- 相關(guān)推薦
快遞用戶(hù)信息安全保障制度
在現實(shí)社會(huì )中，越來(lái)越多地方需要用到制度，制度一經(jīng)制定頒布，就對某一崗位上的或從事某一項工作的人員有約束作用，是他們行動(dòng)的準則和依據。擬定制度的注意事項有許多，你確定會(huì )寫(xiě)嗎？以下是小編收集整理的快遞用戶(hù)信息安全保障制度，歡迎閱讀，希望大家能夠喜歡。
第一章 總 則
第二條：在中華人民共和國境內經(jīng)營(yíng)和使用寄遞服務(wù)涉及用戶(hù)個(gè)人信息安全的活動(dòng)以及相關(guān)監督管理工作，適用本規定。
第三條：本規定所稱(chēng)寄遞服務(wù)用戶(hù)個(gè)人信息（以下簡(jiǎn)稱(chēng)寄遞用戶(hù)信息），是指用戶(hù)在使用寄遞服務(wù)過(guò)程中的個(gè)人信息，包括寄（收）件人的姓名、地址、身份證件號碼、電話(huà)號碼、單位名稱(chēng)，以及寄遞詳情單號、時(shí)間、物品明細等內容。
第四條： 寄遞用戶(hù)信息安全監督管理堅持安全第一、預防為主、綜合治理的方針，保障用戶(hù)個(gè)人信息安全。
第五條：國務(wù)院郵政管理部門(mén)負責全國郵政行業(yè)寄遞用戶(hù)信息安全監督管理工作。
省、自治區、直轄市郵政管理機構負責本行政區域內的郵政行業(yè)寄遞用戶(hù)信息安全監督管理工作。
按照國務(wù)院規定設立的省級以下郵政管理機構負責本轄區的郵政行業(yè)寄遞用戶(hù)信息安全監督管理工作。
國務(wù)院郵政管理部門(mén)和省、自治區、直轄市郵政管理機構以及省級以下郵政管理機構，統稱(chēng)為郵政管理部門(mén)。
第六條： 郵政管理部門(mén)應當與有關(guān)部門(mén)相互配合，健全寄遞用戶(hù)信息安全保障機制，維護寄遞用戶(hù)信息安全。
第七條：郵政企業(yè)、快遞企業(yè)及其從業(yè)人員應當遵守國家有關(guān)信息安全管理的規定及本規定，防止寄遞用戶(hù)信息泄露、丟失。
第二章 一般規定
第八條：郵政企業(yè)、快遞企業(yè)應當建立健全寄遞用戶(hù)信息安全保障制度和措施，明確企業(yè)內部各部門(mén)、崗位的安全責任，加強寄遞用戶(hù)信息安全管理和安全責任考核。
第九條：以加盟方式經(jīng)營(yíng)快遞業(yè)務(wù)企業(yè)應當在加盟協(xié)議中訂立寄遞用戶(hù)信息安全保障條：款，明確被加盟人與加盟人的安全責任。加盟人發(fā)生信息安全事故時(shí)，被加盟人應當依法承擔相應安全管理責任。
第十條：郵政企業(yè)、快遞企業(yè)應當與其從業(yè)人員簽訂寄遞用戶(hù)信息保密協(xié)議，明確保密義務(wù)和違約責任。
第十一條： 郵政企業(yè)、快遞企業(yè)應當組織從業(yè)人員進(jìn)行寄遞用戶(hù)信息安全保護相關(guān)知識、技能培訓，加強職業(yè)道德教育，不斷提高從業(yè)人員的法制觀(guān)念和責任意識。
第十二條：郵政企業(yè)、快遞企業(yè)應當建立寄遞用戶(hù)信息安全投訴處理機制，公布有效聯(lián)系方式，接受并及時(shí)處理有關(guān)投訴。
第十三條：郵政企業(yè)、快遞企業(yè)受網(wǎng)絡(luò )購物、電視購物和郵購等經(jīng)營(yíng)者委托提供寄遞服務(wù)的，在與委托方簽訂協(xié)議時(shí)，應當訂立寄遞用戶(hù)信息安全保障條：款，明確信息使用范圍和方式、信息交換安全保護措施、信息泄露責任劃分等內容。
第十四條：郵政企業(yè)、快遞企業(yè)委托第三方錄入寄遞用戶(hù)信息的，應當確認其具有信息安全保障能力，并訂立信息安全保障條：款，明確責任劃分。第三方發(fā)生信息安全事故導致寄遞用戶(hù)信息泄露、丟失的，郵政企業(yè)、快遞企業(yè)應當依法承擔相應責任。
