- 您的位置：
- 标准下载网 >>
- 地方标准 >>
- 四川省地方标准(DB51) >>
- DB51/T 2874-2022检验检测机构保护客户秘密实施指南
标准号：
DB51/T 2874-2022
标准名称：
检验检测机构保护客户秘密实施指南
标准类别：
四川省地方标准(DB51)
标准状态：
现行-
发布日期：
2022-02-24 -
实施日期：
2022-04-01 出版语种：
简体中文下载格式：
.pdf .zip下载大小：
692.74 KB
手机扫码下载更方便
标准简介/下载点击下载
标准简介：
本文件规定了检验检测机构保护客户秘密的基本要求、涉及客户秘密过程识别及管理、内部涉密人员管理、涉密载体管理、风险管理、审核和改进等内容。 本文件适用于取得资质认定（CMA）或实验室认可（CNAS）的检验检测机构。本文件为四川省地方标准DB51/T 2874—2022《检验检测机构保护客户秘密实施指南》，规定了检验检测机构在客户秘密识别、管理、人员管理、载体管理、风险管理及审核改进等方面的要求，适用于CMA或CNAS认可的检验检测机构。
标准内容部分标准内容：
DB51/T 2874—2022
检验检测机构保护客户秘密实施指南
发布日期：2022-02-24
实施日期：2022-04-01
发布单位：四川省市场监督管理局
【前言】
本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起草。本文件由四川省市场监督管理局提出、归口并解释。本文件起草单位：四川省产品质量监督检验检测院、广元市产品质量监督检验所、成都市产品质量监督检验研究院、四川凯乐食品检测有限公司。本文件主要起草人：胡丹、姬洪涛、张文龙、韩渝、王睿、韩勇、何羽乔、唐诗俊、赵瑞麒、江瑜、蒋美琴、谷雨、杨沐、丁劲松、曾珂、陈洁。本文件首次发布。
1 范围
本文件规定了检验检测机构保护客户秘密的基本要求、涉及客户秘密过程识别及管理、内部涉密人员管理、涉密载体管理、风险管理、审核和改进等内容。本文件适用于取得资质认定（CMA）或实验室认可（CNAS）的检验检测机构。
2 规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
GB 17859-1999《计算机信息系统安全保护等级划分准则》
GB/T 24353《风险管理原则与实施指南》
GB/T 27025《检测和校准实验室能力的通用要求》
RB/T 214《检验检测机构资质认定能力评价 检验检测机构通用要求》
3 术语和定义
GB/T 19000、GB/T 27025、RB/T 214界定的以及下列术语和定义适用于本文件。
3.1 检验检测机构 (inspection body and laboratory)：依法成立，依据相关标准或者技术规范，利用仪器设备、环境设施等技术条件和专业技能，对产品或者法律法规规定的特定对象进行检验检测的专业技术组织。[来源：RB/T 214-2017, 0.1]
3.2 客户 (customer)：能够或实际接受为其提供的，或按其要求提供的产品或服务的个人或组织，如消费者、最终使用者、零售商、公共组织、公司、集团、企事业单位、行政机构、协会、研究机构等。[来源：GB/T 19000-2016, 3.2.1，有改写]
3.3 活动 (activity)：由一组有起止日期的、相互协调的受控活动组成的独特过程中识别出的最小的工作项。[来源：GB/T 19016-2005, 3.1，有改写]
3.4 国家秘密 (state secret)：关系国家安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项。
3.5 商业秘密 (trade secret)：不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。
3.6 个人信息 (personal information)：以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息。注：个人信息包括：自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。
3.7 涉密人员 (secret-related personnel)：根据工作职责或者保密协议有权接触、使用、掌握涉密信息的检验检测机构员工或其他人。
3.8 涉密载体 (secret-related carrier)：以文字、数据、符号、图形、实物、视频和音频等形式记载和存储秘密信息的纸介质、光介质、电磁介质、产品、样品等各类物品。注1：纸介质涉密载体是指传统的纸质涉密文件资料、书刊、图纸等；注2：光介质涉密载体是指利用激光原理写入和读取涉密信息的存储介质，包括CD、VCD、DVD等各类光盘；注3：电磁介质载体包括电子介质和磁介质两种，包括各类闪存盘、硬磁盘、软磁盘、磁带等。
3.9 涉密区域 (secret-related area)：可以接触到客户秘密信息的一切场所。注：如实验室、办公室、档案室、机房等。
4 基本要求
4.1 检验检测机构应依据国家保密相关法规及相关标准建立保护客户秘密的制度，制定保护客户秘密的程序文件，对保密要求、保密职责、涉密载体的管理、涉密人员管理、相关活动涉及客户秘密识别、风险评估等内容做出规定，并宣传实施。
4.2 检验检测机构在实验室活动中获得的以下信息，均为客户秘密：客户提交检测的资料及样品、工艺流程图纸、技术依据、外观设计（照片）、产品技术说明书、专利技术、顾客送检附带的信息、描述或产品；检验检测活动中所获取的有关信息、检测数据、检测结果；客户要求其他保密的信息或者特别规定的保密信息。
4.2.1 客户秘密保密要求由客户提出，必要时签订《保密协议》对保密内容和期限进行约定，机构应根据法律规定或双方约定并按以下原则采取相应保密措施：
