××××質量檢測機構程序文件保密工作程序XXX-QP-002C2023-10-09第頁，共頁保密工作程序1目的為確保機構及其人員在檢驗檢測活動中所知悉的國家秘密、商業(yè)秘密得到保護，維護公司誠信，特制訂本程序。2適用范圍本程序適用于機構所有人員。3職責3.1質量部負責實施保密程序。3.2質量部對行政文件（含外來文件）、質量體系文件、檢測報告和統計資料的保密負責。3.3領導對公司的重大決策保密負責。3.4質量部、檢測部對檢測數據以及客戶技術資料保密、對外部支持和服務供應商的資料保密和保護所有權負責。3.5檢測部對委托檢驗樣品資料、檢測數據記錄的保密和保護所有權負責。3.6財務部對賬本資料、公司證件和印章保密負責。4.程序4.1本機構嚴格保守客戶的秘密，通過公開承諾，聲明本機構的保密性原則。同時通過下列措施對客戶秘密實施控制：4.1.1 客戶的資料控制：4.1.1.1按照XXX-QP-012《合同管理程序》的規(guī)定，對合同協議文本、客戶傳遞的合同技術文件（設計圖紙、技術資料等）等，在評審后進行歸檔；4.1.1.2按照XXX-QP-022《數據和檔案管理程序》的規(guī)定，對歸檔的合同、合同技術文件等，限制查閱和借閱人員的范圍，并按照要求進行審批；4.1.1.3公司通過鄭重聲明：不向未獲授權的第三方泄露客戶的秘密信息；不利用客戶提供的信息謀取不當利益。4.1.2 客戶的樣品控制：4.1.2.1按照XXX-QP-029《檢測工作程序》的規(guī)定：由專門的人員負責接收、儲存和保管客戶提供的樣品；4.1.2.2建立盲樣制度，確保樣品在實驗室中流轉時，不附帶客戶和工程信息；4.1.2.3妥善處置樣品，客戶要求返還的，留樣結束以后交還客戶；客戶不要求返還的，按照機構按照程序處置。4.1.3 數據和結果控制：4.1.3.1按照XXX-QP-016《試驗記錄管理程序》的規(guī)定，保存檢驗檢測過程的數據、結果和報告；按照XXX-QP-022《數據和檔案管理程序》建立檔案管理制度，限制查閱和借閱人員的范圍，任何借閱均需按照要求進行審批；4.1.3.2按照XXX-QP-029《檢測工作程序》的規(guī)定，將檢測報告按照合同的約定，發(fā)放到客戶書面指定的人員；當與客戶約定采用電子方式傳送檢驗檢測報告時，本機構在確認了對方的身份（接收人）、傳輸渠道（傳真號、電子郵箱等）后，再進行發(fā)送。4.1.4 人員行為管控：4.1.4.1按照XXX-QP-003《人員管理程序》的規(guī)定，要求本機構人員簽訂“行為準則/承諾書”，履行保密職責；4.1.4.2定期開展對人員行為的監(jiān)督檢查；4.1.4.3開放內部檢舉渠道，鼓勵并支持員工就違反保護客戶秘密和所有權原則的行為和事件，向總經理、質量負責人舉報；4.1.4.4對于違反保密規(guī)定和損害客戶所有權的人員，公司視情節(jié)給予相應的行政和經濟處罰；對客戶造成損失的，公司積極支持并配合客戶方的調查、取證和索賠等事務。4.1.5風險管控：4.1.5.1按照XXX-QP-025《風險管理程序》的規(guī)定，識別并處置保密工作風險；4.1.5.2按照XXX-QP-028《管理評審工作程序》的規(guī)定，將公司保密工作的落實情況作為管理評審的輸入項之一，評審保密工作的成效，并適時提出改進措施。4.1.6保守國家秘密的措施：4.1.6.1按照XXX-QP-003《人員管理程序》的規(guī)定，與員工簽訂的“行為準則/承諾書”中包含對國家秘密的保密措施，包含且不限于：公司人員對于工作中接觸到的國家秘密、商業(yè)秘密、技術秘密，應采取“不接觸、不探聽、不詢問、不傳播”的措施。4.1.6.2根據《中華人民共和國保守國家秘密法》的規(guī)定，本機構作為涉密單位，指定涉密人員范圍和等級，開展保密宣傳工作，開展保密檢查工作，嚴格審批涉密事項，定期向主管部門報告保密工作結果；本機構作為非涉密單位依然負有保守國家秘密的義務，本機構的所有人員都應自覺保守國家秘密。4.2本機構對披露客戶信息的程序規(guī)定如下：4.2.1按照XXX-QP-012《合同管理程序》的規(guī)定，須在合同評審階段，對合同中的保密條款進行審核和確認，包括：客戶允許披露的信息范圍及其情形（法律規(guī)定的情形除外）；4.2.2按照法律規(guī)定或合同約定，對外部披露可能包含客戶非公開的信息時，應將所披露的信息按照XXX-QP-020《客戶服務工作程序》的規(guī)定，以書面方式通知客戶，包括且不限于：——按照法律規(guī)定，公開客戶信息時；——按照XXX-QP-020《客戶服務工作程序》的規(guī)定，處置投訴時。4.2.3對于從客戶以外的渠道獲取的客戶相關信息，同樣實行保密措施，包括且不限于：從投訴人、監(jiān)管機構、客戶的客戶等處獲得客戶信息時，不應將投訴人及其可識別的信息透露給客戶；4.2.4對外部人員的保密控制措施：根據XXX-QP-020《客戶服務工作程序》的規(guī)定，對外部人員采取的保密措施如下：外來人員（包括客戶）進入本機構之前，所簽訂的“協議”中包含保密條款。5相關文件5.1XXX-QP-003《人員管理程序》5.2XXX-QP-012《合同管理程序》5.3XXX-QP-016《試驗記錄管理程序》5.4XXX-Q