客户信息保密管理制度

客户信息保密管理制度

在日常生活和工作中，各种制度频频出现，好的制度可使各项工

作按计划按要求达到预计目标。拟起制度来就毫无头绪？下面是店铺

为大家收集的客户信息保密管理制度，欢迎阅读，希望大家能够喜欢。

客户信息保密管理制度篇1

1、目的

为保证公司客户信息安全，防止客户信息失密泄密事件发生，特

制定本制度。

2、范围

适用于公司内全体员工。

3、职责

3.1品质管理部负责制度的拟定和对执行情况的监督；IT管理员负

责对管控系统客户信息权限的管理；

3.2各部门负责人负责客户信息清单编制、保管，对使用客户信息

人员监督工作。

3.3各部门负责对本部门客户信息的日常管理。

3.4各服务中心项目经理

3.4.1负责纸质客户信息打印申请批示。

3.4.2监督部门人员实行客户信息保密工作。

3.5总经理负责客户信息需提供于公司外部使用时批示。

4、术语定义

客户信息属于公司秘密信息，公司秘密是指关系公司的利益，依

照一定程序确定，在一定时间内只限一定范围的人员知悉的，经公司

采取保密措施并具有实用性的信息。

5、方法和过程控制

5.1客户信息分类

5.1.1纸质信息

交付时产生的客户档案或其他信息。

5.1.2电子信息

各种格式电子客户信息。

5.1.3管控数据

指管控系统中客户资料。

5.2客户信息权限、使用、保管、销毁

5.2.1纸质信息

5.2.1.1除客户档案外不得保留任何形式的纸质客户信息。特殊

情况需经部门经理负责人批示后方可打印，打印件盖〃受控文件〃、

使用期限后接收人签收领取。

5.2.1.2使用过程中不得转借他人，不得带出办公区域。

5.2.2电子信息

5.2.2.1交付时由地产提供电子版客户资料只能由项目负责人保管,

若信息员因工作需要，项目负责人可授权给信息员使用。但需设置权

限只能查看，不能打印、复制、转发。

5.2.2.2当信息员结合客户档案、地产提供的电子版客户资料完成

管控数据的建立并确认无误后，信息员与项目负责人保留的电子信息

均需销毁处理。

5.223销毁需由项目负责人监销并记录。

5.2.2.4包括但不限于大范围访谈、人口普查所产牛的纸质客户信

息，由信息员与管控进行核对，及时更新，核对完后，再由客户。

经理将客户的其他诉求信息进行电子版归档管理，但不得保留客

户电话、工作单位等私密信息。

5.2.3管控数据

5.2.3.1品质管理部IT工程师有管控全部权限。

523.2各项目信息员有除客户信息导入导出外的所有权限。

523.3其他有管控使用需要人员只有录入、查看权限。

5.2.4各部门根据实际使用情况评估客户信息外泄风险，决定是否

封闭相关计算机USB接口、刻录光驱。

5.2.5新员工入职需鉴定保密协议，离职时做好相关移交、注销工

作。

5.3监督检查

5.3.1各部门需每月对客户信息保密风险进行一次评估，并及时整

改。

5.3.2品质管理部每两个月对各项目客户信息保密工作进行一次检

查。对存在重大隐患的项目进行通报批评。

5.3.3凡有下列表现之一的公司员工，公司根据其贡献给予奖励

100-1000元；

(1)对泄露或者非法获取公司客户信息的行为，及时检举的；

(2)发现他人泄露或者可能泄露公司客户信息，立即采取补救措

施，避免或者减轻了损失后果的。

5.3.4凡有下列情形之一，给予罚款300-2000元，如情节严重，

给予辞职，赔偿公司经济损失：

(1)因疏忽大意而泄露公司客户信息。

(2)遗失书面客户信息清单。

(3)出卖公司利益，利用公司客户信息为自己谋利的，除赔偿公

司经济损失外，还要交司法部门处理。

6、相关文件

无

7、相关记录菜单

《客户信息保密风险评估表》。

《客户信息借阅、销毁记录表》。

客户信息保密管理制度篇2

第一章总则

第一条为维护公司的权益，保守公司和客户资料秘密，特制定本

制度。

第二条客户资料保密工作实行既确保秘密不被泄露，又便利工作

的方针。

第三条客户资料秘密是关系公司权力和利益，依照特定程度规定,

在一定时间内只限一定范围人员知悉的事项。

第二章保密范围和密级的确定

第四条客户资料秘密包括以下内容：

3、依照保密规定使用会议设备和管理会议文件。

4、确定会议内容是否传达及传达范围。

第十条在对外交往与合作中需要提供客户资料的，应当事先经总

经理批准。

第十一条不准在私人交往和通信中泄露客户资料秘密，不准在公

共场所谈论市场秘密，不准通过其他方式传递市场秘密。

第十二条客户资料秘密和其他物品的制作、收发、传递、使用、

复制、摘抄、保存和销毁，由总经理办公室或主管副总经理委托专人

执行；采用微机技术存取、处理、传递的公司秘密由相关技术人员负

责保密。

第十三条公司工作人员发现客户资料秘密已经泄露或者可能泄露

时，应当立即采取补救措施并及时报告总经理办公室，总经理办公室

在接到报告后，应立即进行处理。

第四章责任与处罚

第十四条出现下列情况之一者，给予警告，并扣发相关人员效益

工资100-500元，同时按罚款额的80%，扣罚部门领导。

1、已经泄露客户资料秘密，但采取了补救措施的。

2、泄露了客户资料秘密，尚未造成严重后果或经济损失的。

3、违反本制度第9条、第10条、第11条、第12条、第13条

的。

第十五条出现下列情况之一的，予以辞退并酌情赔偿经济损失，

1、利用职权强制他人违反客户资料保管保密规定的。

2、违反保密制度规定，为他人窃取、刺探、收买或违章提供公司

客户资料秘密的。

3、故意或过失泄露公司重要客户资料，造成严重后果或重大经济

损失的。

第五章附则

第十六条本制度规定的泄露是指下列行为之一：

1、使公司客户资料秘密与重要客户信息超出了限定的接触范围，

而不能证明未被不应知悉者知悉的。

2、使公司资料秘密与重要客户信息被不应知悉者知悉的。第十七

条本制度由综合部制定、修定和补充，呈报总经理办公会议审阅、审

批后下发执行。

客户信息保密管理制度篇3

1、目的

为尊重客户的隐私权，确保客户信息的保密性，保障客户信息工

作的安全性，特制定本制度。

2、适用范围

客户信息服务中心座席员。

