📋 概述与适用范围
保密性管理是ISO/IEC 17025实验室认可的重要要求（标准第4.2条）。实验室应对在测试活动中获取的客户信息和测试数据进行严格保密，未经客户授权不得向任何第三方披露。本实验室日常接触大量敏感信息：客户送检的未上市样机（如新一代无刷角磨机原型机）、产品图纸与电路板布局、耐久失效分析照片、EMC 预扫超标频段数据、供应商比测排序结果——任何一项泄露都可能给客户造成重大商业损失，并直接摧毁实验室信誉。
保密范围（结合本实验室实际）
- 测试数据：耐久/工况测试的运行时长、失效模式记录，温升曲线，测功机输出的扭矩-转速特性，EMC 接收机原始扫描数据，安规耐压/接地电阻实测值；
- 客户信息：客户名称、联系人、送检样品型号（尤其是未发布型号）、委托价格、报告内容；
- 样品实物：客户样机及其拆解后的内部结构、电路板、铭牌信息；
- 技术资料：客户提供的图纸、规格书、BOM、控制程序；
- 内部文件：质量手册、程序文件、方法验证记录、不确定度评定报告；
- 电子数据：测试服务器数据库、台式机本地文件、移动硬盘/U盘、微信群/邮件中的数据附件。
💡 一句话理解："需要知道"原则——不是你的项目，不问、不看、不拍、不转。连客户的名字都属于保密信息。
⚙️ 保密性管理要求（标准依据：ISO/IEC 17025:2017 第4.2条）
保密协议：与所有接触敏感信息的人员签署保密协议。
怎么落地：正式员工入职当天签署；实习生、外来设备维保工程师、EMC 暗室承建方人员进入测试区前签署《外来人员保密承诺书》；委托协议中附保密条款，客户送检时一并确认。
权限管理：根据工作需要设置信息查阅权限，确保"需要知道"原则。
为什么：供应商比测项目中，A 供应商绝不能看到 B 供应商的数据；即便是本实验室人员，非该项目成员也无权调阅。怎么落地：测试服务器按项目建目录，目录权限仅对项目组成员开放；纸质档案柜分格上锁，钥匙由档案管理员保管。
存储安全：敏感信息应加密存储，物理文件应安全保管。
怎么落地：原始记录电子化后加密上传服务器；客户图纸纸质版存带锁档案柜；未上市样机存放于专用样品间，门禁仅样品管理员和项目测试员可入。
传输安全：电子传输应使用安全通道，纸质传递应有记录。
怎么落地：报告电子版通过公司加密邮件系统或客户指定的安全渠道发送，禁止使用个人微信/QQ/网盘传输报告和数据；纸质报告快递时登记快递单号并要求签收确认。
泄露处置：制定信息泄露应急预案，明确处置流程和报告要求。
怎么落地：发现泄露24小时内填写《信息泄露事件报告表》报质量负责人，评估影响范围，通知受影响客户，采取补救措施并按不符合工作程序处理。
🔢 保密管理操作步骤
Step 1 · 信息密级识别与分类
👤 谁做：样品管理员 + 项目负责人🕐 时机：样品/资料接收时
做什么：对 incoming 的样品、资料、数据判定密级（秘密 / 内部 / 一般），并在台账中标注。
怎么做：客户送检的未上市样机及其图纸一律定为秘密级；常规测试报告为内部级；已公开的标准方法、公开宣传资料为一般级。秘密级样品贴红色"保密样品"标签，存放在上锁样品间。
📄 产出记录：《保密信息密级分类登记表》（表单编号：TC-QR-011）、保密样品标签
Step 2 · 签署保密协议
👤 谁做：质量负责人组织，全员及外来人员签署
做什么：确保每一名能接触测试信息的人都签了协议，一个不漏。
怎么做：新员工入职签《保密与公正性承诺书》；外来人员（设备校准员、维修工、参观人员）进测试区前签《外来人员保密承诺书》并登记陪同人；每年结合 TC-QR-002 登记表核查签署覆盖率 100%。
📄 产出记录：《保密协议签署登记表》（表单编号：TC-QR-010）
Step 3 · 设置访问权限
👤 谁做：系统管理员（电子）+ 档案管理员（纸质）
做什么：按项目隔离数据访问权限。
怎么做：新项目立项时在服务器建独立项目目录，仅拉入项目组成员；测试电脑设置开机密码+5分钟自动锁屏；纸质记录按项目装订后放入对应带锁柜格；离职/转岗人员账号当天停用并清点移交其保管的资料、钥匙、门禁卡。
📄 产出记录：权限设置/变更记录、离职移交清单
Step 4 · 测试过程保密操作
👤 谁做：全体测试人员🕐 时机：日常测试全过程
做什么：把保密动作嵌入测试作业习惯。
怎么做：
- 耐久房内多个客户的样机同时运行时，工位牌只写内部编号，不写客户名和型号；
- 拍摄失效样品照片用实验室专用相机/手机，禁止用个人手机拍摄样品和屏幕数据；
- EMC 测试完毕后当天将接收机数据导出至项目目录并清除仪器本地缓存（多家客户共用仪器时尤为重要）；
- 讨论项目数据的会议后擦净白板，碎掉草稿纸；
- 快递送样、外发协作（如委外盐雾试验）只提供必要信息，运输外包装不得标注客户真实名称。
📄 产出记录：样品出入库台账、照片导出登记
Step 5 · 对外披露审批
👤 谁做：信息持有人申请 → 质量负责人审批
做什么：任何向项目范围外提供信息的行为，先审批后提供。
怎么做：客户查阅自己的报告：核对委托协议与身份证明后提供；第三方（如认证机构）索取数据：必须取得客户书面授权；司法机关依法调取：由质量负责人对接并全程记录。所有对外提供均登记在《客户资料借阅/查阅登记表》。
