1.目的

為確保客戶及本公司的合法權(quán)益不受侵害，同時(shí)維護(hù)本公司的公正形象，防止泄密，本公司所有人員均有義務(wù)保守客戶及本公司的技術(shù)和商業(yè)秘密。

2.范圍

適用于本公司所有人員及質(zhì)量活動(dòng)。

3.職責(zé)

3.1 實(shí)驗(yàn)室主任

3.1.1 落實(shí)保護(hù)機(jī)密信息和所有權(quán)的各項(xiàng)措施實(shí)施所需的資源和責(zé)任人，對(duì)違反本規(guī)定的行為進(jìn)行處理或授權(quán)相關(guān)人員處理。

3.2 質(zhì)量負(fù)責(zé)人

3.2.1 組織相關(guān)人員開展違反本規(guī)定行為的調(diào)查，并根據(jù)實(shí)際情況提出違規(guī)處理意見；

3.2.2 對(duì)違反本規(guī)定的行為及時(shí)向?qū)嶒?yàn)室主任報(bào)告；

3.2.3 批準(zhǔn)借閱保密資料。

3.3 資料員

3.3.1 按照本程序做好文件和記錄的保密管理。

3.4 樣品管理員

3.4.1 做好客戶樣品的交接工作，記錄客戶對(duì)樣品及資料的保密要求。

3.5 測(cè)試工程師

3.5.1 對(duì)檢測(cè)的過程、記錄、報(bào)告內(nèi)容做好保密工作。

3.6 監(jiān)督員

3.6.1 負(fù)責(zé)保密工作的監(jiān)督，如發(fā)現(xiàn)有泄密現(xiàn)象，應(yīng)及時(shí)報(bào)告質(zhì)量負(fù)責(zé)人。

3.6.2 負(fù)責(zé)對(duì)相應(yīng)責(zé)任部門進(jìn)行隨時(shí)考核檢查并作記錄。

4.保護(hù)措施

4.1 樣品與資料的保密控制

4.1.1 業(yè)務(wù)員在接受客戶委托時(shí)，要詢問客戶對(duì)樣品以及技術(shù)資料的保密是否有特殊的要求，將特殊要求信息填寫在委托單上，以便樣品及資料在流轉(zhuǎn)過程中接觸到的所有相關(guān)人員知曉并按照其要求執(zhí)行。

4.1.2 對(duì)于樣品與資料的流轉(zhuǎn)，只允許指定流轉(zhuǎn)人員接觸，其它人員未經(jīng)允許不得擅自接觸樣品及瀏覽相關(guān)資料，因個(gè)人行為而導(dǎo)致的泄密情況將按照本程序內(nèi)容進(jìn)行處置。

4.1.3 樣品管理員針對(duì)有特殊保密要求的樣品在倉(cāng)庫存放時(shí)應(yīng)給予充分的保密措施；資料員對(duì)客戶所提供資料的存放不可較長(zhǎng)時(shí)間的脫離其監(jiān)控范圍，以免為無關(guān)人員獲得導(dǎo)致泄密，客戶的任何資料未經(jīng)客戶同意，不得外借或無關(guān)人員查閱、復(fù)印。

4.2 檢測(cè)過程和檢測(cè)結(jié)果保密的控制

4.2.1 在檢測(cè)過程中，檢測(cè)人員應(yīng)對(duì)檢測(cè)的內(nèi)容及結(jié)果保密，拒絕回答無關(guān)人員及外部來訪人員有關(guān)樣品信息及可能涉及到客戶資料的問題。

4.2.2 樣品和資料在檢測(cè)過程中應(yīng)該由負(fù)責(zé)的檢測(cè)人員實(shí)時(shí)控制，不得較長(zhǎng)時(shí)間脫離負(fù)責(zé)人員的監(jiān)控范圍，以免為無關(guān)人員獲得導(dǎo)致泄密。

4.2.3 當(dāng)客戶需要參與及進(jìn)行與其工作有關(guān)的檢測(cè)活動(dòng)或驗(yàn)證所需要檢測(cè)物品的準(zhǔn)備、包裝和發(fā)送時(shí)，需要由質(zhì)量負(fù)責(zé)人同意，由檢測(cè)組主任或其指定人員陪同，在確保其它客戶樣品及資料信息安全的情況下進(jìn)行，需謹(jǐn)慎對(duì)待客戶提出的問題及要求，以免涉及到其它客戶樣品及資料信息安全問題。

4.2.4 與檢測(cè)有關(guān)的文件資料由資料員歸檔保存，未經(jīng)允許不得泄露。

4.3 記錄的保密

4.3.1 檢測(cè)過程中的原始數(shù)據(jù)應(yīng)記在原始記錄單上，在檢測(cè)項(xiàng)目的流轉(zhuǎn)過程中，相關(guān)人員不得將原始記錄信息泄露給無關(guān)人員。

4.3.2 所有檢測(cè)資料由管理組統(tǒng)一匯總并由資料員統(tǒng)一保管存檔，無關(guān)人員未經(jīng)允許不得查閱，如需查閱需經(jīng)技術(shù)負(fù)責(zé)人批準(zhǔn)。

4.4 電子資料信息的保密控制

4.4.1 檢測(cè)過程中所涉及到的電子細(xì)聊信息在流轉(zhuǎn)過程中，根據(jù)《計(jì)算機(jī)文件及數(shù)據(jù)控制程序》的要求，需由相關(guān)人員嚴(yán)格控制，未經(jīng)允許不得擅自轉(zhuǎn)發(fā)、打印及提供給無關(guān)人員瀏覽，在電腦中瀏覽的資料信息應(yīng)實(shí)時(shí)受到相關(guān)人員的控制，相關(guān)人員在離開電腦前需要對(duì)其電腦顯示的信息進(jìn)行關(guān)閉或者屏蔽處理，以免無關(guān)人員擅自瀏覽導(dǎo)致泄密。

4.4.2 以傳真、電子郵件或其他手段傳遞的資料信息（包括檢測(cè)記錄、報(bào)告等）應(yīng)明確收取人的信息，在確認(rèn)收取對(duì)象確實(shí)為實(shí)際需要提供資料信息的收取人時(shí)，方可傳輸。

5.泄密的處置

5.1 監(jiān)督員負(fù)責(zé)對(duì)程序執(zhí)行情況進(jìn)行監(jiān)督，本公司任何人員發(fā)現(xiàn)他人有泄密行為，均有義務(wù)且有權(quán)報(bào)告給質(zhì)量負(fù)責(zé)人，質(zhì)量負(fù)責(zé)人組織調(diào)查，并根據(jù)實(shí)際情況提出處理意見，由實(shí)驗(yàn)室主任或其授權(quán)人員處理。