企业客户资料保密管理细则

企业客户资料保密管理细则第一章总则客户资料是企业核心资产，也是法律监管的高压线，本细则旨在构建“事前防范、事中控制、事后追溯”的闭环管理体系，确保客户信息在采集、存储、传输、使用、销毁全生命周期中的机密性、完整性与可用性。本细则适用于公司全体员工（含正式工、实习生、劳务派遣人员）、以及涉及公司业务的外部合作方（如外包服务商、驻场运维人员）。所有接触客户资料的岗位必须签署保密协议（NDA）并接受年度安全考核。1.1目的与依据为规范客户信息管理，防范数据泄露风险，依据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《数据安全法》及ISO/IEC27001信息安全管理体系要求，结合公司业务实际制定本细则。1.2适用范围本细则适用于公司所有业务系统中存储、处理的客户资料，包括但不限于：PII（个人身份信息）：姓名、身份证号、手机号、住址、生物识别信息等。金融敏感信息：银行卡号、CVV2码、支付密码、资产状况、交易流水等。商业敏感信息：客户签约合同、业务需求文档、通讯录、定价策略等。1.3核心原则最小权限原则：仅授予完成工作所需的最低权限，禁止“一键授权”或超期授权。最小采集原则：只采集业务必须的数据，不得强制收集与服务无关的个人信息。全程留痕原则：所有对客户资料的访问、查询、导出、修改操作必须在系统日志中记录，日志保留期不少于180天。第二章组织与职责保密工作不是某一个部门的独角戏，而是“业务管数据、技术管防护、审计管监督”的协同机制，任何环节的短板都可能导致防线崩塌。2.1数据安全委员会（DSC）数据安全委员会是最高决策机构，由CEO任主任，CIO（首席信息官）任执行副主任。职责：审批数据分级分类标准、重大安全事件处置方案、年度信息安全预算。动作：每季度召开一次安全例会，审议数据安全审计报告。2.2数据安全官（DPO）DPO负责统筹执行数据安全合规工作，直接向CIO汇报。职责：制定并维护本细则，协调跨部门安全整改，对接监管机构。动作：在发生I级/II级安全事件时，拥有直接阻断业务系统的最高权限。2.3IT部门IT部门是技术防护的执行主体，负责落实系统层面的管控措施。职责：部署DLP（数据防泄露）系统、数据库审计系统、加密机；负责账号生命周期管理（开通/变更/注销）。动作：每24小时扫描一次异常访问日志，对异地登录、批量导出行为触发实时报警。2.4人力资源部（HR）HR负责人员侧的安全管理，这是数据泄露最高发的“内部威胁”源头。职责：员工入职背景调查、离职权限回收、保密协议签署。动作：员工离职流程单必须在IT部门确认“所有账号已注销、终端设备已清理”后方可放行。2.5法务部法务部负责合规性审查与风险应对。职责：审查对外提供数据的法律条款，制定应急响应法律函件，处理涉诉案件。动作：在数据出境（如提供给海外总部）前，必须完成安全评估并出具法律意见书。第三章客户资料分级与分类数据分级是实施差异化防护的前提，不同等级的数据对应不同的审批权限和加密强度，避免“眉毛胡子一把抓”造成的资源浪费或防护不足。3.1分级标准根据数据泄露后对公司及客户造成的损害程度，将客户资料划分为三级：等级定义典型示例防护要求L3（绝密级）泄露将导致重大法律风险、巨额罚款或公司破产身份证号、银行卡号、支付密码、生物识别信息最强加密（AES-256）、双人复核、禁止导出L2（机密级）泄露将导致客户投诉、公司声誉受损或中等经济损失手机号、家庭住址、交易流水、合同内容透明加密、审批导出、脱敏展示L1（内部级）泄露影响较小，主要涉及内部运营数据客户姓名、基础业务状态、客服记录访问控制、水印标记3.2标识与标签所有存储L2及以上数据的文件、数据库表、邮件附件必须打上显性或隐性标签。文件标签：文件名需包含“【机密】”字样，文件属性中嵌入分类元数据。