3、内容及要求

3.1严格遵守规章制度,加强法制观念，增强保密意识。

3.2确保客户的档案、投诉内容、信息等保密，不得将客户信息内

容、投诉电话随意泄露。不得随意增删、泄露有关资料。

3.3外来人员不得擅自进入座席大厅。外来人员因公进入座席大厅

时，需经有关部门批准，并进行登记后方可进入。进入座席大厅，必

须遵守座席大厅管理规定和安全规定。

3.4不准擅自将客户资料带出座席大厅。

3.5必须对发牛的窃秘和泄密行为迅速予以制止和举报。

客户信息保密管理制度篇4

一、总则

为加强公司保密工作的管理，防范和杜绝各种泄密事件的发生，

维护公司正常经营管理秩序，保障公司合法权益不受侵犯，特制定本

制度。

二、适用范围

本制度适用于总公司及直属公司全体员工，每个员工均有保守公

司秘密的义务和制止他人泄密的权利。

三、保密范围和密级划分

公司秘密指涉及公司利益、依照一定程序确定、在一定时间内只

限一定范围内的人员知悉的事项。

1、密级划分

公司秘密的密级分为绝密、机密、秘密三级。

1）绝密级:是最重要的公司秘密，泄露会给公司造成特别严重的经

济损失或不良影响；

2）机密级:是重要的公司秘密，泄露会给公司造成严重的经济损失

或不良影响；

3）秘密级:是一般的公司秘密，泄露会给公司造成经济损失或不良

影响。

2、保密范围

公司秘密包括下列事项：

1）公司重大决策中的秘密事项；

2）公司尚未付诸实施的经营战略、经营方向、经营规划、经营项

目及经营决策；

3）公司的合同、协议、意见书及可行性报告、重要会议记录；

4）公司财务预决算报告、审计报告及各类财务报表、统计报表；

5）公司所掌握的尚未进入市场或尚未公开的各类信息；

6）公司的管理策略、客户信息、货源情报、产销策略；

7）公司技术水平、技术力量、技术潜力、产品动向；

8）公司持有、掌握的厂家技术资料、光盘、书籍、文档；

9）公司营业执照、组织机构代码证、税务登记证等相关证件；

10）公司员工的人事档案、工资、奖金及相关资料；

11）其他经公司确认应当保密的事项。

一般性决定、决议、通告、通知、行政管理资料等内部文件不属

于保密范围。

工公司密级的确定

1）公司经营发展中，直接影响公司权益和利益的重要决策文件、

资料为绝密级；

2）公司的年度规划、财务报表、统计资料、重要会议记录、公司

经营情况、厂家技术资料为机密级；

3）公司合同、协议、人事档案、工资、奖金、尚未进入市场或尚

未公开的各类信息、营业执照及相关证件为秘密级。

4、属于公司秘密的文件、资料，由起草公司或部门依据本制度第

三项〃保密范围和密级划分〃中的第1条密级划分、第3条公司密级

的确定的规定标明密级，并确定保密期限。保密期限届满，除要求继

续保密的事项外，自行解密。

四、保密管理

1、知晓范围

1）公司秘密（绝密、机密、秘密）总公司副/总经理有权全部知晓；

2）绝密级只限总公司副/总经理指定的人员知晓；

3）机密级只限负责该项工作的主管人员以及该主管人员认为必须

知道的人员知晓；

4）秘密级只限相关人员知晓。

2、保管备份

1）绝密级资料原则上不允许摘抄或复制，确需摘抄或复制者须经

总公司副/总经理批准；

2）机密级、秘密级资料需经子公司总经理批准后，方可摘抄或复

制；

3）保密资料不得私自复制，复印件应视同原件管理；

4）各公司保管的公司证件需经子公司总经理批准后，方可复印或

借出（营业执照、组织机构代码证经部门经理批准后，可复印）；

5）各公司指派专人负责秘密文件、资料的保管，并采用相应的保

密措施；

6）若发现或发生泄密情况，应立即向总公司领导报告，以便及时

采取补救措施。

五、责任与奖惩

1、有下列情形之一者，对有关部门或人员给予奖励：

1）及时举报泄密事件,且避免可能由此造成公司损失的；

2）非责任人及时采取补救措施，避免或最大限度减少泄密造成损

失的。

2、有下列情形之一者，对有关部门或人员给予处罚，情节严重的，

将依法追究相关法律责任：

1）泄露公司秘密，尚未造成严重后果或经济损失的；

2）故意或过失泄露公司秘密，造成严重后果或重大经济损失的；

3）违反本制度规定，为他人窃取、刺探、收买或提供公司秘密的；

4）利用职权强制他人违反保密规定的。

3、奖惩具体标准参照〈员工奖惩管理制度〉执行。

六、本制度自发布之日起生效。本制度的解释归人力资源部所有。

客户信息保密管理制度篇5

1、为了处理工作中涉及的办公秘密信息和业务秘密信息，特制定

计算机信息系统安全保密规定。

2、学校信息处负责指导全校各部门入网人员的保密技术培训，并

负责落实技术防范措施。

3、各部门主管领导要重视此项工作。要指定专人（网络协管员）

负责接入网络的安全保密管理工作和对上网信息的保密检查，落实好

保密防范措施，对本部门上网人员进行保密教育和管理。

4、涉密信息不得在与国际网络联网的计算机系统中存储处理和传

输。

5、凡上网的信息，上网前必须进行审查，进行登记，〃谁上网，

谁负责〃，确保国家机密不上网。

6、不得利用校园网从事危害国家安全，泄露国家机密的活动。

7、如在网上发现泄露国家机密的情况，发现反动、黄色的宣传品

和出版物，要保护好现场，及时向有关部门报告，依据有关规定处理。

对违反规定造成后果的，要追究部门领导的责任。

8、未经批准，任何人不得开设BBS,一经发现立即依法取缔。

9、对校园网内开设的合法论坛要积极推行论坛管理员负责制，论

坛主持人经校园网建设和安全管理领导小组批准备案。坚决取缔未经

批准开设的非法论坛。

10、加强个人主页管理，对于在个人主页中张贴、传播有害信息

的责任人要依法处理，并删除个人主页。

11、校内电子机房要严格管理制度，落实责任人。引导学生开展

健康、文明的网上活动，杜绝将电子阅览室和计算机房变相为娱乐场

所。

12、对于问题突出，管理失控，造成有害信息传播的网站和网页,

坚决依法予以关闭和清除；对于制作、复制、印发和传播有害信息的

单位和个人要依法移交有关部门处理。

客户信息保密管理制度篇6

第一章总则

第一条为加强公司计算机和信息系统(包括涉密信息系统和非涉

密信息系统)

