zé)任

1、對重要崗位指定專人負(fù)責(zé)接入網(wǎng)絡(luò)的安全管理，并對上網(wǎng)信息進(jìn)行保密檢查,切實做好保密防范工作。

2、重要崗位中的涉密信息不得在與國際網(wǎng)絡(luò)聯(lián)網(wǎng)的計算機(jī)系統(tǒng)中存儲,處理和傳輸，嚴(yán)格做到“涉密不上網(wǎng)，上網(wǎng)不涉密”。

3、重要崗位工作人員要加強(qiáng)網(wǎng)絡(luò)監(jiān)控，若發(fā)現(xiàn)計算機(jī)或網(wǎng)絡(luò)遭到大規(guī)模的攻擊，要及時向局領(lǐng)導(dǎo)匯報,并依據(jù)有關(guān)規(guī)定處理。如發(fā)現(xiàn)資料泄露的情況,在采取應(yīng)急措施的同時，應(yīng)及時將情況上報市網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組和局領(lǐng)導(dǎo)。

4、重要崗位的重要資料要做好備份，以防止資料遺失、損毀。

5、重要崗位工作人員要遵守局信息儲存、清除和備份的制度，定期開展信息安全檢查，及時更新系統(tǒng)漏洞補(bǔ)丁，升級殺毒軟件。

6、信息安全和保密辦公室要組織各科室加強(qiáng)機(jī)關(guān)重要崗位的信息安全和保密管理情況的監(jiān)督，定期進(jìn)行檢查，提高泄密隱患發(fā)現(xiàn)能力和泄密事件處置能力，共同做好信息安全和保密工作。

（二）人員離崗離職時信息安全管理規(guī)定

機(jī)關(guān)工作人員離崗離職，有關(guān)科室應(yīng)即時取消其計算機(jī)涉密信息系統(tǒng)訪問授權(quán)，收回計算機(jī)、移動存儲設(shè)備等相關(guān)物品。

三、信息安全、保密管理

（一）計算機(jī)及軟件備案管理制度

1、購買計算機(jī)及相關(guān)公文處理設(shè)備須由局辦公室統(tǒng)一組織購買或接受捐贈，并由信息安全和保密辦公室對計算機(jī)及相關(guān)設(shè)備的有關(guān)信息參數(shù)登記備案后統(tǒng)一發(fā)放。

2、信息安全和保密辦公室要建立完整的計算機(jī)及網(wǎng)絡(luò)設(shè)備技術(shù)檔案，定期對計算機(jī)及軟件安裝情況進(jìn)行檢查和登記備案。

3、計算機(jī)要安裝正版信息安全防護(hù)軟件，及時升級更新操作系統(tǒng)漏洞補(bǔ)丁與信息安全軟件。

4、拒絕使用來歷不明的軟件和光盤。凡需引入使用的軟件，均須首先防止病毒傳染。

（二）計算機(jī)安全使用與保密管理規(guī)定

1、計算機(jī)信息系統(tǒng)應(yīng)當(dāng)按照國家保密法標(biāo)準(zhǔn)和國家信息安全等級保護(hù)的要求實行分類分級管理，并與保密設(shè)施同步規(guī)劃、同步建設(shè)。

2、辦公用計算機(jī)局域網(wǎng)分為內(nèi)網(wǎng)、外網(wǎng)。內(nèi)網(wǎng)運行政府OA系統(tǒng)軟件，專用于公文的處理和交換，屬涉密網(wǎng)；外網(wǎng)專用于各部門和個人瀏覽國際互聯(lián)網(wǎng)，屬非涉密網(wǎng)。內(nèi)、外網(wǎng)采用雙線路，實行物理隔離。

3、測繪院（籌）用于存儲測繪資料、檔案等電子資料的計算機(jī)必須與內(nèi)、外網(wǎng)（含政府專網(wǎng)）實行物理隔離，不得聯(lián)入任何網(wǎng)絡(luò)。