数据水印：业务系统页面显示客户信息时，必须通过Web页面嵌入屏幕水印（包含访问者工号+时间），防止通过截屏/拍照外泄。第四章全生命周期管理规范数据泄露往往发生在非核心业务环节，全生命周期管理要求对数据的每一次流转都实施“看得见、管得住”的管控，严禁在业务流程之外形成“数据暗河”。4.1采集规范授权同意：采集L3级数据前，必须获得客户的明示同意（勾选协议或签字），禁止默认勾选“同意授权”。来源校验：通过API接口采集数据时，必须校验调用方的身份证书与白名单IP，严禁通过URL参数明文传递敏感信息（如?idCard=110...）。去标识化：对于非必须直接识别客户身份的场景，优先采集脱敏数据。例如：客服工单系统中仅需显示“张”而非“张三”。4.2存储规范加密存储：L3级数据（如密码）必须使用不可逆算法（如PBKDF2、bcrypt）加盐存储，严禁明文存储。L2级数据（如手机号）在数据库中必须使用AES-256算法加密存储，密钥与数据分离存储（KMS密钥管理服务）。物理隔离：生产环境数据库与开发/测试环境数据库必须物理隔离。严禁将生产数据全量拷贝到测试环境，测试环境必须使用专门的脱敏数据生成工具。备份管理：备份介质（硬盘、磁带）必须加密。备份恢复操作必须由IT经理以上级别审批，双人双钥操作。4.3使用与访问规范权限审批：申请批量导出L2级及以上数据，必须填写《数据导出审批单》，经部门负责人+DPO双重审批。导出数据量超过1000条，必须由CIO最终审批。终端管控：严禁将客户资料下载到个人终端（PC本地硬盘、U盘）。业务系统必须禁止“复制”、“粘贴”、“另存为”功能（通过前端代码或RDP策略限制）。截图热键（PrintScreen、Alt+PrintScreen）必须在业务终端上被屏蔽。开发规范：开发人员严禁通过SELECT*查询全表数据。代码中严禁硬编码数据库密码，必须使用配置中心动态获取。4.4传输规范内部传输：优先使用内部API调用。若需文件传输，必须使用公司内部加密网盘（如SFTP），严禁使用微信、QQ、个人网盘传输客户资料。外部传输：向监管机构、合作伙伴提供数据时，必须使用PGP加密或压缩包设置16位以上强密码（密码通过另一渠道如短信发送）。邮件发送L2级数据时，必须开启“邮件加密”功能（如S/MIME），并将敏感信息设为附件（正文不展示详情）。4.5销毁规范纸质销毁：包含客户信息的废弃纸张（如打印错误的申请表）必须投入配备碎纸机的保密回收桶，严禁直接扔入普通垃圾桶。碎纸标准需达到DIN66399等级P-4（条状<6mm，粒状<10mm²）。数字销毁：存储介质（硬盘、SSD）在报废前，必须执行物理消磁或使用专业擦除工具（如DBAN）进行不少于3次的覆写。逻辑删除（如数据库DELETE）操作必须配合日志清理，确保数据不可恢复。第五章技术防护措施制度是软约束，技术是硬防线，通过技术手段将合规要求转化为系统强制逻辑，减少对人员自觉性的依赖。5.1终端DLP（数据防泄露）系统所有办公终端必须安装DLP客户端代理。扫描策略：实时扫描终端硬盘、USB接口、剪贴板内容。阻断规则：发现身份证号、银行卡号正则匹配时，禁止复制到非授权应用程序（如个人微信、记事本）。发现包含“机密”“绝密”字样的文件，禁止通过私人邮箱发送。USB管控：默认禁用USB存储设备写入权限。特殊需申请，仅允许使用公司发放的加密U盘。5.2数据库审计系统生产环境数据库必须部署独立审计系统。监测内容：记录所有SQL语句执行情况，特别是带有WHERE条件的查询。异常报警：单次查询返回行数>500条，触发报警。非工作时间（22:00-06:00）执行查询，触发报警并自动阻断。同一账号在5分钟内查询不同表超过10张，触发报警。5.3零信任网络访问对于访问核心CRM（客户关系管理）系统的请求，实施零信任策略。身份验证：除账号密码外，必须叠加多因素认证（MFA），如手机验证码或动态令牌。