安全保密管理,确保国家秘密及商业秘密的安全，根据国家有关

保密法规标准和中核集团公司有关规定，制定本规定。

第二条本规定所称涉密信息系统是指由计算机及其相关的配套设

备、设施构成的，按照一定的应用目标和规定存储、处理、传输涉密

信息的系统或网络，包括机房、网络设备、软件、网络线路、用户终

端等内容。

第三条涉密信息系统的建设和应用要本着〃预防为主、分级负责、

科学管理、保障安全〃的方针，坚持〃谁主管、谁负责，谁使用、谁

负责〃和〃控制源头、归口管理、加强检查、落实制度〃的原则，确

保涉密信息系统和国家秘密信息安全。

第四条涉密信息系统安全保密防护必须严格按照国家保密标准、

规定和集团公司文件要求进行设计、实施、测评审查与审批和验收；

未通过国家审批的涉密信息系统，不得投入使用。

第五条本规定适用于公司所有计算机和信息系统安全保密管理工

作。

第二章管理机构与职责

第六条公司法人代表是涉密信息系统安全保密第一责任人，确保

涉密信息系统安全保密措施的落实，提供人力、物力、财力等条件保

障，督促检查领导责任制落实。

第七条公司保密委员会是涉密信息系统安全保密管理决策机构，

其主要职责：

(-)建立健全安全保密管理制度和防范措施，并监督检查落实

情况；

（二）协调处理有关涉密信息系统安全保密管理的重大问题，对

重大失泄密事件进行查处。

第八条成立公司涉密信息系统安全保密领导小组，保密办、科技

信息部（信息化）、党政办公室（密码）、财会部、人力资源部、武

装保卫部和相关业务部门、单位为成员单位，在公司党政和保密委员

会领导下，组织协调公司涉密信息系统安全保密管理工作。

第九条保密办主要职责：

（-）拟定涉密信息系统安全保密管理制度，并组织落实各项保

密防范措施；

（二）对系统用户和安全保密管理人员进行资格审查和安全保密

教育培训，审查涉密信息系统用户的职责和权限，并备案；

（三）组织对涉密信息系统进行安全保密监督检查和风险评估，

提出涉密信息系统安全运行的保密要求；

（四）会同科技信息部对涉密信息系统中介质、设备、设施的授

权使用的审查，建立涉密信息系统安全评估制度，每年对涉密信息系

统安全措施进行一次评审；

（五）对涉密信息系统设计、施工和集成单位进行资质审查，对

进入涉密信息系统的安全保密产品进行准入审查和规范管理，对涉密

信息系统进行安全保密性能检测；

（六）对涉密信息系统中各应用系统进行定密、变更密级和解密

工作进行审核；

（七）组织查处涉密信息系统失泄密事件。

第十条科技信息部、财会部主要职责是：

（-）组织、实施涉密信息系统的规划、设计、建设，制定安全

保密防护方案；

（二）落实涉密信息系统安全保密策略、运行安全控制、安全验

证等安全技术措施；每半年对涉密信息系统进行风险评估，提出整改

措施，经涉密信息系统安全保密领导

小组批准后组织实施，确保安全技术措施有效、可靠；

（三）落实涉密信息系统中各应用系统进行用户权限设置及介质、

设备、设施的授权使用、保管以及维护等安全保密管理措施；

（四）配备涉密信息系统管理员、安全保密管理员和安全审计员，

并制定相应的职责；〃三员〃角色不得兼任，权限设置相互独立、相

互制约;〃三员"应通过安全保密培训持证上岗；

（五）落实计算机机房、配线间等重要部位的安全保密防范措施

及网络的安全管理，负责日常业务数据及其他重要数据的备份管理；

（六）配合保密办对涉密信息系统进行安全检查，对存在的隐患

进行及时整改;