📄 产出记录：《客户资料借阅/查阅登记表》（表单编号：TC-QR-012）
Step 6 · 泄密事件处置与离职管理
👤 谁做：发现人（报告）+ 质量负责人（处置）
做什么：泄密快速止损 + 人员离职闭环。
怎么做：发现泄密苗头（如网上出现客户样机照片、数据发错邮箱）立即口头报告+24小时内填表；质量负责人评估影响、通知客户、启动纠正措施。人员离职执行"三清"：账号清、资料清、钥匙门禁清，并重申保密义务持续有效。
📄 产出记录：《信息泄露事件报告表》（表单编号：TC-QR-013）、离职移交清单
📝 配套表格模板（可直接打印填写）
表单编号：TC-QR-010 版本：A/0 保存期限：人员离职后6年
保密协议签署登记表
| 序号 |
姓名 |
人员类别
(员工/实习/外来) |
所属单位/部门 |
签署日期 |
协议编号 |
本人签字 |
备注 |
| 1 | | | | | | | |
| 2 | | | | | | | |
| 3 | | | | | | | |
| 4 | | | | | | | |
| 5 | | | | | | | |
| 6 | | | | | | | |
| 7 | | | | | | | |
| 8 | | | | | | | |
表单编号：TC-QR-011 版本：A/0 保存期限：6年
保密信息密级分类登记表
| 序号 |
信息/样品名称 |
内部编号 |
密级 |
载体(实物/电子/纸质) |
存放位置 |
知悉范围 |
登记人 |
| 1 | 示例：客户无刷角磨机原型机2台+电路图 | YP-2026-0031 | 秘密 | 实物+纸质 | 样品间B柜 | 项目组3人 | 朱烽丰 |
| 2 | | | | | | | |
| 3 | | | | | | | |
| 4 | | | | | | | |
| 5 | | | | | | | |
| 6 | | | | | | | |
| 7 | | | | | | | |
表单编号：TC-QR-012 版本：A/0 保存期限：6年
客户资料借阅/查阅登记表
| 序号 |
日期 |
资料名称/编号 |
查阅人 |
查阅人单位 |
事由/授权依据 |
审批人 |
归还/办结日期 |
| 1 | | | | | | | |
| 2 | | | | | | | |
| 3 | | | | | | | |
| 4 | | | | | | | |
| 5 | | | | | | | |
| 6 | | | | | | | |
表单编号：TC-QR-013 版本：A/0 保存期限：6年
信息泄露事件报告表
| 报告人 | | 发现日期/时间 | |
|---|
泄露信息内容
及涉及客户 | |
|---|
| 泄露途径与影响范围 | |
|---|
| 已采取的应急措施 | |
|---|
| 客户通知情况 | |
|---|
| 原因分析 | |
|---|
| 纠正/预防措施 | |
|---|
| 质量负责人意见 | |
|---|
| 实验室主任批准 | | 结案日期 | |
|---|
⚠️ 注意事项与常见错误
❌ 常见错误1：用个人微信把温升曲线截图发给客户"先睹为快"。客户本人可以，但群里有其他人员或误发即构成泄密——正确做法是走加密邮件正式发送预览版并登记。
❌ 常见错误2：在茶水间/食堂讨论"A供应商的电机寿命只有B家一半"。供应商比测结果属高度敏感信息，公共场所禁谈项目细节。
❌ 常见错误3：设备外校时，把存有历年客户数据的笔记本直接交给校准工程师带走。外送设备必须先清除或加密敏感数据。
⚠️ 注意：样品测试完毕后按委托协议约定期限保管（通常报告发出后30天），到期退还或经客户书面确认后破坏性销毁，销毁需两人见证并拍照记录。
⚠️ 注意：保密义务不因离职而终止。离职面谈时必须重申，关键岗位建议签署竞业限制补充协议。
⚠️ 注意：客户车间参观时看到的设备布局、产能信息也属于保密范畴，回实验室后不得向第三方（包括本所其他项目组）透露。
🔍 内审/外审检查要点
内审检查
- 查《保密协议签署登记表》：覆盖率是否100%（含实习生、外来常驻人员）？有无新进人员漏签？
- 抽查2个在测项目：服务器项目目录权限是否仅项目组成员？纸质记录是否入柜上锁？
- 查样品间：秘密级样品是否贴红色标签并上锁？出入库台账与实际库存是否一致？
- 抽查测试电脑：是否设置自动锁屏？桌面/本地盘有无遗留非本项目数据？
- 查《客户资料借阅/查阅登记表》：对外提供记录是否都有授权依据和审批签字？
- 查到期样品处置记录：退还签收单或销毁见证记录是否齐全？
外审（CNAS/资质认定评审）关注点
- 评审员会现场要求演示：随机指定一名测试员的账号，查看其能访问哪些项目目录——权限过大（如全所数据可见）即开不符合项；
- 现场观察：测试区有无张贴其他客户的报告？白板上是否残留数据？样品标签是否暴露客户名？
- 询问样品管理员："客户要求取回剩余样品，流程是什么？"——需答出核对身份、登记、签收三步；
- 电子报告传输方式必问，回答"用个人邮箱/微信发报告"属于严重不符合；
- 检查泄密应急预案是否建立，有无演练记录。
✅ 备审技巧：准备一份"保密管理证据包"：协议登记表 + 密级分类表 + 权限截图 + 样品间照片 + 查阅登记表，装订成册，评审时主动出示。