XXX-QP-02 保护客户机密信息和所有权程序A0

页修订页修订日期版本章节修订内容修订人实施日期

保护客户机密信息和所有权程序1.目的为了保护客户的技术秘密、商业机密，确保被测样品及检测数据等的所有权及客户不愿向外透露的其他信息，以及在检测活动中所知悉的国家秘密不外泄。范围适用于本软件测评实验室所有人员及检测活动。3.职责3.1实验室主任负责落实保护客户机密信息和所有权的各项措施所需的资源；负责批准外来人员进入检测区域参观；负责批准违纪、违规的处理意见。3.2质量负责人负责质量管理体系文件的修订的审核以及与客户有关数据的修改的审批，组织实施各项保密措施并对实施的情况进行监督检查，对监督检查中发现的问题及时向软件测评实验室主任报告。3.3项目经理负责完成和委托方的专利和保密资料的转接工作；负责检测/检验过程中技术资料的保管。3.4配置管理员负责接收、登记和保管客户（委托方）的专利权和保密资料。3.5档案管理员应对有保密要求的文件和资料实行专柜保存，防止保密文件丢失、虫蛀和随意借阅。3.6其他有关人员应自觉遵守和协助遵守并做好本软件测评实验室的保密工作。3.7事务管理员负责组织本软件测评实验室的所有人员及与本软件测评实验室相关人员签订“保密责任书”。4.工作程序4.1保密的范围：a)检测过程中知悉的国家秘密；b)客户提供的要求保密的样品、文件资料及技术、商业秘密；c)本软件测评实验室的管理体系文件，包括质量手册、程序文件、作业指导书、记录表式等；d)本软件测评实验室质量活动、技术运作、行政管理的记录、结果报告；4.3.2检测报告的发放4.3.2.1如果应客户（委托方）要求，电传、传真等公共通信网络传送检测/检验结果等信息，项目经理应首先确认所指定的通信网址、传真号码等是否为客户（委托方）所用的网址、号码，并在进行传输前与客户（委托方）指定的联系人进行电话确认。4.3.2.2如果使用Internet网络传送检测/检验结果等信息，项目经理应与客户（委托方）指定的联系人核实接收地址，并将文件以加密方式进行传输。4.3.2.3事务管理员组织本软件测评实验室的所有人员及时与本软件测评实验室相关人员签订《保密责任书》。e)保密文件的销毁应严格按照有关程序和规定，经过申请和审批后方可执行，销毁时应有监督人员在场。4.4测评区域的控制a)本软件测评实验室检测场所均为受控区域，非本软件测评实验室人员不得进入，检测员应注意避免影响检测工作质量，确保客户机密的安全；b)客户或其代表要求参观检测现场或为了了解为其进行的检测时，在确保不损害其他客户机密的前提下，尽量满足其要求，由陪同人员办理《实验室参观登记表》，经软件测评实验室主任批准后方能进行。c)检测员在规定的试验环境中安装样品，并负责样品的保密和保存。d)测评区设有明显的标识或警示牌，无关人员不得随意进入。e)测评过程中不得让无关人员接触被测样品及客户机密，形成的所有文档一律不得向第三方透露。4.5保护客户的专利权和所有权4.5.1客户提交物品、技术资料不经客户的允许不得进行物品的剖析、测绘、照相，不允许与检测无关人员参观，不得对物品资料进行复印或带离工作区域。4.5.2分包检测时，软件测评实验室应对分包方提出保密责任要求，并对分包检测实施保密监督。4.5.3软件测评实验室出具的检测证书的所有权属客户。未经客户的同意不得公开和复制检测结果，不得引用检测数据。4.5.4向客户出具的检测报告或证书的著作权属软件测评实验室。员工根据需要可借阅，借阅时必须向质量负责人或技术负责人提出申请并获得批准。4.5.5客户交足全额检测费后所获得的检测证书的所有权属客户。本软件测评实验室只对盖有专用章的完整证书负责，不对复印件负责。4.5.6当使用企业规程（检测）进行检测时，应得到所用规程（检测方法）拥有人、代理人、客户、受让人的签字许可。4.5.7当需要查阅、调用、复制保密文件时，应由申请人以书面形式提出申请，并经软件测评实验室主任批准后方可实施。4.5.8当需要使用客户提供的物品进行比对时，应征得客户书面同意并与参加实验室签订书面保密协议。4.6客户进入检测区的规定4.6.1当客户要求进入检测区参观、核查或调试其送检设备时，本软件测评实验室的技术负责人或质量负责人应对客户的请求进行批准，限定活动范围，并安排专人陪同。4.6.2参观或核查中应隐蔽其他客户提交的检测物品、文件等相关物品和资料。4.6.3任何客户被批准进入试验区后未经许可均不得照相和复印资料。4.6.4禁止客户未经允许或陪同独自停留在试验区。4.7监督检查4.7.1本软件测评实验室全体员工必须自觉执行保护客户机密信息和所有权的规定和要求。4.7.2本软件测评实验室的保密工作由质量负责人实施监督检查，对违反本规定的人员和行为，由质量负责人调查核实，填写《泄密情况处置表》，视情况轻重和/或造成后果大小提出处理意见，报软件测评实验室主任批准后处理。4.7.3若泄密情况涉及委托人的技术和商业机密，质量部负责协商解决，并做出相应的赔偿，泄密者应承担由此造成的后果，泄密情况和处置结果的记录由质量负责人整理后，交档案管理员归档保管。4.7.4若泄密情况涉及国家秘密，质量负责人向软件测评实验室主任汇报，将责任人移送司法机关。4.8电子数据的管理4.8.1所有涉及客户（委托方）的检测/检验结果、数据、检测/检验报告及本软件测评实验室内部的保密文件等均应采用分角色设置访问权限的方式加以保存。4.8.2与客户（委托方）有关的检测/检验结果、数据、检测/检验报告等电子数据的保密管理同4.4条的规定。4.8.3本软件测评实验室检测/检验人员在检测/检验执行过程中，须保护好与客户产品相关的一切信息。当短暂离开检测/检验机时，需设置屏幕保护。4.9资料保管归档对泄密情况的调查、处理记录，由质量负责人整理后提交文档管理员归档。必要时应报上级有关部门。5. 相关文件XXX-QP-19《文件控制程序