（七）制定应急预案并组织演练，落实应急措施，处理信息安全

突发事件。

第十一条党政办公室主要职责：

按照国家密码管理的相关要求，落实涉密信息系统中普密设备的

管理措施。

第十二条相关业务部门、单位主要职责：涉密信息系统的使用部

门、单位要严格遵守保密管理规定，教育员工提高安全保密意识，落

实涉密信息系统各项安全防范措施；准确确定应用系统密级，制定并

落实相应的二级保密管理制度。

第十三条涉密信息系统配备系统管理员、安全保密管理员、安全

审计员，其职责是：

（-）系统管理员负责系统中软硬件设备的运行、管理与维护工

作，确保信息系统的安全、稳定、连续运行。系统管理员包括网络管

理员、数据库管理员、应用系统管理员。

（二）安全保密管理员负责安全技术设备、策略实施和管理工作，

包括用户帐号管理以及安全保密设备和系统所产生日志的审查分析。

（三）安全审计员负责安全审计设备安装调试，对各种系统操作

行为进行安全审计跟踪分析和监督检查，以及时发现违规行为，并每

月向涉密信息系统安全保密领导小组办公室汇报一次情况。

第三章系统建设管理

第十四条规划和建设涉密信息系统时，按照涉密信息系统分级保

护标准的规定，同步规划和落实安全保密措施，系统建设与安全保密

措施同计划、同预算、同建设、同验收。

第十五条涉密信息系统规划和建设的安全保密方案，应由具有

〃涉及国家秘密的计算机信息系统集成资质"的机构编制或自行编制，

安全保密方案必须经上级保密主管部门审批后方可实施。

第十六条涉密信息系统规划和建设实施时，应由具有〃涉及国家

秘密的计算机信息系统集成资质〃的机构实施或自行实施，并与实施

方签署保密协议，项目竣工后必须由保密办和科技信息部共同组织验

收。

第十七条对涉密信息系统要采取与密级相适应的保密措施，配备

通过国家保密主管部门指定的测评机构检测的安全保密产品。涉密信

息系统使用的软件产品必须是正版软件。

第四章信息管理

第一节信息分类与控制

第十八条涉密信息系统的密级，按系统中所处理信息的最高密级

设定，严禁处理高于涉密信息系统密级的涉密信息。

第十九条涉密信息系统中产生、存储、处理、传输、归档和输出

的文件、数据、图纸等信息及其存储介质应按要求及时定密、标密，

并按涉密文件进行管理。电子文件密级标识应与信息主体不可分离，

密级标识不得篡改。涉密信息系统中的涉密信息总量每半年进行一次

分类统计、汇总，并在保密办备案。

第二十条涉密信息系统应建立安全保密策略，并采取有效措施，

防止涉密信息被非授权访问、篡改，删除和丢失；防止高密级信息流

向低密级计算机。涉密信息远程传输必须采取密码保护措施。

第二十一条向涉密信息系统以外的单位传递涉密信息，一般只提

供纸质文件，确需提供涉密电子文档的，按信息交换及中间转换机管

理规定执行。

第二十二条清除涉密计算机、服务器等网络设备、存储介质中的

涉密信息时，必须使用符合保密标准、要求的工具或软件。

第二节用户管理与授权

第二十三条根据本部门、单位使用涉密信息系统的密级和实际工

作需要，确定人员知悉范围，以此作为用户授权的依据。

第二十四条用户清单管理

（-）科技信息部管理〃研究试验堆燃料元件数字化信息系统〃

和〃中核集团涉密广域网〃用户清单；财会部管理〃财务会计核算网〃

用户清单；

（二）新增用户时，由用户本人提出书面申请，经本部门、单位

审核，科技信息部、保密办审批后，由科技信息部备案并统一建立用

户；〃财务会计核算网〃的用户由财会部统一建立；

（三）删除用户时，由用户本人所在部门、单位书面通知科技信

息部，核准后由安全保密管理员即时将用户在涉密信息系统内的所有

帐号、权限废止；〃财务会计核算网〃密办审核，公司分管领导审批。

开通、审批坚持〃工作必须”的原则。

第六十四条国际互联网计算机实行专人负责、专机上网管理，严

禁存储、处理、传递涉密信息和内部敏感信息。接入互联网的计算机

须建立使用登记制度。

第六十五条上网信息实行〃谁上网谁负责〃的保密管理原则，信

息上网必须经过严格审查和批准，坚决做到〃涉密不上网，上网不涉

密〃。对上网信息进行扩充或更新，应重新进行保密审查。

第六十六条任何部门、单位和个人不得在电子邮件、电子公告系

统、聊天室、网络新闻组、博客等上发布、谈论、传递、转发或抄送

国家秘密信息。

第六十七条从国际互联网或其它公众信息网下载程序和软件工具

等转入涉密系统，经科技信息部审批后，按照信息交换及中间转换机

管理规定执行。

第五章便携式计算机管理

第六十八条便携式计算机（包括涉密便携式计算机和非涉密便携

式计算机）实行〃谁拥有，谁使用，谁负责〃的保密管理原则，使用

者须与公司签定保密承诺书。

第六十九条涉密便携式计算机根据工作需要确定密级，粘贴密级

标识，按照涉密设备进行管理，保密办备案后方可使用。

第七十条便携式计算机应具备防病毒、防非法外联和身份认证

（设置开机密码口令）等安全保密防护措施。

第七十一条禁止使用涉密便携式计算机上国际互联网和非涉密网

络；严禁涉密便携式计算机与涉密信息系统互联。

第七十二条涉密便携式计算机不得处理绝密级信息。未经保密办

审批，严禁在涉密便携式计算机中存储涉密信息。处理、存储涉密信

息应在涉密移动存储介质上进行，并与涉密便携式计算机分离保管。

第七十三条禁止使用私有便携式计算机处理办公信息；严禁非涉

密便携式计算机存储、处理涉密信息；严禁将涉密存储介质接入非涉

密便携式计算机使用。

第七十四条公司配备专供外出携带的涉密便携式计算机和涉密存

储介质，按照〃集中管理、审批借用〃的原则进行管理，建立使用登

记制度。外出携带的.涉密便携式计算机须经保密办检查后方可带出公

司，返回时须进行技术检查。

第七十五条因工作需要外单位携带便携式计算机进入公司办公区

域，需办理保密审批手续。

第六章应急响应管理

第七十六条为有效预防和处置涉密信息系统安全突发事件，及时

控制和消除涉密信息系统安全突发事件的危害和影响，保障涉密信息

系统的安全稳定运行，科技信息部和财会部应分别制定相应应急响应

预案，经公司涉密信息系统安全保密领导小组审批后实施。

第七十七条应急响应预案用于涉密信息系统安全突发事件。突发

事件分为系统运行安全事件和泄密事件，根据事件弓I发原因分为灾害

类、故障类或攻击类三种情况。

（-）灾害事件：根据实际情况，在保障人身安全前提下，保障

数据安全和设备安

（二）故障或攻击事件：判断故障或攻击的来源与性质，关闭影

响安全与稳定的网络设备和服务器设备，断开信息系统与攻击来源的

网络物理连接，跟踪并锁定攻击来源的IP地址或其它网络用户信息，

修复被破坏的信息，恢复信息系统。按照事件发生的性质分别采用以

下方案：

1、病毒传播：及时寻找并断开传播源，判断病毒的类型、性质、

可能的危害范围。为避免产生更大的损失，保护计算机，必要时可关

闭相应的端口，寻找并公布病毒攻击信息，以及杀毒、防御方法；

2、外部入侵：判断入侵的来源，评价入侵可能或已经造成的危害。

对入侵未遂、未造成损害的，且评价威胁很小的外部入侵，定位入侵

的IP地址，及时关闭入侵的端口，限制入侵的IP地址的访问。对于已

经造成危害的，应立即采用断开网络连接的方法，避免造成更大损失

和带来的影响；

3、内部入侵：查清入侵来源，如IP地址、所在区域、所处办公

室等信息，同时断开对应的交换机端口，针对入侵方法调整或更新入

侵检测设备。对于无法制止的多点入侵和造成损害的，应及时关闭被

入侵的服务器或相应设备；

4、网络故障：判断故障发生点和故障原因，能够迅速解决的尽快

排除故障，并优先保证主要应用系统的运转；

5、其它未列出的不确定因素造成的事件，结合具体的情况，做出

相应的处理。不能处理的及时咨询，上报公司信息安全领导小组。

第七十八条按照信息安全突发事件的性质、影响范围和造成的损

失，将涉密信息系统安全突发事件分为特别重大事件（I级）、重大事

件（n级）、较大事件（in级）和一般事件（iv级）四个等级。

（-）一般事件由科技信息部（或财会部）依据应急响应预案进

行处置；

（二）较大事件由科技信息部（或财会部）、保密办依据应急响

应预案进行处置，及时向公司信息安全领导小组报告并提请协调处置;