4、涉及機(jī)關(guān)工作秘密的信息(以下簡稱涉密信息)應(yīng)當(dāng)在規(guī)定的涉密信息系統(tǒng)中處理。嚴(yán)禁同一計算機(jī)既上互聯(lián)網(wǎng)又處理涉密信息

5、未經(jīng)申報同意，局機(jī)關(guān)所有辦公計算機(jī)不得修改上網(wǎng)IP地址、網(wǎng)關(guān)、DNS服務(wù)器、子網(wǎng)掩碼等設(shè)置。

6、嚴(yán)禁使用含有無線網(wǎng)卡、無線鼠標(biāo)、無線鍵盤等具有無線互聯(lián)功能的設(shè)備處理涉密信息。

7、嚴(yán)禁將辦公計算機(jī)帶到與工作無關(guān)的場所，確因工作需要需攜帶有涉密信息的手提電腦外出的，必須做好備案登記，并確保涉密信息安全。

（三）用戶密碼安全保密管理規(guī)定

1、用戶密碼管理的范圍是指涉密計算機(jī)所使用的密碼。

2、涉密計算機(jī)設(shè)置的密碼長度要大于等于5個字符，密碼要定期更換。

3、涉密計算機(jī)需要設(shè)置操作系統(tǒng)開機(jī)登錄和屏幕保護(hù)等多個密碼保護(hù)方式。

（四）涉密移動存儲設(shè)備的使用管理

1、涉密移動存儲設(shè)備由信息安全和保密辦公室負(fù)責(zé)登記備案后，由各科室負(fù)責(zé)人負(fù)責(zé)管理，做到專人專用。

2、嚴(yán)禁涉密移動存儲設(shè)備在內(nèi)、外網(wǎng)之間交叉使用。

3、移動存儲設(shè)備在接入本部門計算機(jī)信息系統(tǒng)之前，應(yīng)查殺病毒、木馬等惡意代碼。

4、嚴(yán)禁將涉密存儲設(shè)備帶到與工作無關(guān)的場所。

（五）數(shù)據(jù)復(fù)制操作管理規(guī)定

1、將互聯(lián)網(wǎng)上的信息復(fù)制到內(nèi)網(wǎng)時，應(yīng)采取嚴(yán)格的技術(shù)防護(hù)措施，查殺病毒、木馬等惡意代碼，嚴(yán)防病毒等傳播。

2、使用移動存儲設(shè)備從內(nèi)網(wǎng)向外網(wǎng)復(fù)制數(shù)據(jù)時，應(yīng)當(dāng)采取嚴(yán)格的保密措施，防止泄密。

3、復(fù)制和傳遞密級電子文檔，應(yīng)當(dāng)嚴(yán)格按照復(fù)制和傳遞同等密級紙質(zhì)文件的有關(guān)規(guī)定辦理。不得在外網(wǎng)傳遞、轉(zhuǎn)發(fā)或抄送涉密信息。

4、各科室因工作需要向外網(wǎng)公開內(nèi)部信息資料時，必須由該科室負(fù)責(zé)人審核、有關(guān)領(lǐng)導(dǎo)同意后交由相關(guān)負(fù)責(zé)人統(tǒng)一發(fā)布。

（六）計算機(jī)、存儲介質(zhì)、及相關(guān)設(shè)備維修、維護(hù)、報廢、銷毀管理規(guī)定

1、計算機(jī)、存儲介質(zhì)及相關(guān)設(shè)備維修、維護(hù)、報廢、銷毀由信息安全和保密辦公室負(fù)責(zé)，按保密要求實行定點維修。需外請維修的，要派專人全程監(jiān)督；需外送維修的，應(yīng)由信息安全和保密辦公室拆除信息存儲部件，以防止存儲資料泄密。

