客户信息保密管理_第1页
客户信息保密管理_第2页
客户信息保密管理_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

OAOA 系统客户信息保密管理办法系统客户信息保密管理办法 1 11 1 目的目的 为保障客户隐私权益 特制定客户保密管理办法 1 21 2 适用范围适用范围 本规定所指的客户信息 包括在物业服务过程中所有涉 及用户隐私的用户信息资料 本规定所指的系统指 OA 办公 机房平台等 或能间接从 其它系统获得客户信息的业务系统或支撑系统 本规定针对客户信息产生 传输 存储 处理 消除等各 个环节 系统完整地提出保密要求 客户信息载体包括电子和 纸质两种形式 本规定适用于 OA 办公系统开发 维护人员 系统管理员 客户信息资料管理部门管理人员 物业收费人员等 1 31 3 客户信息管理要求客户信息管理要求 各系统管理员应明确识别各系统中存储 传输的客户有关 信息 并具体标注需要保护的客户信息类型等等 按照本管 理规定要求制定各类信息及系统的客户信息保密管理规定细 则 对于各相关系统中的客户信息 未经授权许可不得查询 更 不能用于维护服务之外的其它商业用途 1 41 4 系统安全功能要求系统安全功能要求 各相关系统应在信息获取 处理 存储 消除各环节保 护客户信息的完整性 保密性 可用性 具备但不限于如下 功能 1 客户信息存储时应具备相应的安全要求 包括存储位置 存储方式等 对于重要的客户信息 应根据系统实际情况 提供必要的加密手段 2 应具备完善的权限管理策略 支持权限最小化原则 合理 授权 对不能支持此原则的系统 应减少掌握该权限的人 员数量 并加强人员管理 3 具备完整的用户访问 处理 删除客户信息的操作记录能 力 以备审计 新建系统必须满足本要求 对于不支持本 要求的已建系统 应根据实际情况在系统升级中进行改造 4 在传输客户信息时 经过不安全网络的 例如 INTERNET 网 需要对传输的客户信息提供加密和完整性校验 1 51 5 系统管理要求系统管理要求 禁止在相关系统中运行与业务无关的其它程序 尤其是 可能自动获取用户资料的程序 按照最小化原则配置账户权限 保证对客户信息的访问 不得超过本身工作范围 对于访问相关系统的用户 能直接 获得客户信息的 必须经过授权 未经授权的用户不得访问 该系统 应对相关系统的对外接口 互联网 系统间 第三 方系统 合营系统等 每周定期检查 避免出现不可控访问 路径 1 61 6 授权要求授权要求 查询客户信息 应严格按照公司档案管理作业指导书要求 的档案查阅审批流程 获得主管领导的审批授权 1 71 7 用户管理要求用户管理要求 系统相关使用人员因工作需要而获得的客户信息 未经 许可不得告知他人 更不能作为商业用途使用 系统用户有 严格保守客户信息的义务和责任 以上人员都应与所属公司签订保密
人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论