：目的為保證公司客戶信息安全，防止客戶信息失密泄密事件發(fā)生，特制定本制度。

：范圍適用于公司內(nèi)全體員工。

：職責(zé)

3.1：品質(zhì)管理部負(fù)責(zé)制度的擬定和對執(zhí)行情況的監(jiān)督；IT管理員負(fù)責(zé)對管控系統(tǒng)客戶信息權(quán)限的管理；

3.2：各部門負(fù)責(zé)人負(fù)責(zé)客戶信息清單編制、保管，對使用客戶信息人員監(jiān)督工作。

3.3：各部門負(fù)責(zé)對本部門客戶信息的日常管理。

3.4：各服務(wù)中心項(xiàng)目經(jīng)理

3.4.1 ：負(fù)責(zé)紙質(zhì)客戶信息打印申請批示。

3.4.2： 監(jiān)督部門人員實(shí)行客戶信息保密工作。

3.5：總經(jīng)理負(fù)責(zé)客戶信息需提供于公司外部使用時(shí)批示。

：術(shù)語定義客戶信息屬于公司秘密信息，公司秘密是指關(guān)系公司的利益，依照一定程序確定，在一定時(shí)間內(nèi)只限一定范圍的人員知悉的，經(jīng)公司采取保密措施并具有實(shí)用性的信息。

：方法和過程控制

5.1 ：客戶信息分類

5.1.1 ：紙質(zhì)信息交付時(shí)產(chǎn)生的客戶檔案或其他信息。

5.1.2： 電子信息各種格式電子客戶信息。

5.1.3 ：管控?cái)?shù)據(jù)指管控系統(tǒng)中客戶資料。

5.2 ：客戶信息權(quán)限、使用、保管、銷毀

5.2.1 ：紙質(zhì)信息

5.2.1.1： 除客戶檔案外不得保留任何形式的紙質(zhì)客戶信息。特殊情況需經(jīng)部門經(jīng)理負(fù)責(zé)人批示后方可打印，打印件蓋“受控文件”、使用期限后接收人簽收領(lǐng)取。

5.2.1.2 ：使用過程中不得轉(zhuǎn)借他人，不得帶出辦公區(qū)域。

5.2.2： 電子信息

5.2.2.1 ：交付時(shí)由地產(chǎn)提供電子版客戶資料只能由項(xiàng)目負(fù)責(zé)人保管，若信息員因工作需要，項(xiàng)目負(fù)責(zé)人可授權(quán)給信息員使用。但需設(shè)置權(quán)限只能查看，不能打印、復(fù)制、轉(zhuǎn)發(fā)。

5.2.2.2 ：當(dāng)信息員結(jié)合客戶檔案、地產(chǎn)提供的電子版客戶資料完成管控?cái)?shù)據(jù)的建立并確認(rèn)無誤后，信息員與項(xiàng)目負(fù)責(zé)人保留的電子信息均需銷毀處理。

5.2.2.3 ：銷毀需由項(xiàng)目負(fù)責(zé)人監(jiān)銷并記錄。

5.2.2.4 ：包括但不限于大范圍訪談、人口普查所產(chǎn)生的紙質(zhì)客戶信息，由信息員與管控進(jìn)行核對，及時(shí)更新，核對完后，再由客戶經(jīng)理將客戶的其他訴求信息進(jìn)行電子版歸檔管理，但不得保留客戶電話、工作單位等私密信息。

5.2.3： 管控?cái)?shù)據(jù)

5.2.3.1 ：品質(zhì)管理部IT工程師有管控全部權(quán)限。

5.2.3.2 ：各項(xiàng)目信息員有除客戶信息導(dǎo)入導(dǎo)出外的所有權(quán)限。

5.2.3.3 ：其他有管控使用需要人員只有錄入、查看權(quán)限。

5.2.4 ：各部門根據(jù)實(shí)際使用情況評估客戶信息外泄風(fēng)險(xiǎn)，決定是否封閉相關(guān)計(jì)算機(jī)USB接口、刻錄光驅(qū)。

5.2.5： 新員工入職需鑒定保密協(xié)議，離職時(shí)做好相關(guān)移交、注銷工作。

5.3監(jiān)督檢查

5.3.1 ：各部門需每月對客戶信息保密風(fēng)險(xiǎn)進(jìn)行一次評估，并及時(shí)整改。

5.3.2 ：品質(zhì)管理部每兩個(gè)月對各項(xiàng)目客戶信息保密工作進(jìn)行一次檢查。對存在重大隱患的項(xiàng)目進(jìn)行通報(bào)批評。

5.3.3 ：凡有下列表現(xiàn)之一的公司員工，公司根據(jù)其貢獻(xiàn)給予獎勵100-1000元。

（1）對泄露或者非法獲取公司客戶信息的行為，及時(shí)檢舉的。

（2）發(fā)現(xiàn)他人泄露或者可能泄露公司客戶信息，立即采取補(bǔ)救措施，避免或者減輕了損失后果的。

5.3.4 ：凡有下列情形之一，給予罰款300-2000元，如情節(jié)嚴(yán)重，給予辭職，賠償公司經(jīng)濟(jì)損失。