（三）重大事件启动应急响应预案，对突发事件进行处置，及时

向公司党政报告并提请协调处置；

（四）特别重大事件由公司报请中核集团公司对信息安全突发事

件进行处置。

第七十九条发生突发事件（如涉密数据被窃取或信息系统瘫痪等）

应按如下应急响应的基本步骤、基本处理办法和流程进行处理：

（-）上报科技信息部和保密办；

（二）关闭系统以防止造成数据损失；

（三）切断网络，隔离事件区域；

（四）查阅审计记录寻找事件源头；

（五）评估系统受损程度；

（六）对引起事件漏洞进行整改；

（七）对系统重新进行风险评估；

（A）由保密办根据风险评估结果并书面确认安全后，系统方能

重新运行；

（九）对事件类型、响应、影响范围、补救措施和最终结果进行

详细的记录；

（十）依照法规制度对责任人进行处理。

第八十条科技信息部、财会部应会同保密办每年组织一次应急响

应预案演练，检验应急响应预案各环节之间的通信、协调、指挥等是

否快速、高效，并对其效果进行评估，以使用户明确自己的角色和责

任。应急响应相关知识、技术、技能应纳入信息安全保密培训内容，

并记录备案。

第七章人员管理

第八十一条各部门、单位每年应组织开展不少于1次的全员信息

安全保密知识技能教育与培训I,并记录备案。

第八十二条涉密人员离岗、离职，应及时调整或取消其访问授权,

并将其保管的涉密设备、存储介质全部清退并办理移交手续。

第八十三条承担涉密信息系统日常管理工作的系统管理员、安全

保密管理员、安全审计管理员应按重要涉密人员管理。

第八章督查与奖惩

第八十四条公司每年应对涉密信息系统安全保密状况、安全保密

制度和措施的落实情况进行一次自查，并接受国家和上级单位的指导

和监督。涉密信息系统每两年接受一次上级部门开展的安全保密测评

或保密检查，检查结果存档备查。

第八十五条检查涉密计算机和信息系统的保密检查工具和涉密信

息系统所使用的安全保密、漏洞检查（取证）软件等，应覆盖保密检

查的项目，并通过国家保密局的检测。安全保密检查工具应及时升级

或更新，确保检查时使用最新版本。

第八十六条各部门、单位应将员工遵守涉密计算机及信息系统安

全保密管理制度的情况，纳入保密自查、考核的重要内容。对违反本

规定造成失泄密的当事人及有关责任人，按公司保密责任考核及奖惩

规定执行。

第九章附则

第八十七条本规定由保密办负责解释与修订。

第八十八条本规定自发布之日起实施c原《计算机磁（光）介质

保密管理规定）［制度编号：（厂1908号）］、《涉密计算机信息系统

保密管理规定》［制度编号（2006）厂1911号］、《涉密计算机采

购、维修、变更、报废保密管理规定》［制度编号：（2007）厂1925

号］、《国际互联网信息发布保密管理规定》［制度编号：（2007）厂

1926号］、《涉密信息系统信息保密管理规定》［制度通告：（2008）

0934号］、《涉密信息系统安全保密管理规定》［制度通告：（2008）

0935号］同时废止。

客户信息保密管理制度篇7

一、为了处理工作中涉及的办公秘密和业务秘密信息，特制定计

算机信息系统安全保密制度。

二、信息科、机要科负责指导市政府办公室涉密人员的保密技术

培训，落实技术防范措施。

三、涉密信息不得在与国际网络的计算机系统中存储，处理和传

输。

四、凡上网的信息，上网前必须进行审查，进行登记，〃谁上网，

谁负责〃，确保国家机密不上网。

五、如在网上发现反动、黄色的宣传和出版物，要保护好现场，

及时报向市委保密局汇报，依据有关规定处理；如发现泄露国家机密

的情况，要及时采取措施，对违反规定造成后果的，依据有关规定进

行处理。

六、加强个人主页管理，对于在个人主页中张贴，传播有害信息

的责任人要依法处理，并删除个人主页。

七、发生重大突发事件期间，各涉密科室要加强网络监控，及时、

果断地处理网上突发事件。

客户信息保密管理制度篇8

(1)不得利用校园网从事危害国家安全，泄露国家机密的活动。

(2)如在网上发现反动、黄色的宣传品和出版物，要保护好现场，

及时向有关部门汇报，依据有关规定处理。如发现泄露国家机密的情

况，要及时报网络管理员措施，同时向校领导报告。对违反规定造成

后果的，依据有关规定进行处理，并追究部门领导的责任。

(3)未经批准，任何人不得开设BBS,一经发现立即依法取缔。

(4)涉密信息不得在与国际网络联网的计算机系统中存储、处理

和传输。

(5)对校园网内开设的合法论坛网络管理员要实时监控，发现问

题及时处理。坚决取缔未经批准开设的非法论坛。

(6)加强个人主页管理，对于在个人主页中张贴、传播有害信息

的责仟人要依法处理，并删除个人主页。

(7)校内各机房要严格管理制度，落实责任人。引导学生开展健

康、文明的网上活动，杜绝将电子阅览室和计算机房变相为娱乐场所。

(8)对于问题突出，管理失控，造成有害信息传播的网站和网页,

坚决依法予以关闭和清除；对于制作、复制、印发和传播有害信息的

单位和个人要依法移交有关部门处理。

(9)发生重大突发事件期间，网络管理员要加强网络监控，及时、

果断地处置网上突发事件，维护校内稳定。

客户信息保密管理制度篇9

第一章总则

第一条为加强邮政行业寄递服务用户个人信息安全管理，保护用

户合法权益，维护邮政通信与信息安全，促进邮政行业健康发展，根

据《中华人民共和国邮政法》、《全国人大常委会关于加强网络信息

保护的规定》、《邮政行业安全监督管理办法》等法律、行政法规和

有关规定，制定本规定。

第二条在中华人民共和国境内经营和使用寄递服务涉及用户个人

信息安全的活动以及相关监督管理工作，适用本规定。

第三条本规定所称寄递服务用户个人信息（以下简称寄递用户信

息），是指用户在使用寄递服务过程中的个人信息，包括寄（收）件

人的姓名、地址、身份证件号码、电话号码、单位名称，以及寄递详

情单号、时间、物品明细等内容。

第四条寄递用户信息安全监督管理坚持安全第一、预防为主、综

合治理的方针，保障用户个人信息安全。

第五条国务院邮政管理部门负责全国邮政行业寄递用户信息安全

监督管理工作。

省、自治区、直辖市邮政管理机构负责本行政区域内的邮政行业

寄递用户信息安全监督管理工作。

按照国务院规定设立的省级以下邮政管理机构负责本辖区的邮政

行业寄递用户信息安全监督管理工作。

国务院邮政管理部门和省、自治区、直辖市邮政管理机构以及省

级以下邮政管理机构,统称为邮政管理部门。

第六条邮政管理部门应当与有关部门相互配合，健全寄递用户信

息安全保障机制，维护寄递用户信息安全。

第七条邮政企业、快递企业及其从业人员应当遵守国家有关信息

安全管理的规定及本规定，防止寄递用户信息泄露、丢失。

第二章一般规定

第八条邮政企业、快递企业应当建立健全寄递用户信息安全保障

制度和措施，明确企业内部各部门、岗位的安全责任，加强寄递用户

信息安全管理和安全责任考核。

第九条以加盟方式经营快递业务企业应当在加盟协议中订立寄递

用户信息安全保障条款，明确被加盟人与加盟人的安全责任。加盟人

发生信息安全事故时，被加盟人应当依法承担相应安全管理责任。

