寄递服务企业收寄物品安全管理规定

第一篇：寄递服务企业收寄物品安全管理规定

寄递服务企业收寄物品安全管理规定（试行）

第一条 为加强寄递物品安全管理，防止禁寄物品流入寄递渠道，维护国家安全和利益，保障人民生命财产安全，制定本规定。

第二条 寄递服务企业收寄物品时必须加强安全验视，核对无误后加盖验视章或签字确认。应严格执行《禁寄物品指导目录及处理办法》的规定，按照“谁经营、谁负责”的原则，建立健全并严格执行收寄验视制度。

第三条 寄递服务企业对不能确定安全性的存疑物品，应要求寄件人出具相关部门的安全证明。否则，不予收寄。寄递服务企业收寄已出具安全证明的物品时，应如实记录收寄物品的名称、规格、数量、收寄时间、寄件人收件人名址等内容，记录保存期限应不少于1年。

第四条 寄递服务企业受网络购物、电视购物和邮购等经营者委托从事物品寄递服务的，应与委托方签订安全保障协议。所签订的协议应报本省（区、市）邮政管理局备案。寄件人应在国家法律规定范围内，生产、经营、销售适合寄递的物品，并对所寄递物品承担相应责任。

第五条 寄递服务企业从事代收货款业务，应到本省（区、市）邮政管理局备案。寄递服务企业代收货款时，应明确告知收件人的权利义务。寄递服务企业与寄件人结算代收货款的期限应不超过1个月，应建立代收货款台账，如实记录寄件人、收件人信息和货款金额等内容，台账保存期限应不少于1年。

第六条 邮政监管机构应向社会公告承担网络购物、电视购物和邮购等物品寄递服务，以及办理代收货款业务的企业名录。

第七条 寄递服务企业应采取各种安全措施，保障收寄物品和寄递服务人员的安全。除配合公安、国家安全、海关等机关依法侦破案件外，寄递服务企业对寄件人、收件人和收寄物品的相关信息负有保密责任。对工商行政管理等部门查处来源不合法及假冒伪劣等商品的工作，寄递服务企业应予以积极配合。

第八条 寄递服务企业应强化员工的安全教育和安全技能培训，加强经营的规范管理和安全防范。应制定收寄物品安全管理制度和应急预案，并报本省（区、市）邮政管理局备案。

第九条 各省（区、市）邮政管理局应加强对寄递服务企业收寄物品安全的监管。对违法收寄，损害国家利益、消费者权益的企业和人员，应配合相关部门依法查处。

第十条 本规定由国家邮政局负责解释。

第十一条 本规定自发布之日起施行。

第二篇：禁止寄递物品管理规定

禁止寄递物品管理规定

第一条 为加强邮政行业安全管理，防止禁止寄递物品进入寄递渠道，妥善处置进入寄递渠道的违禁物品，维护寄递渠道安全畅通，促进邮政业健康发展，依据《中华人民共和国邮政法》《中华人民共和国反恐怖主义法》以及《邮政行业安全监督管理办法》等法律、行政法规和相关规定，制定本规定。

第二条 在中华人民共和国境内提供和使用寄递服务活动，以及相关监督管理工作适用本规定。

法律、行政法规以及国务院和国务院有关部门对禁止进出境物品另有规定的，适用其规定。

第三条 本规定所称禁止寄递物品（以下简称禁寄物品），主要包括：

（一）危害国家安全、扰乱社会秩序、破坏社会稳定的各类物品；

（二）危及寄递安全的爆炸性、易燃性、腐蚀性、毒害性、感染性、放射性等各类物品；

（三）法律、行政法规以及国务院和国务院有关部门规定禁止寄递的其他物品。

具体禁寄物品详见附录《禁止寄递物品指导目录》。

第四条 邮政管理部门应当监督指导提供寄递服务的企业（以下简称寄递企业）落实收寄验视制度，督促企业加强寄递安全管理；监督指导寄递企业加强对从业人员的安全教育和培训；依法对寄递企业实施安全监督检查，查处违法收寄禁寄物品行为。

第五条 用户交寄邮件、快件应当遵守法律、行政法规以及国务院和国务院有关部门关于禁寄物品的规定，不得交寄禁寄物品，不得在邮件、快件内夹带禁寄物品，不得将禁寄物品匿报或者谎报为其他物品交寄。

第六条 寄递企业应当在其营业场所公示并以其他方式向社会公布本规定及相关指导目录。

第七条 寄递企业应当建立健全安全教育培训制度，强化从业人员对禁寄物品的防范意识、辨识知识和处置能力。未经安全教育和培训的从业人员不得上岗作业。

第八条 寄递企业应当严格执行收寄验视制度，依法当场验视用户交寄的物品是否属于禁寄物品，以及物品的名称、性质、数量等是否与寄递详情单所填写的内容一致，防止禁寄物品进入寄递渠道。