2、辦公計算機(jī)、存儲介質(zhì)及相關(guān)設(shè)備在變更用途時，必須進(jìn)行嚴(yán)格的消磁技術(shù)處理。

3、機(jī)關(guān)使用的計算機(jī)、存儲介質(zhì)及相關(guān)設(shè)備報廢、銷毀時，應(yīng)拆除存儲部件，由信息安全和保密辦公室按有關(guān)要求統(tǒng)一銷毀，同時作好備案登。

（七）上網(wǎng)發(fā)布信息保密規(guī)定

1、局網(wǎng)站信息內(nèi)容的更新由信息安全和保密辦公室工作人員完成。凡上網(wǎng)的信息,上網(wǎng)前必須經(jīng)過保密審查，報分管領(lǐng)導(dǎo)審批，嚴(yán)格按照“誰主管,誰負(fù)責(zé)”,“誰主辦,誰負(fù)責(zé)”的原則,落實責(zé)任制,明確責(zé)任人和職責(zé)。

2、凡以提供網(wǎng)上信息服務(wù)為目的而采集的信息，除在其它新聞媒體上已公開發(fā)表的，組織者在上網(wǎng)發(fā)布前，應(yīng)當(dāng)征得提供信息單位的同意。凡對網(wǎng)上信息進(jìn)行擴(kuò)充或更新，應(yīng)當(dāng)認(rèn)真執(zhí)行信息保密審核制度。

3、涉密人員在其它場所上國際互聯(lián)網(wǎng)時，要提高保密意識，不得在聊天室、電子公告系統(tǒng)、網(wǎng)絡(luò)新聞上發(fā)布、談?wù)摵蛡鞑颐孛苄畔ⅰ?/p>

4、使用電子函件或其他方式進(jìn)行網(wǎng)上信息交流時，應(yīng)當(dāng)遵守國家保密規(guī)定，不得利用電子函件傳遞、轉(zhuǎn)發(fā)或抄送國家秘密信息。

四、應(yīng)急管理

（一）應(yīng)急措施

1、網(wǎng)站出現(xiàn)非法信息的應(yīng)急處理。發(fā)現(xiàn)我局網(wǎng)站出現(xiàn)非法信息時，發(fā)現(xiàn)人應(yīng)第一時間向網(wǎng)站管理員報告。網(wǎng)站管理員應(yīng)迅速清除非法信息，做好記錄，同時向領(lǐng)導(dǎo)匯報情況。如認(rèn)為事態(tài)嚴(yán)重，應(yīng)向公安部門報警。

2、網(wǎng)站無法正常打開的應(yīng)急處理。發(fā)現(xiàn)我局網(wǎng)站不能正常打開時，發(fā)現(xiàn)人應(yīng)第一時間向網(wǎng)站管理員報告。若故障無法處理，應(yīng)立即通知網(wǎng)站建設(shè)方處理。待故障處理完成并經(jīng)過測試后，恢復(fù)系統(tǒng)的正常運行。

3、黑客入侵的應(yīng)急處理。當(dāng)發(fā)現(xiàn)我局網(wǎng)站有網(wǎng)頁內(nèi)容被篡改，或發(fā)現(xiàn)有黑客正在進(jìn)行攻擊時，應(yīng)立即通知服務(wù)方將網(wǎng)站服務(wù)器從網(wǎng)絡(luò)中隔離出來，并向領(lǐng)導(dǎo)報告。若系統(tǒng)已被破壞，應(yīng)立即通知網(wǎng)站建設(shè)方恢復(fù)與重建系統(tǒng)。如認(rèn)為事態(tài)嚴(yán)重，應(yīng)向公安部門報警。

