1.目的

為確保客戶及本公司的合法權(quán)益不受侵害，同時維護本公司的公正形象，防止泄密，本公司所有人員均有義務(wù)保守客戶及本公司的技術(shù)和商業(yè)秘密。

2.范圍

適用于本公司所有人員及質(zhì)量活動。

3.職責(zé)

3.1 實驗室主任

3.1.1 落實保護機密信息和所有權(quán)的各項措施實施所需的資源和責(zé)任人，對違反本規(guī)定的行為進行處理或授權(quán)相關(guān)人員處理。

3.2 質(zhì)量負(fù)責(zé)人

3.2.1 組織相關(guān)人員開展違反本規(guī)定行為的調(diào)查，并根據(jù)實際情況提出違規(guī)處理意見；

3.2.2 對違反本規(guī)定的行為及時向?qū)嶒炇抑魅螆蟾妫?/span>

3.2.3 批準(zhǔn)借閱保密資料。

3.3 資料員

3.3.1 按照本程序做好文件和記錄的保密管理。

3.4 樣品管理員

3.4.1 做好客戶樣品的交接工作，記錄客戶對樣品及資料的保密要求。

3.5 測試工程師

3.5.1 對檢測的過程、記錄、報告內(nèi)容做好保密工作。

3.6 監(jiān)督員

3.6.1 負(fù)責(zé)保密工作的監(jiān)督，如發(fā)現(xiàn)有泄密現(xiàn)象，應(yīng)及時報告質(zhì)量負(fù)責(zé)人。

3.6.2 負(fù)責(zé)對相應(yīng)責(zé)任部門進行隨時考核檢查并作記錄。

4.保護措施

4.1 樣品與資料的保密控制

4.1.1 業(yè)務(wù)員在接受客戶委托時，要詢問客戶對樣品以及技術(shù)資料的保密是否有特殊的要求，將特殊要求信息填寫在委托單上，以便樣品及資料在流轉(zhuǎn)過程中接觸到的所有相關(guān)人員知曉并按照其要求執(zhí)行。

4.1.2 對于樣品與資料的流轉(zhuǎn)，只允許指定流轉(zhuǎn)人員接觸，其它人員未經(jīng)允許不得擅自接觸樣品及瀏覽相關(guān)資料，因個人行為而導(dǎo)致的泄密情況將按照本程序內(nèi)容進行處置。

4.1.3 樣品管理員針對有特殊保密要求的樣品在倉庫存放時應(yīng)給予充分的保密措施；資料員對客戶所提供資料的存放不可較長時間的脫離其監(jiān)控范圍，以免為無關(guān)人員獲得導(dǎo)致泄密，客戶的任何資料未經(jīng)客戶同意，不得外借或無關(guān)人員查閱、復(fù)印。

4.2 檢測過程和檢測結(jié)果保密的控制

4.2.1 在檢測過程中，檢測人員應(yīng)對檢測的內(nèi)容及結(jié)果保密，拒絕回答無關(guān)人員及外部來訪人員有關(guān)樣品信息及可能涉及到客戶資料的問題。

4.2.2 樣品和資料在檢測過程中應(yīng)該由負(fù)責(zé)的檢測人員實時控制，不得較長時間脫離負(fù)責(zé)人員的監(jiān)控范圍，以免為無關(guān)人員獲得導(dǎo)致泄密。

4.2.3 當(dāng)客戶需要參與及進行與其工作有關(guān)的檢測活動或驗證所需要檢測物品的準(zhǔn)備、包裝和發(fā)送時，需要由質(zhì)量負(fù)責(zé)人同意，由檢測組主任或其指定人員陪同，在確保其它客戶樣品及資料信息安全的情況下進行，需謹(jǐn)慎對待客戶提出的問題及要求，以免涉及到其它客戶樣品及資料信息安全問題。

4.2.4 與檢測有關(guān)的文件資料由資料員歸檔保存，未經(jīng)允許不得泄露。

4.3 記錄的保密

4.3.1 檢測過程中的原始數(shù)據(jù)應(yīng)記在原始記錄單上，在檢測項目的流轉(zhuǎn)過程中，相關(guān)人員不得將原始記錄信息泄露給無關(guān)人員。

4.3.2 所有檢測資料由管理組統(tǒng)一匯總并由資料員統(tǒng)一保管存檔，無關(guān)人員未經(jīng)允許不得查閱，如需查閱需經(jīng)技術(shù)負(fù)責(zé)人批準(zhǔn)。

4.4 電子資料信息的保密控制

4.4.1 檢測過程中所涉及到的電子細聊信息在流轉(zhuǎn)過程中，根據(jù)《計算機文件及數(shù)據(jù)控制程序》的要求，需由相關(guān)人員嚴(yán)格控制，未經(jīng)允許不得擅自轉(zhuǎn)發(fā)、打印及提供給無關(guān)人員瀏覽，在電腦中瀏覽的資料信息應(yīng)實時受到相關(guān)人員的控制，相關(guān)人員在離開電腦前需要對其電腦顯示的信息進行關(guān)閉或者屏蔽處理，以免無關(guān)人員擅自瀏覽導(dǎo)致泄密。

4.4.2 以傳真、電子郵件或其他手段傳遞的資料信息（包括檢測記錄、報告等）應(yīng)明確收取人的信息，在確認(rèn)收取對象確實為實際需要提供資料信息的收取人時，方可傳輸。

5.泄密的處置

5.1 監(jiān)督員負(fù)責(zé)對程序執(zhí)行情況進行監(jiān)督，本公司任何人員發(fā)現(xiàn)他人有泄密行為，均有義務(wù)且有權(quán)報告給質(zhì)量負(fù)責(zé)人，質(zhì)量負(fù)責(zé)人組織調(diào)查，并根據(jù)實際情況提出處理意見，由實驗室主任或其授權(quán)人員處理。