3.5.1做好对有保密要求的文件和资料的管理,防止保密文件丢失、损坏和随意借阅。 3.6 测试工程师

3.6.1 对检测的过程、记录、报告内容做好保密工作。 3.7 业务员

3.7.1 获取顾客对样品信息、检测信息保密性要求并向实验室主任汇报。

4.工作程序

4.1样品和技术资料的交接

4.1.1 业务员在接受顾客委托时，要询问顾客对样品以及技术资料的保密是否有特殊的要求，并顾客特殊要求信息汇报至实验室主任，待实验室主任确认完成后，业务员将顾客特殊要求填写在委托单上，以便样品及资料在流转过程中接触到的所有相关人员知晓并按照其要求执行。

4.1.2 对于样品与资料的流转，只允许指定流转人员接触，其它人员未经允许不得擅自接触样品及浏览相关资料，因个人行为而导致的泄密情况将按照本程序内容进行处置。

4.1.3 样品管理员针对有特殊保密要求的样品在仓库存放时应给予充分的保密措施。

4.1.4 资料员对客户所提供资料的存放不可较长时间的脱离其监控范围，以免被无关人员获得导致泄密，顾客的任何资料未经顾客同意以及实验室负责人授权，不得外借或无关人员查阅、复印。 4.2 检测过程和检测结果保密的控制

4.2.1 在检测过程中，检测人员应对检测的内容及结果保密，拒绝回答无关人员及外部来访人员有关样品信息及可能涉及到顾客资料的问题。

13

4.2.2 样品和资料在检测过程中应该由负责的检测人员实时控制，不得较长时间脱离负责人员的监控范围，以免为无关人员获得导致泄密。 4.2.3 当顾客需要参观及进行与其工作有关的检测活动或验证所需检测物品的准备、包装 和发送时，需要由实验室负责人同意，由实验室主任或其指定人员陪同，在确保其它顾客样品及资料信息安全的情况下进行，需谨慎对待顾客提出的问题及要求，以免涉及到其它顾客的样品及资料信息安全问题。

4.2.4 与检测有关的文件资料由资料员归档保存，未经允许得泄露。

4.3 记录的保密

4.3.1 检测过程中的原始数据应记在原始记录单上，在检测项目的流转过程中，相关人员不得将原始记录信息泄露给无关人员。 4.3.2 所有检测资料由管理组统一汇总并由资料员统一保管存档，无关人员未经允许不得 查阅，如需查阅需经实验室负责人批准。 4.4 电子资料信息的保密控制

4.4.1 检测过程中所涉及到的电子资料信息在流转过程中，根据《数据控制和信息管理程序》的要求，需由相关人员严格控制，未经允许不得擅自转发、打印及提供给无关人员浏览，在电脑中浏览的资料信息应实时受到相关人员的控制，相关人员在离开电脑前需对其电脑显示的信息进行关闭或者屏蔽处理，以免无关人员擅自浏览导致泄密。

4.4.2 以传真、电子邮件或其他电子手段传递的资料信息（包括检测记录、报告等）应明 确收取人的信息，在确认收取对象确实为实际需要提供资料信息的收取人时，方可传输。 4.5保护客户的专利权和所有权

4.5.1本实验室承诺保护顾客的专利权和所有权。对顾客提交的检测

14

样品和技术资料未经顾客的书面允许不得对样品和技术资料进行复印、拍照、录像或带离工作区域，不允许与检测无关的人员参观。 4.5.2分包检测时，本实验室应对分包本公司提出保密责任要求，并对分包检测实施保密监督。

4.5.3本实验室出具的检测报告的所有权属顾客，未经顾客书面同意，本实验室承诺不公开和复制检测结果，不引用检测数据，不用于本实验室和其他地方的科研与开发。

4.5.4本实验室向客户出具的检测报告的著作权属本公司。员工根据需要可借阅，借阅时必须向实验室负责人提出申请，经批准后，方可在本实验室阅读，不允许将资料私自带离本公司。

4.2.5未经本实验室书面许可，顾客不得部分复制检测报告和部分引用检测数据或结果（全文复制和引用除外）,否则本实验室将视为顾客侵害了本实验室检测数据的著作权。

4.5.6监督检测的结果，在有关行政部门向外发布以前，任何人不得向外泄露。

4.6发送检测结果的保密要求

4.6.1本实验室向顾客发送检测结果时，一般采用顾客当面办理领取手续。

4.6.2当顾客要求用电话、传真或电子邮件的手段来传送检测结果时，业务部应先和顾客确定传递方式、传送地址和经办人，并注意数据传输的完整性。不得在有外来人员在场的情况下进行传递，以便为客户保密。

4.7实验室间比对结果的保密

4.7.1参加本实验室间比对的本实验室所提供的检测数据和结果的所有权属于归本实验室，本实验室对参加本实验室间比对的数据和结果

15

承担保密责任。

4.7.2负责本实验室间比对的人员，应为参加的本实验室所提供的样品和技术资料保密，相关样品和文件应登记造册，并放置在安全的地方，防止无关人员接触。 4.8泄密的处置

4.8.1 信息安全监督员负责对程序执行情况进行监督，本所任何人员发现他人有泄密行为，均有义务且有权报告给实验室主任，实验室主任组织调查，并根据实际情况提出处理意见，由实验室负责人或其授权人员处理。

4.8.2 对泄密情况的调查及处理，实验室主任需根据《记录控制程序》做好相关的记录，交由资料员整理归档，必要时应报上级有关部门。

5. 相关文件

5.1《记录控制程序》 5.2《数据控制和信息管理程序》

16