设备健康检查：终端必须符合公司安全基线（已安装杀毒软件、已打补丁、屏幕锁开启），否则拒绝访问。第六章应急响应与处置应急响应的黄金时间决定了损失的大小，必须建立“发现即阻断、阻断即溯源”的快速反应机制，严禁隐瞒不报或私自处置。6.1事件分级根据影响范围与危害程度，将安全事件分为三级：等级判定标准响应时效I级（特别重大）>10000条客户信息泄露，或涉及L3级数据泄露15分钟内响应，1小时内上报II级（重大）1000~10000条信息泄露，或造成客户资金损失30分钟内响应，4小时内上报III级（一般）<1000条信息泄露，或未造成实质损失1小时内响应，24小时内上报6.2处置流程监测发现：DLP系统报警、员工举报、客诉反馈。初步研判：安全专员在15分钟内确认事件等级、受影响系统、数据类型。紧急遏制：立即拔除涉事终端网线/禁用无线网卡。封锁涉事账号，重置密码。必要时切断相关服务器外网出口。根因溯源：调取防火墙日志、数据库审计日志、终端DLP日志，定位泄露源头（IP、人、时间）。恢复与补救：修补漏洞（如SQL注入点）。重置受影响客户的密码或通知客户冻结卡片。恢复系统业务。复盘改进：事件结束后5个工作日内输出《事故复盘报告》，更新防护策略。6.3法律与公关应对监管上报：发生I级/II级事件，法务部必须在72小时内按照监管要求（如向网信办、银保监局）提交书面报告。客户告知：当客户权益受损时，必须通过短信、邮件等方式告知客户情况及应对措施，不得隐瞒。第七章审计与监督没有审计就没有执行力，定期的合规检查与全员安全意识培训是制度落地的保障，防止制度变成“抽屉里的文件”。7.1定期审计内部审计：信息安全部每季度进行一次抽样审计，检查内容包括：导出数据审批单是否齐全。离职员工账号是否已注销。测试环境是否存在真实数据。外部审计：每年聘请第三方安全机构进行一次渗透测试与合规性评估，出具正式审计报告。7.2考核与问责违规处罚：初犯/轻微违规（如未锁屏）：扣除当月绩效5%，全司通报批评。故意泄露/谋利：解除劳动合同，保留追究法律责任的权利，情节严重者移交公安机关。合规奖励：发现重大系统漏洞并上报者，给予500~2000元奖励。7.3培训与意识教育入职培训：新员工入职首周必须完成2课时的信息安全培训，考试合格（≥90分）方可开通系统权限。年度培训：全员每年至少完成4小时安全培训，内容包括防钓鱼邮件测试、社会工程学防范。钓鱼演练：每半年开展一次不预告的钓鱼邮件演练，统计中招率，对中招员工进行强化教育。第八章附则8.1解释权本细则由公司数据安全委员会负责解释。8.2生效日期本细则自发布之日起生效，原《客户信息保密管理规定》同时废止。附件A：客户敏感数据导出审批单（样表）申请日期2024年XX月XX日申请单号SEC-2024-XXXX申请人张某某（工号：10086）所属部门市场营销部导出原因<br>（必填：具体业务场景，如“Q3客户回访分析”，严禁写“工作需要”）<br>数据范围系统名称：CRM系统<br>查询条件：注册时间2023-01-01至2023-12-31<br>预计条数：约5000条涉及字段<br>☑姓名☑手机号☑身份证号（需特批）☑交易金额□密码（严禁）<br>保密承诺本人承诺导出数据仅用于上述申请用途，不存储于个人终端，不向第三方泄露，使用完毕后立即彻底删除。申请人签字（电子签名）申请时间YYYY-MM-DDHH:MM部门负责人审批意见：同意。请严格控制使用范围。<br>签字：__________审批时间YYYY-MM-DDHH:MM数据安全官审批意见：[]同意[]驳回<br>签字：__________审批时间YYYY-MM-DDHH:MMCIO审批（数据量>1000条时必填）<br>意见：[]同意[]驳回<br>签字：__________审批时间YYYY-MM-DDHH:MM数据销毁确认使用完毕，已于YYYY-MM-DD彻底删除。<br>签字确认：__________附件