客戶信息保密管理

1、OA系統(tǒng)客戶信息保密管理辦法1.1目的為保障客戶隱私權(quán)益，特制定客戶保密管理辦法。1.2適用范圍 本規(guī)定所指的客戶信息，包括在物業(yè)服務過程中所有涉及 用戶隱私的用戶信息資料。本規(guī)定所指的系統(tǒng)指OA辦公、機房平臺等， 或能間接從其 它系統(tǒng)獲得客戶信息的業(yè)務系統(tǒng)或支撐系統(tǒng)。本規(guī)定針對客戶信息產(chǎn)生、傳輸、存儲、處理、消除等各個環(huán)節(jié)，系統(tǒng)完整地提出保密要求。客戶信息載體包括電子和紙質(zhì)兩種形式。本規(guī)定適用于OA辦公系統(tǒng)開發(fā)、維護人員，系統(tǒng)管理員，客戶信息資料管理部門管理人員、物業(yè)收費人員等。1.3客戶信息管理要求 各系統(tǒng)管理員應明確識別各系統(tǒng)中存儲、傳輸?shù)目蛻粲嘘P 信息，并具體標注需要保護的客戶信息類型

2、等等，按照本管理 規(guī)定要求制定各類信息及系統(tǒng)的客戶信息保密管理規(guī)定細則。對于各相關系統(tǒng)中的客戶信息，未經(jīng)授權(quán)許可不得查詢，更不 能用于維護服務之外的其它商業(yè)用途。1.4系統(tǒng)安全功能要求各相關系統(tǒng)應在信息獲取、 處理、 存儲、 消除各環(huán)節(jié)保護 客戶信息的完整性、 保密性、可用性， 具備但不限于如下功能：1、客戶信息存儲時應具備相應的安全要求，包括存儲位置、存儲方式等，對于重要的客戶信息，應根據(jù)系統(tǒng)實際情況提 供必要的加密手段。2、應具備完善的權(quán)限管理策略，支持權(quán)限最小化原則、合理 授權(quán)，對不能支持此原則的系統(tǒng)，應減少掌握該權(quán)限的人員 數(shù)量，并加強人員管理。3、 具備完整的用戶訪問、 處理、 刪除

3、客戶信息的操作記錄能 力，以備審計。 新建系統(tǒng)必須滿足本要求，對于不支持本 要求的已建系統(tǒng)，應根據(jù)實際情況在系統(tǒng)升級中進行改造。4、 在傳輸客戶信息時， 經(jīng)過不安全網(wǎng)絡的 （例如INTERNET網(wǎng)） ，需要對傳輸?shù)目蛻粜畔⑻峁┘用芎屯暾孕ｒ灐?.5系統(tǒng)管理要求禁止在相關系統(tǒng)中運行與業(yè)務無關的其它程序，尤其是可能自動獲取用戶資料的程序。按照最小化原則配置賬戶權(quán)限，保證對客戶信息的訪問不得超過本身工作范圍。 對于訪問相關系統(tǒng)的用戶， 能直接獲得 客戶信息的， 必須經(jīng)過授權(quán)， 未經(jīng)授權(quán)的用戶不得訪問該系統(tǒng)。應對相關系統(tǒng)的對外接口 （互聯(lián)網(wǎng)、 系統(tǒng)間、 第三方系統(tǒng)、 合 營系統(tǒng)等）每周定期檢查，避免出現(xiàn)不可控訪問路徑。1.6授權(quán)要求查詢客戶信息， 應嚴格按照公司檔案管理作業(yè)指導書要求 的檔案查閱審批流程，獲得主管領導的審批授權(quán)。1.7用戶管理要求 系統(tǒng)相關使用人員因工作需要而獲得的客戶信息， 未經(jīng)許 可不得告知他人， 更不能作為商業(yè)用途使用。系統(tǒng)用戶有嚴格 保守客戶信息的義務和責任。以上人員都應與所屬公司簽訂保密協(xié)議， 明確