第十五條：未經(jīng)法律明確授權或者用戶(hù)書(shū)面同意，郵政企業(yè)、快遞企業(yè)及其從業(yè)人員不得將其掌握的寄遞用戶(hù)信息提供給任何單位或者個(gè)人。
第十六條：公安機關(guān)、國家安全機關(guān)或者檢察機關(guān)的工作人員依照法律規定程序調閱、檢查寄遞詳情單實(shí)物及電子信息檔案，郵政企業(yè)、快遞企業(yè)應當配合，并對有關(guān)情況予以保密。
第十七條：郵政企業(yè)、快遞企業(yè)應當建立寄遞用戶(hù)信息安全應急處置機制。對于突發(fā)的寄遞用戶(hù)信息安全事故，應當立即采取補救措施，按照規定報告郵政管理部門(mén)，并配合郵政管理部門(mén)和相關(guān)部門(mén)的調查處理工作，不得遲報、漏報、謊報、瞞報。
第三章 寄遞詳情單實(shí)物信息安全管理
第十八條：郵政企業(yè)、快遞企業(yè)應當加強寄遞詳情單管理，對空白寄遞詳情單發(fā)放情況進(jìn)行登記，對號段進(jìn)行全程跟蹤，形成跟蹤記錄。
第十九條：郵政企業(yè)、快遞企業(yè)應當加強營(yíng)業(yè)場(chǎng)所、處理場(chǎng)所管理，嚴禁無(wú)關(guān)人員進(jìn)出郵件（快件）處理、存放場(chǎng)地，嚴禁無(wú)關(guān)人員接觸、翻閱郵件（快件），防止寄遞詳情單實(shí)物信息（以下簡(jiǎn)稱(chēng)實(shí)物信息）在處理過(guò)程中泄露。
第二十條：郵政企業(yè)、快遞企業(yè)應當優(yōu)化寄遞處理流程，減少接觸實(shí)物信息的處理環(huán)節和操作人員。
第二十一條：郵政企業(yè)、快遞企業(yè)應當采用有效技術(shù)手段，防止實(shí)物信息在寄遞過(guò)程中泄露。
第二十二條：郵政企業(yè)、快遞企業(yè)應當配備符合國家標準的安全監控設備，安排具有專(zhuān)門(mén)技術(shù)和技能的人員，對收寄、分揀、運輸、投遞等環(huán)節的實(shí)物信息處理進(jìn)行安全監控。
第二十三條：郵政企業(yè)、快遞企業(yè)應當建立健全寄遞詳情單實(shí)物檔案管理制度，實(shí)行集中封閉管理，確定集中存放地，及時(shí)回收寄遞詳情單妥善保管。設立、變更集中存放地，應當及時(shí)報告所在地郵政管理部門(mén)。
第二十四條：郵政企業(yè)、快遞企業(yè)應當對寄遞詳情單實(shí)物檔案集中存放地設專(zhuān)人管理，采取必要的安全防護措施，確保存儲安全。
第二十五條：郵政企業(yè)、快遞企業(yè)應當建立并嚴格執行寄遞詳情單實(shí)物檔案查詢(xún)管理制度。內部人員因工作需要查閱檔案時(shí)，應當確保檔案完整無(wú)損，并做好查閱登記，不得私自攜帶離開(kāi)存放地。
第二十六條：寄遞詳情單實(shí)物檔案應當按照國家相關(guān)標準規定的期限保存。保存期滿(mǎn)后，由企業(yè)進(jìn)行集中銷(xiāo)毀，做好銷(xiāo)毀記錄，嚴禁丟棄或者販賣(mài)。
第二十七條：郵政企業(yè)、快遞企業(yè)應當對實(shí)物信息安全保障情況進(jìn)行定期自查，記錄自查情況，及時(shí)消除自查中發(fā)現的信息安全隱患。
第四章 寄遞詳情單電子信息安全管理
第二十八條：郵政企業(yè)、快遞企業(yè)應當按照國家規定，加強寄遞服務(wù)用戶(hù)信息相關(guān)信息系統和網(wǎng)絡(luò )設施的安全管理。
第二十九條：郵政企業(yè)、快遞企業(yè)信息系統的網(wǎng)絡(luò )架構應當符合國家信息安全管理規定，合理劃分安全區域，實(shí)現各安全區域之間有效隔離，并具有防范、監控和阻斷來(lái)自?xún)炔亢屯獠烤W(wǎng)絡(luò )攻擊破壞的能力。
