客户信息安全防护规范.docxVIP

客户信息安全防护规范

引言

我在信息安全岗位做了快十年，见过太多因为客户信息泄露引发的糟心事：有退休阿姨攒了好几年的养老钱被骗子拿着精准信息骗得一分不剩，有上班族因为收货地址泄露天天被装修、贷款电话骚扰到换手机号，还有企业客户因为核心合作信息泄露丢失了大笔订单。这些事不是新闻里的遥远故事，都是我实打实跟着处理过的，每一次处理完我都更觉得，客户信息安全防护根本不是写在墙上给监管看的条条框框，是我们拿了客户的信任，就必须扛起来的责任。这份规范就是把这么多年踩过的坑、总结的经验整理出来，给所有接触客户信息的同事划好底线、讲清要求，既要符合法规要求，更要真真正正保护好信任我们的每一个客户。

1规范制定目的与适用范围

1.1制定目的

制定本规范首先是满足国家相关法律法规的合规要求，这是我们经营的底线，碰了红线谁都担不起责任。但更重要的目的，是保护客户的合法权益，守住我们企业安身立命的根本——客户信任。客户愿意把自己的个人信息、经营信息交给我们，是相信我们不会乱用来祸害他，我们不能辜负这份信任。其次，这份规范也能帮我们的同事划清安全边界，知道什么能做什么不能做，避免因为不懂规矩不小心踩坑，既害了客户也坑了自己。

1.2适用范围

本规范适用于企业内部所有能接触到客户信息的岗位和人员，不管你是一线对接客户的销售、客服，还是后台的技术、财务、行政，哪怕是外包的运维人员、临时来帮忙的兼职，只要你