档案数字化服务商现场作业保密管理细则.docxVIP

档案数字化服务商现场作业保密管理细则.docx

档案数字化服务商现场作业保密管理细则

一、总则

外包服务不是保密责任的转移，现场作业保密的底线是“数据不出区、信息不落地”。档案数字化外包过程中，档案实体与数字副本面临极高的失泄密风险，本细则旨在通过刚性物理隔离、设备准入、行为监控与闭环审计，将服务商现场作业全面纳入甲方保密管控体系。

（一）适用范围

本细则适用于甲方委托第三方服务商在甲方指定场所开展的纸质档案、声像档案数字化加工现场作业，涵盖人员准入、设备进场、拆卷扫描、数据挂接至实体归还的全生命周期保密管理。

（二）管理原则

最小必要原则：服务商人员仅能接触完成特定任务所需的最小范围档案实体与数据，严禁越权调阅与超范围扫描。

物理隔离原则：数字化作业区必须与外网、服务商内部网及非授权人员物理阻断，作业数据仅在甲方指定的封闭局域网内流转。

全程留痕原则：实体交接、设备启停、数据存取必须产生不可篡改的日志记录，日志保存期不少于3年。

二、资质与人员保密管理

人是最大的泄密漏洞，服务商的人员准入与背景审查是保密防线的前置关卡。服务商必须建立严格的人员筛查机制，且所有进场人员必须与甲方签订保密协议。

（一）人员资质与背景审查

服务商必须指派专职项目经理及安全保密专员常驻现场。进场前7个工作日内，服务商必须向甲方提交《进场人员名单》（见附件1），并提供公安机关出具的无犯罪记录证明。