专业收集精品文档客户信息保密管理7.17.2(OA客户信息管理要求INT专业收集精品文档系统安全功能要求1234系统管理要求专业收集精品文档皿皿皿叮授权要求叩口叩叩叩叩叩叩叩□叩叩叩叩叩叩叩皿皿叮用户管理要求皿皿皿皿皿皿皿皿皿皿皿皿皿皿皿皿皿皿皿皿皿皿皿皿皿皿皿皿皿皿皿皿皿皿皿皿皿皿皿皿皿皿皿皿皿皿皿皿皿皿皿皿皿叩皿皿皿皿皿皿皿皿皿皿皿皿皿专业收集精品文档皿皿皿皿皿四)客户信息保密管理、目的为保障客户隐私权益,特制定客户保密管理办法。、适用范围本规定所指的客户信息,包括在服务过程中所有涉及用户隐私的用户信息资料。本规定所指的系统存储有客户信息的系统,以下简称“相关系统”是指直接存储某些客户信息的系统,如办公、网站平台、短信中心、呼叫中心等等或能间接从其它系统获得客户信息的业务系统或支撑系统。本规定针对客户信息产生、传输、存储、处理、消除等各个环节,系统完整地提出保密要求。客户信息载体包括电子和纸质两种形式。以电子方式承载客户信息的系统范围包括但不限于:传输以及使用公司各种业务或者进行业务运营管理的所有业务系统、支撑系统。本规定适用于公司内部人员和第三方系统开发、维护人员。如客服人员、网站等各系统维护人员、工作于我公司的各心理专家、在本地或者通过远程方式进行技术支持的厂家技术人员、合伙企业等等。、客户信息管理要求各系统管理员应明确识别各系统中存储、传输的客户有关信息,并具体标注需要保护的客户信息类型等等,按照本管理规定要求制定各类信息及系统的客户信息保密管理规定细则。对于各相关系统中的客户信息,未经授权许可不得查询,更不能用于维护服务之外的其它商业用途。、系统安全功能要求各相关系统应在信息获取、处理、存储、消除各环节保护客户信息的完整性、保密性、可用性,具备但不限于如下功能:()客户信息存储时应具备相应的安全要求,包括存储位置、存储方式等,对于重要的客户信息,应根据系统实际情况提供必要的加密手段。()应具备完善的权限管理策略,支持权限最小化原则、合理授权,对不能支持此原则的系统,应减少掌握该权限的人员数量,并加强人员管理。()具备完整的用户访问、处理、删除客户信息的操作记录能力,以备审计。新建系统必须满足本要求,对于不支持本要求的已建系统,应根据实际情况在系统升级中进行改造。()在传输客户信息时,经过不安全网络的(例如网),需要对传输的客户信息提供加密和完整性校验。专业收集精品文...