第三十條：郵政企業(yè)、快遞企業(yè)應當配備必要的防病毒軟件、硬件，確保信息系統和網(wǎng)絡(luò )具有防范計算機病毒的能力，防止惡意代碼破壞信息系統和網(wǎng)絡(luò )，避免信息泄露或者被篡改。
第三十一條：郵政企業(yè)、快遞企業(yè)構建信息系統和網(wǎng)絡(luò )，應當避免使用信息系統和網(wǎng)絡(luò )供應商提供的默認密碼、安全參數，并對通過(guò)開(kāi)放公共網(wǎng)絡(luò )傳輸的寄遞用戶(hù)信息采取加密措施，嚴格審查并監控對信息系統、網(wǎng)絡(luò )設備的遠程訪(fǎng)問(wèn)。
第三十二條：郵政企業(yè)、快遞企業(yè)在采購計算機軟件、硬件產(chǎn)品或者技術(shù)服務(wù)時(shí)，應當與供應商簽訂保密協(xié)議，明確其安全責任，以及在發(fā)生信息安全事件時(shí)配合郵政管理部門(mén)和相關(guān)部門(mén)調查的義務(wù)。
第三十三條：郵政企業(yè)、快遞企業(yè)應當建立信息系統安全內部審計制度，定期開(kāi)展內部審計，對發(fā)現的問(wèn)題及時(shí)整改。
第三十四條：郵政企業(yè)、快遞企業(yè)應當加強信息系統及網(wǎng)絡(luò )的權限管理，基于權限最小化和權限分離原則，向從業(yè)人員分配滿(mǎn)足工作需要的最小操作權限和可訪(fǎng)問(wèn)的最小信息范圍。
郵政企業(yè)、快遞企業(yè)應當加強對信息系統和數據庫的管理，使網(wǎng)絡(luò )管理人員僅具有進(jìn)行信息系統、數據庫、網(wǎng)絡(luò )運行維護和優(yōu)化的權限。網(wǎng)絡(luò )管理人員的維護操作須經(jīng)安全管理員授權，并受到安全審計員的監控和審計。
第三十五條：郵政企業(yè)、快遞企業(yè)應當加強信息系統密碼管理，使用高安全級別密碼策略，定期更換密碼，禁止將密碼透露給無(wú)關(guān)人員。
第三十六條：郵政企業(yè)、快遞企業(yè)應當加強寄遞用戶(hù)電子信息的存儲安全管理，包括：
�。ㄒ唬┦褂锚毩⑽锢韰^域存儲寄遞用戶(hù)信息，禁止非授權人員進(jìn)出該區域；
�。ǘ┎捎眉用芊绞酱鎯倪f用戶(hù)信息；
�。ㄈ┐_保安全使用、保管和處置存有寄遞用戶(hù)信息的計算機、移動(dòng)設備和移動(dòng)存儲介質(zhì)。明確管理數據存儲設備、介質(zhì)的負責人，建立設備、介質(zhì)使用和借用登記制度，限制設備輸出接口的使用。存儲設備和介質(zhì)報廢的，應當及時(shí)刪除其中的寄遞用戶(hù)信息數據，并銷(xiāo)毀硬件。
第三十七條：郵政企業(yè)、快遞企業(yè)應當加強寄遞用戶(hù)信息的應用安全管理，對所有批量導出、復制、銷(xiāo)毀用戶(hù)個(gè)人信息的操作進(jìn)行審查，并采取防泄密措施，同時(shí)記錄進(jìn)行操作的人員、時(shí)間、地點(diǎn)和事項，留作信息安全審計依據。
第三十八條：郵政企業(yè)、快遞企業(yè)應當加強對離崗人員的信息安全審計，及時(shí)刪除或者禁用離崗人員系統賬戶(hù)。
第三十九條：郵政企業(yè)、快遞企業(yè)應當制定本企業(yè)與市場(chǎng)相關(guān)主體的信息系統安全互聯(lián)技術(shù)規則，對存儲寄遞服務(wù)信息的信息系統實(shí)行接入審查，定期進(jìn)行安全風(fēng)險評估。
第五章 監督管理
第四十條：郵政管理部門(mén)依法履行下列職責：
�。ㄒ唬┲贫ūＵ霞倪f用戶(hù)信息安全的政策、制度和相關(guān)標準，并監督實(shí)施；
�。ǘ┍O督、指導郵政企業(yè)、快遞企業(yè)落實(shí)信息安全責任制，督促企業(yè)加強寄遞用戶(hù)信息安全管理；
�。ㄈ⿲倪f用戶(hù)信息安全進(jìn)行監測、預警和應急管理；
�。ㄋ模┍O督、指導郵政企業(yè)、快遞企業(yè)開(kāi)展寄遞用戶(hù)信息安全宣傳教育和培訓；
