1.目的
為確?蛻艏氨竟镜暮戏(quán)益不受侵害,同時維護本公司的公正形象,防止泄密,本公司所有人員均有義務(wù)保守客戶及本公司的技術(shù)和商業(yè)秘密。
2.范圍
適用于本公司所有人員及質(zhì)量活動。
3.職責(zé)
3.1 實驗室主任
3.1.1 落實保護機密信息和所有權(quán)的各項措施實施所需的資源和責(zé)任人,對違反本規(guī)定的行為進行處理或授權(quán)相關(guān)人員處理。
3.2 質(zhì)量負責(zé)人
3.2.1 組織相關(guān)人員開展違反本規(guī)定行為的調(diào)查,并根據(jù)實際情況提出違規(guī)處理意見;
3.2.2 對違反本規(guī)定的行為及時向?qū)嶒炇抑魅螆蟾妫?/span>
3.2.3 批準(zhǔn)借閱保密資料。
3.3 資料員
3.3.1 按照本程序做好文件和記錄的保密管理。
3.4 樣品管理員
3.4.1 做好客戶樣品的交接工作,記錄客戶對樣品及資料的保密要求。
3.5 測試工程師
3.5.1 對檢測的過程、記錄、報告內(nèi)容做好保密工作。
3.6 監(jiān)督員
3.6.1 負責(zé)保密工作的監(jiān)督,如發(fā)現(xiàn)有泄密現(xiàn)象,應(yīng)及時報告質(zhì)量負責(zé)人。
3.6.2 負責(zé)對相應(yīng)責(zé)任部門進行隨時考核檢查并作記錄。
4.保護措施
4.1 樣品與資料的保密控制
4.1.1 業(yè)務(wù)員在接受客戶委托時,要詢問客戶對樣品以及技術(shù)資料的保密是否有特殊的要求,將特殊要求信息填寫在委托單上,以便樣品及資料在流轉(zhuǎn)過程中接觸到的所有相關(guān)人員知曉并按照其要求執(zhí)行。
4.1.2 對于樣品與資料的流轉(zhuǎn),只允許指定流轉(zhuǎn)人員接觸,其它人員未經(jīng)允許不得擅自接觸樣品及瀏覽相關(guān)資料,因個人行為而導(dǎo)致的泄密情況將按照本程序內(nèi)容進行處置。
4.1.3 樣品管理員針對有特殊保密要求的樣品在倉庫存放時應(yīng)給予充分的保密措施;資料員對客戶所提供資料的存放不可較長時間的脫離其監(jiān)控范圍,以免為無關(guān)人員獲得導(dǎo)致泄密,客戶的任何資料未經(jīng)客戶同意,不得外借或無關(guān)人員查閱、復(fù)印。
4.2 檢測過程和檢測結(jié)果保密的控制
4.2.1 在檢測過程中,檢測人員應(yīng)對檢測的內(nèi)容及結(jié)果保密,拒絕回答無關(guān)人員及外部來訪人員有關(guān)樣品信息及可能涉及到客戶資料的問題。
4.2.2 樣品和資料在檢測過程中應(yīng)該由負責(zé)的檢測人員實時控制,不得較長時間脫離負責(zé)人員的監(jiān)控范圍,以免為無關(guān)人員獲得導(dǎo)致泄密。
4.2.3 當(dāng)客戶需要參與及進行與其工作有關(guān)的檢測活動或驗證所需要檢測物品的準(zhǔn)備、包裝和發(fā)送時,需要由質(zhì)量負責(zé)人同意,由檢測組主任或其指定人員陪同,在確保其它客戶樣品及資料信息安全的情況下進行,需謹慎對待客戶提出的問題及要求,以免涉及到其它客戶樣品及資料信息安全問題。
4.2.4 與檢測有關(guān)的文件資料由資料員歸檔保存,未經(jīng)允許不得泄露。
4.3 記錄的保密
4.3.1 檢測過程中的原始數(shù)據(jù)應(yīng)記在原始記錄單上,在檢測項目的流轉(zhuǎn)過程中,相關(guān)人員不得將原始記錄信息泄露給無關(guān)人員。
4.3.2 所有檢測資料由管理組統(tǒng)一匯總并由資料員統(tǒng)一保管存檔,無關(guān)人員未經(jīng)允許不得查閱,如需查閱需經(jīng)技術(shù)負責(zé)人批準(zhǔn)。
4.4 電子資料信息的保密控制
4.4.1 檢測過程中所涉及到的電子細聊信息在流轉(zhuǎn)過程中,根據(jù)《計算機文件及數(shù)據(jù)控制程序》的要求,需由相關(guān)人員嚴格控制,未經(jīng)允許不得擅自轉(zhuǎn)發(fā)、打印及提供給無關(guān)人員瀏覽,在電腦中瀏覽的資料信息應(yīng)實時受到相關(guān)人員的控制,相關(guān)人員在離開電腦前需要對其電腦顯示的信息進行關(guān)閉或者屏蔽處理,以免無關(guān)人員擅自瀏覽導(dǎo)致泄密。
4.4.2 以傳真、電子郵件或其他手段傳遞的資料信息(包括檢測記錄、報告等)應(yīng)明確收取人的信息,在確認收取對象確實為實際需要提供資料信息的收取人時,方可傳輸。
5.泄密的處置
5.1 監(jiān)督員負責(zé)對程序執(zhí)行情況進行監(jiān)督,本公司任何人員發(fā)現(xiàn)他人有泄密行為,均有義務(wù)且有權(quán)報告給質(zhì)量負責(zé)人,質(zhì)量負責(zé)人組織調(diào)查,并根據(jù)實際情況提出處理意見,由實驗室主任或其授權(quán)人員處理。
5.2 對泄密情況的調(diào)查及處理,質(zhì)量負責(zé)人需根據(jù)《記錄控制程序》做好相關(guān)的記錄,交由資料員整理歸檔,必要時應(yīng)報上級有關(guān)部門。