DB51／T 2874-2022  四川省检验检测机构保护客户秘密实施指南

当充许客户或其代表合理进入为其检验检测的相关区域观察时，确保但不限于以下措施得以实施： a 应确保其他客户的机密得到保护； b 检验检测机构应对客户进入检验检测现场的区域和路线进行限定，并经过相应审批； c）必要时，对现场涉及到的其他客户的检测活动暂时停止； d）必要时，对现场在检其他客户的样品进行遮盖或遮挡

DB51/T28742022

从客户以外渠道（如投诉人、监管机构）获取有关客户的信息时，确保但不限于以下措施得以实施： a）应在客户和实验室间保密； b 除非信息的提供方同意，实验室应为信息提供方（来源）保密，且不应告知客户或其他方： 检验检测机构应限定知悉人员的范围，与活动无关的人员无权知悉； d）在调查处理时，必要时可将信息拆分，分别告知办理投诉相应职责人员，

产品质量标准5.4.5数据信息管理

利用计算机或自动化设备对检验检测数据进行采集、处理、记录、报告、存储或检索时，确保但不 限于以下措施得以实施： a） 应对登陆系统操作人员进行审批 b） 应根据岗位职责对可操作范围和内容给定权限范围： c 应对登陆密码设定的复杂程度作出要求； d）应对登陆操作特别是删除、拷贝、传输等进行记录

样品在运输、接收、处置、保护、存储、保留、清理或返回过程应予以控制和记录，以保护样品的 完整性并为客户保密，确保但不限于以下措施得以实施： a）样品接收人员应按客户要求并遵照合同约定对样品进行分类，及时入库并妥善保管； b 有条件的检验检测机构可配置实时音视频记录装置，用于从样品接收、入库、流转全过程记 录； c） 检测现场待检样品应于检测前再拆封，尽量避免相关信息的暴露： d） 在对样品进行清理和处置中，应做好登记，待审批后采取相应措施予以处置； e 需清理和处置的样品，应对其标签标识尽量涂抹损环至不便于识别； 对于有特殊保密要求的样品，应按签署的保密协议分类分区保存； 对特殊保密样品应进行保密标识以便于识别： h 在检测过程中，可采用防护屏风或防护罩等措施适当隔离，并限定知悉人员数量，

5.4.7结果传送和格式

5.5外部活动中客户秘密的保护

5.1除内部检验检测活动外，检验检测机构因为机构间合作、资质获取、发展需要等事项而开 验室参观、评审、出租或租用设备设施等活动，机构应对这些活动采取适当措施以确保其他客户 到保护。

垫圈标准DB51/T28742022

2应制定相应管理文件并采取适宜的保护措施，对外来参观人员、审核人员、合同方人员进入实 进行控制。 a）当外来人员到本检验检测机构参观、学习时，应对样品或结果予以控制和保护，参见本文件 5.4.3的要求实施客户秘密的保护。 b）对外出租或租用设备设施情况时，例如：EMC、电气防爆实验室等，可采取以下保护措施： 一必要时，应对出租或租用设备设施区域采取适当措施予以隔离； 应对非本实验室人员在进入本实验室的活动范围进行限定。参见本文件5.4.3的要求实施客 户秘密保护。 C 外部评审，检验检测机构接受第二方或第三方评审时，应对需保密的事项、需保密区域以及 保密要求予以说明，必要时，双方签订保密协议

检验检测机构应采取相应措施对内部涉密人员进行相应的管理，包括但不限于以下措施： a 签订保密承诺书，承诺书内容包括但不限于以下内容： 保密的内容和范围； 保密的权利和义务； 保密的期限； 4 违约责任； 其他需约定事项。 b) 保密培训，对机构内部涉密人员开展保密教育和培训，确保其了解保密的责任和义务，包括 但不限于以内容： 相关法律法规； 2） 机构管理制度及文件； 3） 接触涉密信息的范围及接触超越此范围涉密信息的审批程序； 风险管理要求。 C 离职管理，对于离开本检验检测机构的涉密人员，检验检测机构应采取以下措施： 离职面谈，告知员工负有的保密义务，以及其他约定或法定的注意事项； 2） 退还涉密载体； 3） 签订保密承诺书。 根据知悉需要，将涉及客户秘密的完整事项分割，进行分段化管理

.1建立涉密载体台账，实施涉密载体的制作、收发、传递、使用、复制、保存、维修、销毁的全生 命周期管理，防止未授权的使用、访问，防止被盗。 7.2涉密载体制作需明确以下事项： a）制作过程的保护措施和管理权限； b）使用或发放范围和制作数量。 7.3指定专人负责涉密载体的传递。 7.4涉密载体使用，需符合以下要求：

DB51/T28742022

a）涉及系统登陆，根据工作需要，给使用人授权，给定相应权限的账号； b）存放在相应区域的涉密载体，使用门禁装置，还可设置实时监控便于追溯； C 在使用涉密载体时按规定履行审批； d 携带涉密载体外出或外发涉密载体时按规定履行审批； e 携带外出或外发的涉密载体使用完毕后及时交回并做好登记。 7.5涉密载体在需要复制时，应符合以下要求： a） 履行审批、登记手续； 加盖标识，可以是专门的复制专用章，并视同原件管理。 7.6涉密载体的保存、清理、销毁符合以下要求： a） 环境场所条件满足涉密载体的存放； b） 定期清查、核对涉密载体； C 维修维护一般由本检验检测机构机构专人负责，确需外部人员现场维修的，应指定专人全程 现场监督； d 销毁涉密载体应履行审批手续，并进行清点和登记； e 已销毁的涉密载体中的秘密信息无法还原，

把机构保密过程纳入风险管理，每年至少进行一

9.1检验检测机构应对保护客户秘密的管 措施进行评审评估，确保其适宜。 9.2应对保护客户秘密实施情况进行审核检查建筑CAD图纸，确保措施落实到位，满足要求，记录可追溯 9.3应根据风险评估、评审和审核结果、客户反馈等信息来持续改进保护客户秘密的管理。