第十条邮政企业、快递企业应当与其从业人员签订寄递用户信息

保密协议，明确保密义务和违约责任。

第十一条邮政企业、快递企业应当组织从业人员进行寄递用户信

息安全保护相关知识、技能培训I,加强职业道德教育，不断提高从业

人员的法制观念和责任意识。

第十二条邮政企业、快递企业应当建立寄递用户信息安全投诉处

理机制，公布有效联系方式，接受并及时处理有关投诉。

第十三条邮政企业、快递企业受网络购物、电视购物和邮购等经

营者委托提供寄递服务的，在与委托方签订协议时，应当订立寄递用

户信息安全保障条款，明确信息使用范围和方式、信息交换安全保护

措施、信息泄露责任划分等内容。

第十四条邮政企业、快递企业委托第三方录入寄递用户信息的，

应当确认其具有信息安全保障能力，并订立信息安全保障条款，明确

责任划分。第三方发生信息安全事故导致寄递用户信息泄露、丢失的，

邮政企业、快递企业应当依法承担相应责任。

第十五条未经法律明确授权或者用户书面同意，邮政企业、快递

企业及其从业人员不得将其掌握的寄递用户信息提供给任何单位或者

个人。

第十六条公安机关、国家安全机关或者检察机关的工作人员依照

法律规定程序调阅、检查寄递详情单实物及电子信息档案，邮政企业、

快递企业应当配合，并对有关情况予以保密。

第十七条邮政企业、快递企业应当建立寄递用户信息安全应急处

置机制。对于突发的寄递用户信息安全事故，应当立即采取补救措施，

按照规定报告邮政管理部门，并配合邮政管理部门和相关部门的调查

处理工作，不得迟报、漏报、谎报、瞒报。

第三章寄递详情单实物信息安全管理

第十八条邮政企业、快递企业应当加强寄递详情单管理，对空白

寄递详情单发放情况进行登记，对号段进行全程跟踪，形成跟踪记录。

第十九条邮政企业、快递企业应当加混营业场所、处理场所管理，

严禁无关人员进出邮件（快件）处理、存放场地，严禁无关人员接触、

翻阅邮件（快件），防止寄递详情单实物信息（以下简称实物信息）

在处理过程中泄露。

第二十条邮政企业、快递企业应当优化寄递处理流程，减少接触

实物信息的处理环节和操作人员。

第二十一条邮政企业、快递企业应当采用有效技术手段，防止实

物信息在寄递过程中泄露。

第二十二条邮政企业、快递企业应当配备符合国家标准的安全监

控设备，安排具有专门技术和技能的人员，对收寄、分拣、运输、投

递等环节的实物信息处理进行安全监控。

第二十三条邮政企业、快递企业应当建立健全寄递详情单实物档

案管理制度，实行集中封闭管理，确定集中存放地，及时回收寄递详

情单妥善保管。设立、变更集中存放地，应当及时报告所在地邮政管

理部门。

第二十四条邮政企业、快递企业应当对寄递详情单实物档案集中

存放地设专人管理，采取必要的安全防护措施，确保存储安全。

第二十五条邮政企业、快递企业应当建立并严格执行寄递详情单

实物档案查询管理制度。内部人员因工作需要查阅档案时，应当确保

档案完整无损，并做好查阅登记，不得私自携带离开存放地。

第二十六条寄涕详情单实物档案应当按照国家相关标准规定的期

限保存。保存期满后，由企业进行集中销毁，做好销毁记录，严禁丢

弃或者贩卖。

第二十七条邮政企业、快递企业应当对实物信息安全保障情况进

行定期自查，记录自查情况，及时消除自查中发现的信息安全隐患。

第四章寄递详情单电子信息安全管理

第二十八条邮政企业、快递企业应当按照国家规定，加强寄递服

务用户信息相关信息系统和网络设施的安全管理。

第二十九条邮政企业、快递企业信息系统的网络架构应当符合国

家信息安全管理规定，合理划分安全区域，实现各安全区域之间有效

隔离，并具有防范、监控和阻断来自内部和外部网络攻击破坏的能力。

第三十条邮政企业、快递企业应当配备必要的防病毒软件、硬件,

确保信息系统和网络具有防范计算机病毒的能力，防止恶意代码破坏

信息系统和网络，避免信息泄露或者被篡改。

第三十一条邮政企业、快递企业构建信息系统和网络，应当避免

使用信息系统和网络供应商提供的默认密码、安全参数，并对通过开

放公共网络传输的寄递用户信息采取加密措施，严格审查并监控对信

息系统、网络设备的远程访问。

第三十二条邮政企业、快递企业在采购计算机软件、硬件产品或

者技术服务时，应当与供应商签订保密协议，明确其安全责任，以及

在发生信息安全事件时配合邮政管理部门和相关部门调查的义务。

第三十三条邮政企业、快递企业应当建立信息系统安全内部审计

制度，定期开展内部审计，对发现的问题及时整改。

第三十四条邮政企业、快递企业应当加强信息系统及网络的权限

管理，基于权限最小化和权限分离原则，向从业人员分配满足工作需

要的最小操作权限和可访问的最小信息范围。

邮政企业、快递企业应当加强对信息系统和数据库的管理，使网

络管理人员仅具有进行信息系统、数据库、网络运行维护和优化的权

限。网络管理人员的维护操作须经安全管理员授权，并受到安全审计

员的监控和审计。

第三十五条邮政企业、快递企业应当加强信息系统密码管理，使

用高安全级别密码策略，定期更换密码，禁止将密码透露给无关人员。

第三十六条邮政企业、快递企业应当加强寄递用户电子信息的存

储安全管理，包括：

（-）使用独立物理区域存储寄递用户信息，禁止非授权人员进

出该区域；

（二）采用加密方式存储寄递用户信息；

（三）确保安全使用、保管和处置存有寄递用户信息的计算机、

移动设备和移动存储介质。明确管理数据存储设备、介质的负责人，

建立设备、介质使用和借用登记制度，限制设备输出接口的使用。存

储设备和介质报废的，应当及时删除其中的寄递用户信息数据，并销

毁硬件。

第三十七条邮政企业、快递企业应当加强寄递用户信息的应用安

全管理，对所有批量导出、复制、销毁用户个人信息的操作进行审查,

并采取防泄密措施,同时记录进行操作的人员、时间、地点和事项，

留作信息安全审计依据。

第三十八条邮政企业、快递企业应当加强对离岗人员的信息安全

审计，及时删除或者禁用离岗人员系统账户。

第三十九条邮政企业、快递企业应当制定本企业与市场相关主体

的信息系统安全互联技术规则，对存储寄递服务信息的信息系统实行

接入审查，定期进行安全风险评估。

第五章监督管理

第四十条邮政管理部门依法履行下列职责：

（-）制定保障寄递用户信息安全的政策、制度和相关标准，并

监督实施；

（二）监督、指导邮政企业、快递企业落实信息安全责任制，督

促企业加强寄递用户信息安全管理；

（三）对寄递用户信息安全进行监测、预警和应急管理；

（四）监督、指导邮政企业、快递企业开展寄递用户信息安全宣

传教育和培训；

（五）依法对邮政企业、快递企业实施寄递用户信息安全监督检

查；

（六）组织调查或者参与调查寄递用户信息安全事故，依法查处

违反寄递用户信息安全管理规定的行为；

（七）法律、行政法规和规章规定的其他职责。

第四十一条邮政管理部门应当加强邮政行业寄递用户信息安全管

理制度和知识的宣传，强化邮政企业、快递企业及其从业人员的信息

安全管理意识，提高用户对个人信息安全保护的认识。

第四十二条邮政管理部门应当加强邮政行业寄递用户信息安全运

行的监测预警，建立信息管理体系，收集、分析与信息安全有关的各