�。ㄎ澹┮婪▽︵]政企業(yè)、快遞企業(yè)實(shí)施寄遞用戶(hù)信息安全監督檢查；
�。┙M織調查或者參與調查寄遞用戶(hù)信息安全事故，依法查處違反寄遞用戶(hù)信息安全管理規定的行為；
�。ㄆ撸┓�、行政法規和規章規定的其他職責。
第四十一條：郵政管理部門(mén)應當加強郵政行業(yè)寄遞用戶(hù)信息安全管理制度和知識的宣傳，強化郵政企業(yè)、快遞企業(yè)及其從業(yè)人員的信息安全管理意識，提高用戶(hù)對個(gè)人信息安全保護的認識。
第四十二條：郵政管理部門(mén)應當加強郵政行業(yè)寄遞用戶(hù)信息安全運行的監測預警，建立信息管理體系，收集、分析與信息安全有關(guān)的各類(lèi)信息。
下級郵政管理部門(mén)應當及時(shí)向上一級郵政管理部門(mén)報告郵政行業(yè)寄遞用戶(hù)信息安全情況，并根據需要通報工業(yè)和信息化、通信管理、公安、國家安全、商務(wù)和工商行政管理等相關(guān)部門(mén)。
第四十三條：郵政管理部門(mén)應當對郵政企業(yè)、快遞企業(yè)建立和執行寄遞用戶(hù)信息安全管理制度，規范從業(yè)人員信息安全保護行為，防范信息安全風(fēng)險等情況進(jìn)行檢查。
第四十四條：郵政管理部門(mén)發(fā)現郵政企業(yè)、快遞企業(yè)存在違反寄遞用戶(hù)信息安全管理規定，妨害或者可能妨害寄遞用戶(hù)信息安全的，應當依法進(jìn)行調查處理。違法行為涉及其他部門(mén)管理職權的，郵政管理部門(mén)應當會(huì )同有關(guān)部門(mén)對涉案郵政企業(yè)、快遞企業(yè)進(jìn)行調查處理。
第四十五條：郵政管理部門(mén)應當加強對郵政企業(yè)、快遞企業(yè)及其從業(yè)人員遵守本規定情況的監督檢查。
第四十六條：郵政企業(yè)、快遞企業(yè)拒不配合寄遞用戶(hù)信息安全監督檢查的，依照《中華人民共和國郵政法》第七十七條：的規定予以處罰。
第四十七條：郵政企業(yè)、快遞企業(yè)及其從業(yè)人員因泄露寄遞用戶(hù)信息對用戶(hù)造成損失的，應當依法予以賠償。
第四十八條：郵政企業(yè)、快遞企業(yè)及其從業(yè)人員違法提供寄遞用戶(hù)信息，尚未構成犯罪的，依照《中華人民共和國郵政法》第七十六條：的規定予以處罰。構成犯罪的，移送司法機關(guān)追究刑事責任。
第四十九條：任何單位和個(gè)人有權向郵政管理部門(mén)舉報違反本規定的行為。郵政管理部門(mén)接到舉報后，應當依法及時(shí)處理。
第五十條：郵政管理部門(mén)可以在行業(yè)內通報郵政企業(yè)、快遞企業(yè)違反寄遞用戶(hù)信息安全管理規定行為、信息安全事件，以及對有關(guān)責任人員進(jìn)行處理的情況。必要時(shí)可以向社會(huì )公布上述信息，但涉及國家秘密、商業(yè)秘密和個(gè)人隱私的除外。
第五十一條：郵政管理部門(mén)及其工作人員對在履行職責過(guò)程中知悉的寄遞用戶(hù)信息應當保密，不得泄露、篡改或者損毀，不得出售或者非法向他人提供。
第五十二條：郵政管理部門(mén)工作人員在寄遞用戶(hù)信息安全監督管理工作中濫用職權、玩忽職守、徇私舞弊，依照《郵政行業(yè)安全監督管理辦法》第五十五條：的規定予以處理。
第六章 附 則
第五十三條：本規定自發(fā)布之日起施行。
【快遞用戶(hù)信息安全保障制度】相關(guān)文章：
信息安全保障制度范本（通用16篇）05-19
安全保障制度08-13
安全生產(chǎn)的保障制度09-15
安全生產(chǎn)保障制度10-25
核酸檢測信息保障制度（精選5篇）07-21
基于信息用戶(hù)認知的圖書(shū)館“信息喚醒”03-28
安全資金保障制度09-05
安全費用投入保障制度10-26