CNAS認證中如何做好實驗室的保密工作
2018-09-19
作者:
瀏覽數(shù):2280
做好實驗室的保密工作,應從以下幾個方面來思考。
1 熟悉保密法規(guī)
保密法規(guī)主要是《中華人民共和國保守國家秘密法》及其《實施辦法》,還有與之相配套的保密法規(guī)體系。將保密法作為實驗室保密工作的準繩尤為重要。通過學法,使檢測人員知法、懂法且能學以致用。例如,實驗室在檢測過程中要涉及客戶的樣品接收、檢測數(shù)據(jù)傳送、分包方信息統(tǒng)計等的保密需求,需要檢測人員在此情況下建立保密的大腦映射
2 保密培訓
CNAS認證實驗室保密培訓可以利用各種媒體、現(xiàn)身說法、國內(nèi)外重大案例等多種形式,有計劃、有步驟、分階段實施宣傳,潛移默化地對檢測人員進行保密法的教育。將保密教育工作化為一股自主的推動力,推動檢測人員自覺執(zhí)行實驗室各項保密規(guī)章、程序,將保密形成一種習慣、責任、素質(zhì)。實驗室認可準則對實驗室的保密工作做了明確規(guī)定,實驗室應圍繞其所作的規(guī)定,建立具有保護客戶機密信息和所有權(quán)的政策及程序,其中包括保護電子存儲和傳輸結(jié)果的程序。建立保護客戶機密信息和所有權(quán)程序目的是為了保護客戶的機密信息和所有權(quán)不受侵犯,維護客戶權(quán)益。在此程序的制定中應注意以下幾點:
應規(guī)定中心質(zhì)量負責人、資料保管員、檢測人員在工作中的保密職責。質(zhì)量負責人負責對客戶的機密信息和所有權(quán)進行管理與監(jiān)督。資料保管員負責歸檔文件資料、數(shù)據(jù)記錄、設備說明等相關(guān)信息的保密工作。檢測人員負責對檢測過程中獲得的保密信息和本實驗室內(nèi)部保密信息的保密。
應界定客戶提供的有關(guān)技術(shù)資料、圖紙、檢測數(shù)據(jù)、檢測結(jié)果、客戶和分包方的檔案、上級管理部門規(guī)定的保密信息等均屬于機密信息,并由資料保管員專柜保管,經(jīng)質(zhì)量負責人批準,只限與該項檢測任務有關(guān)的檢測人員借閱,不準復制、轉(zhuǎn)抄。
應要求檢測人員對客戶提供的機密信息不準向外泄漏,不準用于本單位技術(shù)開發(fā);CNAS認證對檢測的數(shù)據(jù)和結(jié)果、檢測記錄不得隨意放置,應妥善保管,以防無關(guān)人員了解檢測信息;檢測數(shù)據(jù)、結(jié)果未經(jīng)審核、審批,檢測人員不得事先通知客戶;到現(xiàn)場參加抽樣、檢測的人員,不準借故竊取、泄漏廠方的機密信息和專利技術(shù)。
對非本實驗室人員未經(jīng)檢測室負責人同意并在沒有指定人員陪同的情況下,不得進入檢測工作區(qū)域;客戶要求對其相關(guān)的檢測進行監(jiān)督時,應經(jīng)檢測室負責人同意,并做好有關(guān)保密、防護工作,允許其進行合理監(jiān)督,以免侵害其他客戶的利益。
CNAS認證檢測樣品須妥善保管,除作為本中心檢測用和分包檢測用外,不得他用,也不得提供給他人(除非客戶自己要求),保留樣品未經(jīng)技術(shù)負責人同意不得調(diào)用。
中心的檢測報告只發(fā)給客戶及業(yè)務室歸檔各一份,未經(jīng)客戶同意和中心質(zhì)量負責人批準不得復印外傳;客戶要求用傳真、電子郵件傳遞檢測結(jié)果時,應注意傳遞方法,以防擴散或泄密;客戶若有其他特殊保密要求,在業(yè)務委托時向業(yè)務室提出并形成書面文件,報告中心質(zhì)量負責人;未經(jīng)質(zhì)量負責人同意,外部人員不得調(diào)閱已歸檔的檢測數(shù)據(jù)、質(zhì)量記錄等信息資源。
3 保密制度
CNAS認證實驗室的保密制度需要不斷健全,并結(jié)合本單位的實際情況,加以充實、完善,使其更有現(xiàn)實針對性。比如:制定一些切實可行的保密教育制度、檢查制度、領(lǐng)導責任制度等。任何制度,只有得到嚴格執(zhí)行,才能發(fā)揮制約作用,所以,實驗室的檢測人員只有認真履行保密制度,才能發(fā)揮它的意義。同時,也只有在認真實施的過程中,才能發(fā)現(xiàn)問題,才能從實踐中使制度得到充實、健全。