类信息。

下级邮政管理部门应当及时向上一级邮政管理部门报告邮政行业

寄递用户信息安全情况，并根据需要通报工业和信息化、通信管理、

公安、国家安全、商务和工商行政管理等相关部门。

第四十三条邮政管理部门应当对邮政企业、快递企业建立和执行

寄递用户信息安全管理制度，规范从业人员信息安全保护行为，防范

信息安全风险等情况进行检查。

第四十四条邮政管理部门发现邮政企业、快递企业存在违反寄递

用户信息安全管理规定，妨害或者可能妨害寄递用户信息安全的，应

当依法进行调查处理。违法行为涉及其他部门管理职权的，邮政管理

部门应当会同有关部门对涉案邮政企业、快递企业进行调查处理。

第四十五条邮政管理部门应当加强对邮政企业、快递企业及其从

业人员遵守本规定情况的监督检查。

第四十六条邮政企业、快递企业拒不配合寄递用户信息安全监督

检查的，依照《中华人民共和国邮政法》第七十七条的规定予以处罚。

第四十七条邮政企业、快递企业及其从业人员因泄露寄递用户信

息对用户造成损失的，应当依法予以赔偿。

第四十八条邮政企业、快递企业及其从业人员违法提供寄递用户

信息，尚未构成犯罪的，依照《中华人民共和国邮政法》第七十六条

的规定予以处罚。构成犯罪的，移送司法机关追究刑事责任。

第四十九条仟何单位和个人有权向邮政管理部门举报违反本规定

的行为。邮政管理部门接到举报后，应当依法及时处理。

第五十条邮政管理部门可以在行业内通报邮政企业、快递企业违

反寄递用户信息安全管理规定行为、信息安全事件，以及对有关责任

人员进行处理的情况。必要时可以向社会公布上述信息，但涉及国家

秘密、商业秘密和个人隐私的除外。

第五十一条邮政管理部门及其工作人员对在履行职责过程中知悉

的寄递用户信息应当保密，不得泄露、篡改或者损毁，不得出售或者

非法向他人提供。

第五十二条邮政管理部门工作人员在寄递用户信息安全监督管理

工作中滥用、玩忽职守，依照《邮政行业安全监督管理办法》第五十

五条的规定予以处理。

第六章附则

第五十三条本规定自发布之日起施行。

客户信息保密管理制度篇10

第一章

第一条总则为加强公司文书档案、声像档案资料的管理工作，保

证文书档案、声像档案的及时归档和妥善保管，特制度本规定。

第二条行政助理负责档案的归档监督和日常管理工作。对档案资

料必须按年度立卷，各系统和部门在工作活动中形成的各种有保存价

值的档案资料，都要按本制度规定分别立卷归档。

第三条坚持部门收集保管、定期、及时归档制度。各系统和部门

负责人均应制定专人负责收集保管本系统或本部门的档案资料并监督

其及时归档。名单报总经理办公室档案室备案，如需变动应及时通知

档案管理人员。因工作变动或离职时应将经办或保管的档案资料向接

办人员交接清楚，不得擅自带走或销毁。

第四条利用好计算机记录和管理，实现房地产档案信息收集、整

理、查询、利用管理现代化，提高档案的管理水平和利用质量。利用

已建立起来的房地产档案信息库，来进行档案的编目、标引，建立自

动检索系统，由计算机辅助进行档案的接收、整理、鉴定、库房管理、

借阅利用、统计等。编制完善的检索工具和提高系统的安全防范，做

好防病毒工作，抓好用户权限管理。对电子档案要定期进行备份，防

止数据损失。

第二章

第P

第一条文书档案立卷归档法文件资料的收集管理凡公司缮印的公

文一律由总经理办公室统一收集保管。

第二条一项工作由几个部门参与办理在工作活动中形成的文件资

料，由主办部门收集保管。会议文件由会议召集部门收集整理后交总

经理办公室统一收集保管。

第三条公司员工外出培训I、学习、考察、调查研究、参加上级机

关召开的会议等公务活动在核报差旅费时，必须将有归档价值的文件

资料向木部门档案人员办理交接手续，档案员签字认可后会计部才可

交予核报差旅费。

第四条各系统部门档案员的职责：

（-）了解本部门的工作业务，掌握本部门的文件资料的归档范

围，收集保管本部门的文件资料。

（二）认真执行定期归档制度。对本部门承办的文件资料平时收

集归卷，每月的10日前应将归档文件资料归档完毕，并向总经理办公

室档案员办好交接签收手续。

（三）承办人员借用文件资料时，应积极地做好服务工作，并办

理临时借用文件资料登记手续。

第二节归档范围

第五条重要会议资料，包括会议的通知、报告、决议、总结、领

导人讲话、典型发言、会议简报、会议记录、会议纪要、人事档案、

工程图纸、技术资料、固定资产清单。

第六条上级机关来的与公司有关的决定、决议、指示、命令、条

例、规定、计划等文件资料。

第七条第八条公司对外的正式发文与有关单位来往文书。公司的

请示与上级机关的批复；公司反映主要工作活动的报告、总结。

第九条公司内部的各种工作计划、总结、报告、请示、批复、统

计报表、重要工作记录（表单）及工作简报。

第十条来人来访及信访工作资料。

第十一条公司于有关单位签订的合同、协议书等文件资料。

第十二条公司管理人员任免的文件资料以及关于员工奖励、处分

的文件资料。

第十三条公司的各种规章制度、实施细则、程序文件。

第十四条公司的历史沿革、大事记及反应公司重要活动简报、照

片、录音、录像等。

第十五条公司保密制度中规定的保密范围材料。

--M-

第二R

第十六条平时归卷各个部门都要建立健全平时归卷制度。对处理

完毕或批存的文件资料，由档案管理员集中统一保管。

第十七条各个部门应根据本部门的业务范围及当年工作任务，编

制平时文件资料归卷使用的〃案卷类目〃〃案卷类目〃的。条款必须

简明确切，并标上条款号。

第十八条公文承办人员应及时将办理完毕或经领导人员批存的文

件资料，收集齐全，加以整理，送本部门档案员归档。

第十九条总经理办公室档案员应及时将归档的文件资料，按照

〃案卷类目〃，存放平时保存。文件卷内〃对号入座〃，并在文件处

理登记薄上。

第四节

第二十条立卷工作由相关部门档案员配合，总经理办公室档案员

负责组卷、编目。

第二十一条案卷质量总的要求是：遵循文件形成的规律和特点，

保持文件之间的有机联系，区别不同的价值，便于保管和利用。

第二十二条齐全完整。

第二十三条在归档文件资料中，应将每份文件的正件与附件、归

档的文件种数、份数以及每份文件的页数均应草稿与定稿、请示与批

复、转发文件与原件、多种文字形成的同一文件，分别立在一起，不

得分开。文电应合一立卷；绝密文件单独立卷，少数普通文电如果与

绝密文件有关密切联系，也可随同绝密文电立卷。

第二十四条不同年度的文件一般不得放在一起立卷，但跨年度的

请示与批复，放在复文年立卷；没有复文的，放在请示年立卷；跨年

度的规划放在针对的第一年立卷；跨难度的总结放在针对的最后一年

立卷；跨年度的会议文件放在会议开幕年，其他文件的立卷，按照有

关规定执行。

第二十五条卷内文件应区别不同情况进行排列，密不可分的文件

资料应依顺序排列在一起，即批复在前，请示在后；正件在前，附件

在后；草稿在前，定稿在后；其他文件资料以其形成规律与特点，应

保持文件之间的密切联系并进行系统的排列。

第二十六条永久、长期或短期案卷必须按规定的格式逐件填写卷

内文件目录。填写的字迹要工整。卷内目录放在卷首。