4、網(wǎng)站程序遭破壞性攻擊的應(yīng)急處理。網(wǎng)站應(yīng)做好備份工作，并將備份保存在安全的地方。一旦網(wǎng)站遭到破壞性攻擊，應(yīng)立即向領(lǐng)導(dǎo)報告，同時通知網(wǎng)站建設(shè)方。網(wǎng)站建設(shè)方負(fù)責(zé)檢查系統(tǒng)日志等資料，確定攻擊來源，恢復(fù)系統(tǒng)和數(shù)據(jù)。如認(rèn)為事態(tài)嚴(yán)重，應(yīng)向公安部門報警。

5、網(wǎng)站數(shù)據(jù)庫崩潰的應(yīng)急處理。網(wǎng)站建設(shè)方每月至少備份一次網(wǎng)站數(shù)據(jù)，并將備份保存在安全的地方。一旦數(shù)據(jù)庫崩潰，立即通知網(wǎng)站建設(shè)方負(fù)責(zé)進(jìn)行數(shù)據(jù)恢復(fù)。

（二）應(yīng)急管理的后期處置

在應(yīng)急處置工作結(jié)束后，要迅速采取有效措施，盡快查明原因，對事件造成的損失和影響以及恢復(fù)重建能力進(jìn)行分析評估，認(rèn)真制定恢復(fù)重建計劃，并迅速組織實施。

五、責(zé)任追究

信息安全和保密辦公室要加強(qiáng)本局信息安全和保密管理情況的監(jiān)督，定期開展檢查，發(fā)現(xiàn)問題及時糾正。計算機(jī)信息系統(tǒng)使用、管理人員違反本制度，情節(jié)較輕的，應(yīng)予以批評教育；情節(jié)嚴(yán)重，造成安全和泄密隱患的，按有關(guān)規(guī)定處理。違反本制度泄漏國家秘密的，按照有關(guān)規(guī)定給予處分；構(gòu)成犯罪的，依法追究刑事責(zé)任。

第五篇：信息保密制度

信 息 保 密 制 度

一、嚴(yán)守保密制度，保守秘密人人有責(zé)。做到：“不該說的不說。不該問的秘密不問，不該看的秘密不看，不該抄的秘密堅決不抄”。

二、節(jié)能評估報告及相關(guān)資料由單位資料室保管，配置專門鐵柜及防潮等設(shè)施。資料保管人員發(fā)生工作調(diào)動時，應(yīng)辦理資料管理交接手續(xù)。

三、對涉密資料的使用，傳遞，復(fù)制，保存等情況實行登記管理制度。凡使用涉密資料須經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn)、并與登記后，方可提供，涉密資料使用后應(yīng)及時歸檔。登記清冊后須存檔保存，要求購物相符，記錄清晰。任何人不得擅自復(fù)制，轉(zhuǎn)讓或轉(zhuǎn)借涉密資料。

四、在制作光盤等涉密載體時，應(yīng)標(biāo)明密級和保密期限，并編排順序號。在制作過程中形成的報廢材料需單獨存放、定期送指定地點銷毀。

五、禁止使用電話、傳真、存儲涉密資料的計算機(jī)軟件和硬件系統(tǒng)必須采取安全保密防護(hù)措施，安裝加密及防毒軟件。設(shè)置進(jìn)行登錄密碼的保護(hù)密碼，密碼應(yīng)超過八位。涉密計算機(jī)及信息系統(tǒng)應(yīng)采取物理隔離措施，不得與互聯(lián)網(wǎng)，外部網(wǎng)絡(luò)相聯(lián)，不得使用無線網(wǎng)卡等無線聯(lián)網(wǎng)裝置。

七、保存有秘密資料的光盤、磁帶、硬盤，計算機(jī)等載體介質(zhì)未經(jīng)批準(zhǔn)一律不得帶出保管區(qū)域。

八、涉密資料和成果只能用于被許可的使用目的和范圍，因使用目的或應(yīng)用項目結(jié)束等原因，須銷毀涉密資料和成果的，必須報本單位主要領(lǐng)導(dǎo)審批。

九、保密范圍實行誰泄密誰負(fù)責(zé)的保密原則。