a) 涉及国家秘密，应按照《中华人民共和国保守国家秘密法》、《中华人民共和国保守国家秘密法实施条例》及相关法律法规执行；
b) 涉及客户的商业秘密，按照协议约定履行保密义务；
c) 涉及自然人的个人信息，应按照《个人信息保护法》及相关法律法规执行。
4.3 如需对外披露客户秘密，以下要求需注意：
检验检测机构保护客户秘密实施指南
发布日期：2022-02-24
实施日期：2022-04-01
发布单位：四川省市场监督管理局
【前言】
本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起草。本文件由四川省市场监督管理局提出、归口并解释。本文件起草单位：四川省产品质量监督检验检测院、广元市产品质量监督检验所、成都市产品质量监督检验研究院、四川凯乐食品检测有限公司。本文件主要起草人：胡丹、姬洪涛、张文龙、韩渝、王睿、韩勇、何羽乔、唐诗俊、赵瑞麒、江瑜、蒋美琴、谷雨、杨沐、丁劲松、曾珂、陈洁。本文件首次发布。
1 范围
本文件规定了检验检测机构保护客户秘密的基本要求、涉及客户秘密过程识别及管理、内部涉密人员管理、涉密载体管理、风险管理、审核和改进等内容。本文件适用于取得资质认定（CMA）或实验室认可（CNAS）的检验检测机构。
2 规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
GB 17859-1999《计算机信息系统安全保护等级划分准则》
GB/T 24353《风险管理原则与实施指南》
GB/T 27025《检测和校准实验室能力的通用要求》
RB/T 214《检验检测机构资质认定能力评价 检验检测机构通用要求》
3 术语和定义
GB/T 19000、GB/T 27025、RB/T 214界定的以及下列术语和定义适用于本文件。
3.1 检验检测机构 (inspection body and laboratory)：依法成立，依据相关标准或者技术规范，利用仪器设备、环境设施等技术条件和专业技能，对产品或者法律法规规定的特定对象进行检验检测的专业技术组织。[来源：RB/T 214-2017, 0.1]
3.2 客户 (customer)：能够或实际接受为其提供的，或按其要求提供的产品或服务的个人或组织，如消费者、最终使用者、零售商、公共组织、公司、集团、企事业单位、行政机构、协会、研究机构等。[来源：GB/T 19000-2016, 3.2.1，有改写]
3.3 活动 (activity)：由一组有起止日期的、相互协调的受控活动组成的独特过程中识别出的最小的工作项。[来源：GB/T 19016-2005, 3.1，有改写]
3.4 国家秘密 (state secret)：关系国家安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项。
3.5 商业秘密 (trade secret)：不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。
3.6 个人信息 (personal information)：以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息。注：个人信息包括：自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。
3.7 涉密人员 (secret-related personnel)：根据工作职责或者保密协议有权接触、使用、掌握涉密信息的检验检测机构员工或其他人。
3.8 涉密载体 (secret-related carrier)：以文字、数据、符号、图形、实物、视频和音频等形式记载和存储秘密信息的纸介质、光介质、电磁介质、产品、样品等各类物品。注1：纸介质涉密载体是指传统的纸质涉密文件资料、书刊、图纸等；注2：光介质涉密载体是指利用激光原理写入和读取涉密信息的存储介质，包括CD、VCD、DVD等各类光盘；注3：电磁介质载体包括电子介质和磁介质两种，包括各类闪存盘、硬磁盘、软磁盘、磁带等。
3.9 涉密区域 (secret-related area)：可以接触到客户秘密信息的一切场所。注：如实验室、办公室、档案室、机房等。
4 基本要求
4.1 检验检测机构应依据国家保密相关法规及相关标准建立保护客户秘密的制度，制定保护客户秘密的程序文件，对保密要求、保密职责、涉密载体的管理、涉密人员管理、相关活动涉及客户秘密识别、风险评估等内容做出规定，并宣传实施。
4.2 检验检测机构在实验室活动中获得的以下信息，均为客户秘密：客户提交检测的资料及样品、工艺流程图纸、技术依据、外观设计（照片）、产品技术说明书、专利技术、顾客送检附带的信息、描述或产品；检验检测活动中所获取的有关信息、检测数据、检测结果；客户要求其他保密的信息或者特别规定的保密信息。
4.2.1 客户秘密保密要求由客户提出，必要时签订《保密协议》对保密内容和期限进行约定，机构应根据法律规定或双方约定并按以下原则采取相应保密措施：
a) 涉及国家秘密，应按照《中华人民共和国保守国家秘密法》、《中华人民共和国保守国家秘密法实施条例》及相关法律法规执行；
b) 涉及客户的商业秘密，按照协议约定履行保密义务；
c) 涉及自然人的个人信息，应按照《个人信息保护法》及相关法律法规执行。
4.3 如需对外披露客户秘密，以下要求需注意：
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。
标准图片预览 标准图片预览：
- 其它标准
- 热门地方标准
请牢记：“bzxz.net”即是“标准下载”四个汉字汉语拼音首字母与国际顶级域名“.net”的组合。 ©2025 标准下载网 www.bzxz.net 本站邮件：wymp4wang@gmail.com