第三章

-M-

第P

第一条档案查阅、借阅及批准权限本公司内部人员借阅档案。本

公司内部人员借阅档案。经部门领导批准后，可直接到档案室借阅，

档案保管人员应及时提供。第二条内部各公司、各部门因工作需要查

阅档案时，必须经本公司或部门领导批准证明，负责人批准，方能查

阅。

第二节第一条外单位人员因公需要查阅档案。外单位人员应持有

单位介绍信、查阅人身份证件，经负责人批准，报经理批准，方能由

档案管理人员接待查阅。同时，档案管理人员应详细登记查阅人的工

作单位、查阅时间、档案名称及查阅理由。

第二条档案一般不得带出室外。如有特殊情况，需要带出室外复

制或借出本公司的档案，必须办理借出手续，经负责人批准，同时在

《档案借阅登记簿》上进行登记，注明借i免用途、归还时间。

第四章特定政策

第二条逾期未归还档案者按违纪处理。借阅者要爰护档案，不准

在档案上涂改、圈划、折叠等。

第三条档案利用者必须严守党和国家的机密，借阅档案不准转借，

不得丢失，不得将档案内容向无关人员泄露。借阅和归还档案时，双

方要当面点清。如发现损坏、遗失等情况，除积极追查补救外，应及

时向领导报告，并视情节轻重进行处罚。

注：由立卷人填写卷内文件数及文件页数等情况，案卷立好后发

生或发现的问题由有关档案管理人员填写并签名标注时间。

立卷入：由组成本卷的负责者签名。

检查人：由对案卷质量进行审核的责任者签名。归档时交送《卷

内备考表》纸质版一份，同时交送电子版。

客户信息保密管理制度篇11

L目的

对客户资料进行有效管理，及时对顾客需求与信息进行沟通，确

保顾客满意，客户档案管理制度。

2、范围

适用于顾客的信息管理、产品质量跟踪、顾客投诉、顾客满意度

管理等。

3、职责

3.1营销总公司负责客户档案管理、产品质量跟踪、顾客投诉处理、

顾客满意度调查等组织工作；

3.2各部门、各矿负责协助销售部完成各项顾客相关的工作。

4、客户档案的管理

4.1.1客户信息资料的收集整理

销售部通过市场信息的收集、顾客拜访销售人员统计，过程中收

集客户的资料，并汇总

4.1.2客户档案的建立与管理

a）销售部、人事部联营办负责建立各自客户档案，客户档案应包

括以下内容：

1.客户联系方式，包括电话、联系人、网址等；

2.客户信用状况描述；

3.客户以往交易记录等。

b）客户档案设专人管理，并根据客户的交易情况对档案内容进行

及时更新；

c）客户档案由销售总监进行审批确认。

5.1.3客户档案的使用与保密

a）客户档案是公司市场管理重要参考内容，尤其是在与顾客签定

合作关系是，相关人员应查阅客户的档案资料；

b）客户档案资料公司的重要保密资料,未经公司总经理授权，任

何人不得查阅及外传，否则公司按《保密管理制度》进行责任追究，

管理制度《客户档案管理制度》。

5、客户关系维护管理

5.1.1公司办公室负责客户关系维护管理；

5.1.2客户关系维护管理的方式包括：

a）定期（节日或其他重要活动）与不定期（日常）的客户拜访与

沟通；

b）客户产品使用情况的意见与建议调查；

c）顾客满意度调查等。

5.1.3相关业务部门负责客户关系维护的具体管理实施；

5.1.4客户关系维护管理应形成记录,并作为客户档案内容进行保

管。

6、售后服务管理

a）营销总公司每年至少进行一次全面的顾客满意度调查；

b）公司办公室向顾客发放〈顾客满意度调查表〉，满意度调查的

内容应包括、服务质量、套餐价格价格、公司评价等；

c）公司对反馈回来的调查表进行汇总、分类，并进行统计分析，

编制〃顾客满意度调查分析报告〃，经总经理审批后发放到相关部门；

d）当顾客满意度未能达到公司规定要求时，由办公室组织，针对

顾客满意度较低方面提出纠正预防措施进行改进。

7、客户投诉管理

7.1相关业务部门是客户投诉的接收部门；

7.2客户对服务质量的不达标投诉，由相关业务部门组织，报请公

司牛产处协同处理，处理结果公司总经理审批后，由办公室反馈到客

户；

7.3客户对服务过程中的不满意投诉，由相关业务部门负责组织处

理，处理结果经公司总经理审批后，由办公室反馈到客户；

8、相关/支持性文件

8.1《市场信息管理制度》；

8.2《保密管理制度》。

客户信息保密管理制度篇12

第一章总则

第一条为加强客户信息资料的管理，打击销售误导、侵占挪用保

险金、假保单、假机构等违法违规行为，切实维护投保人、被保险人

合法权益，根据《保险法》等有关法律法规，以及《广东人身保险客

户信息资料真实性管理办法（试行）》，制定木实施细则。

第二条本细则所称〃客户信息资料〃，特指在公司核心业务系统

中记载的，投保人、被保险人的姓名、性别、出生日期、证件号码、

银行账号、联系地址、电话等信息资料。

第三条本细则所称〃真实性〃，是指客户个人的身份资料、银行

账号、联系信息等准确无误，完整有效，没有虚假、错误和无效的信

息。

第四条本细则适用于公司承保的保险期限为一年期及以上的个人

人身保险业务，包括分红险、投连险、万能险、普通寿险、意外险和

健康险。

第二章系统管理

第五条公司核心业务系统和银保通系统应具备客户关键资料完整

性控制功能。即在客户信息、保单资料录入系统时，若投保人和被保

险人关键信息资料不完整，系统自动核保应不予通过，需让客户补充

告知有关资料后方能承保。

客户关键信息资料应至少包括：

(1)投保人的姓名、性别、出生日期、证件号码、联系地址、电

话；

(2)被保险人的姓名、性别、出牛日期、证件号码(未成年被保

险人除外)。

第六条公司核心业务系统和银保通系统应具备客户身份检验功能。

即在客户信息、保单资料录入系统时，系统应对客户性别、出生日期、

身份证号码等关键字段设置必要的校验，确保其身份证号码符合身份

证编码规则，性别、出生日期与身份证号码无逻辑错误。否则系统自

动核保将不予通过，需让客户补正有关资料后方能承保。

第七条公司核心业务系统应具备可疑客户提示功能。客户服务部

应根据核心业务系统在T+1个工作日内自动生成的可疑客户信息资料

问题件清单，在犹豫期回访前完成可疑调查和资料的修正录入工作。

客户信息资料的可疑线索包括〃同一电话、同一银行账号在2个

不同客户的信息资料中重复出现〃。

第八条客户服务部和业务支持部应指定专人负责收集、了解核心

业务系统和银保通系统的使用情况，并在分析有关情况后形成汇总意

见及时向总公司反馈。

第三章销售管理

第九条培训部应负责将投保单的规范填写要求纳入营销员、银保

专管员以及代理机构（包括专业和兼业代理机构，下同）等渠道销售

人员的日常培训中，设计制作专门的培训教材与培训课件，安排不少

于2个课时的培训课程，并定期组织相关内容的专项测试，强调客户

资料真实的重要性和必要性。

客户服务部应协助培训部完成有关投保单规范填写要求教材课件

的设计制作。

第十条营销员、银保专管员应通过培训部组织的有关投保单规范

填写要求的专项测试才能具备销售资格。

第十一条营销员、银保专管员以及代理机构应当在实际销售过程

中引导客户如实完整地填写身份信息、银行账号和联系地址、电话等

投保信