002 保密工作程序

××××质量检测机构程序文件保密工作程序XXX-QP-002C2023-10-09第页，共页保密工作程序1目的为确保机构及其人员在检验检测活动中所知悉的国家秘密、商业秘密得到保护，维护公司诚信，特制订本程序。2适用范围本程序适用于机构所有人员。3职责3.1质量部负责实施保密程序。3.2质量部对行政文件（含外来文件）、质量体系文件、检测报告和统计资料的保密负责。3.3领导对公司的重大决策保密负责。3.4质量部、检测部对检测数据以及客户技术资料保密、对外部支持和服务供应商的资料保密和保护所有权负责。3.5检测部对委托检验样品资料、检测数据记录的保密和保护所有权负责。3.6财务部对账本资料、公司证件和印章保密负责。4.程序4.1本机构严格保守客户的秘密，通过公开承诺，声明本机构的保密性原则。同时通过下列措施对客户秘密实施控制：4.1.1 客户的资料控制：4.1.1.1按照XXX-QP-012《合同管理程序》的规定，对合同协议文本、客户传递的合同技术文件（设计图纸、技术资料等）等，在评审后进行归档；4.1.1.2按照XXX-QP-022《数据和档案管理程序》的规定，对归档的合同、合同技术文件等，限制查阅和借阅人员的范围，并按照要求进行审批；4.1.1.3公司通过郑重声明：不向未获授权的第三方泄露客户的秘密信息；不利用客户提供的信息谋取不当利益。4.1.2 客户的样品控制：4.1.2.1按照XXX-QP-029《检测工作程序》的规定：由专门的人员负责接收、储存和保管客户提供的样品；4.1.2.2建立盲样制度，确保样品在实验室中流转时，不附带客户和工程信息；4.1.2.3妥善处置样品，客户要求返还的，留样结束以后交还客户；客户不要求返还的，按照机构按照程序处置。4.1.3 数据和结果控制：4.1.3.1按照XXX-QP-016《试验记录管理程序》的规定，保存检验检测过程的数据、结果和报告；按照XXX-QP-022《数据和档案管理程序》建立档案管理制度，限制查阅和借阅人员的范围，任何借阅均需按照要求进行审批；4.1.3.2按照XXX-QP-029《检测工作程序》的规定，将检测报告按照合同的约定，发放到客户书面指定的人员；当与客户约定采用电子方式传送检验检测报告时，本机构在确认了对方的身份（接收人）、传输渠道（传真号、电子邮箱等）后，再进行发送。4.1.4 人员行为管控：4.1.4.1按照XXX-QP-003《人员管理程序》的规定，要求本机构人员签订“行为准则/承诺书”，履行保密职责；4.1.4.2定期开展对人员行为的监督检查；4.1.4.3开放内部检举渠道，鼓励并支持员工就违反保护客户秘密和所有权原则的行为和事件，向总经理、质量负责人举报；4.1.4.4对于违反保密规定和损害客户所有权的人员，公司视情节给予相应的行政和经济处罚；对客户造成损失的，公司积极支持并配合客户方的调查、取证和索赔等事务。4.1.5风险管控：4.1.5.1按照XXX-QP-025《风险管理程序》的规定，识别并处置保密工作风险；4.1.5.2按照XXX-QP-028《管理评审工作程序》的规定，将公司保密工作的落实情况作为管理评审的输入项之一，评审保密工作的成效，并适时提出改进措施。4.1.6保守国家秘密的措施：4.1.6.1按照XXX-QP-003《人员管理程序》的规定，与员工签订的“行为准则/承诺书”中包含对国家秘密的保密措施，包含且不限于：公司人员对于工作中接触到的国家秘密、商业秘密、技术秘密，应采取“不接触、不探听、不询问、不传播”的措施。4.1.6.2根据《中华人民共和国保守国家秘密法》的规定，本机构作为涉密单位，指定涉密人员范围和等级，开展保密宣传工作，开展保密检查工作，严格审批涉密事项，定期向主管部门报告保密工作结果；本机构作为非涉密单位依然负有保守国家秘密的义务，本机构的所有人员都应自觉保守国家秘密。4.2本机构对披露客户信息的程序规定如下：4.2.1按照XXX-QP-012《合同管理程序》的规定，须在合同评审阶段，对合同中的保密条款进行审核和确认，包括：客户允许披露的信息范围及其情形（法律规定的情形除外）；4.2.2按照法律规定或合同约定，对外部披露可能包含客户非公开的信息时，应将所披露的信息按照XXX-QP-020《客户服务工作程序》的规定，以书面方式通知客户，包括且不限于：——按照法律规定，公开客户信息时；——按照XXX-QP-020《客户服务工作程序》的规定，处置投诉时。4.2.3对于从客户以外的渠道获取的客户相关信息，同样实行保密措施，包括且不限于：从投诉人、监管机构、客户的客户等处获得客户信息时，不应将投诉人及其可识别的信息透露给客户；4.2.4对外部人员的保密控制措施：根据XXX-QP-020《客户服务工作程序》的规定，对外部人员采取的保密措施如下：外来人员（包括客户）进入本机构之前，所签订的“协议”中包含保密条款。5相关文件5.1XXX-QP-003《人员管理程序》5.2XXX-QP-012《合同管理程序》5.3XXX-QP-016《试验记录管理程序》5.4XXX-Q