第九条 寄递企业应当建立健全安全检查制度，配备符合国家标准或者行业标准的安全检查设备，安排具备专业技术和技能的人员对邮件、快件进行安全检查。

第十条 寄递企业应当制定禁寄物品处置预案，根据情况变化及时修订，并向邮政管理部门备案。寄递过程中发现禁寄物品的，应当按照预案规定妥善处置。

第十一条 寄递企业完成收寄后发现禁寄物品或者疑似禁寄物品的，应当停止发运，立即报告事发地邮政管理部门，并按下列规定处理：

（一）发现各类枪支（含仿制品、主要零部件）、弹药、管制器具等物品的，应当立即报告公安机关；

（二）发现各类毒品、易制毒化学品的，应当立即报告公安机关；

（三）发现各类爆炸品、易燃易爆等危险物品的，应当立即疏散人员、隔离现场，同时报告公安机关；

（四）发现各类放射性、毒害性、腐蚀性、感染性等危险物品的，应当立即疏散人员、隔离现场，同时视情况报告公安、环境保护、卫生防疫、安全生产监督管理等部门；

（五）发现各类危害国家安全和社会稳定的非法出版物、印刷品、音像制品等宣传品的，应当及时报告国家安全、公安、新闻出版等部门；

（六）发现各类伪造或者变造的货币、证件、印章以及假冒侵权等物品的，应当及时报告公安、工商行政管理等部门；

（七）发现各类禁止寄递的珍贵、濒危野生动物及其制品的，应当及时报告公安、野生动物行政主管等部门；

（八）发现各类禁止进出境物品的，应当及时报告海关、国家安全、出入境检验检疫等部门；

（九）发现使用非机要渠道寄递涉及国家秘密的文件、资料及其他物品的，应当及时报告国家安全机关；

（十）发现各类间谍专用器材或者疑似间谍专用器材的，应当及时报告国家安全机关；

（十一）发现其他禁寄物品或者疑似禁寄物品的，应当依法报告相关政府部门处理。

第十二条 邮政管理部门接到寄递企业发现禁寄物品的报告后，应当按规定向上级部门报告，并视情况联合公安、国家安全、卫生防疫、海关、检验检疫、新闻出版、工商行政管理、安全生产监督管理、野生动物行政主管等部门相互配合、依法处置。

第十三条 禁寄物品指导目录由国务院邮政管理部门会同有关部门确定、公布，并适时调整。

第十四条 对及时发现、报告禁寄物品，维护国家安全、公共安全和人民生命财产安全，或者有效避免、减少寄递安全事故的单位和个人，邮政管理等部门可依法给予表彰。

第十五条 寄递企业违法收寄禁寄物品的，邮政管理部门依照《中华人民共和国邮政法》《中华人民共和国反恐怖主义法》等法律、行政法规的规定予以处罚。

第十六条 用户违反本规定，在邮件、快件内夹带禁寄物品，将禁寄物品匿报或者谎报为其他物品交寄，造成人身伤害或者财产损失的，依法承担赔偿责任；构成犯罪的，依法追究刑事责任；尚不构成犯罪的，依照《中华人民共和国治安管理处罚法》及有关法律、行政法规的规定处罚。

第三篇：寄递服务用户个人信息安全管理规定

寄递服务用户个人信息安全管理规定

第一章 总 则

第一条 为加强邮政行业寄递服务用户个人信息安全管理，保护用户合法权益，维护邮政通信与信息安全，促进邮政行业健康发展，根据《中华人民共和国邮政法》、《全国人大常委会关于加强网络信息保护的规定》、《邮政行业安全监督管理办法》等法律、行政法规和有关规定，制定本规定。

第二条 在中华人民共和国境内经营和使用寄递服务涉及用户个人信息安全的活动以及相关监督管理工作，适用本规定。

第三条 本规定所称寄递服务用户个人信息（以下简称寄递用户信息），是指用户在使用寄递服务过程中的个人信息，包括寄（收）件人的姓名、地址、身份证件号码、电话号码、单位名称，以及寄递详情单号、时间、物品明细等内容。

第四条 寄递用户信息安全监督管理坚持安全第一、预防为主、综合治理的方针，保障用户个人信息安全。

第五条 国务院邮政管理部门负责全国邮政行业寄递用户信息安全监督管理工作。省、自治区、直辖市邮政管理机构负责本行政区域内的邮政行业寄递用户信息安全监督管理工作。

按照国务院规定设立的省级以下邮政管理机构负责本辖区的邮政行业寄递用户信息安全监督管理工作。

国务院邮政管理部门和省、自治区、直辖市邮政管理机构以及省级以下邮政管理机构，统称为邮政管理部门。

第六条 邮政管理部门应当与有关部门相互配合，健全寄递用户信息安全保障机制，维护寄递用户信息安全。

第七条 邮政企业、快递企业及其从业人员应当遵守国家有关信息安全管理的规定及本规定，防止寄递用户信息泄露、丢失。

第二章 一般规定

第八条 邮政企业、快递企业应当建立健全寄递用户信息安全保障制度和措施，明确企业内部各部门、岗位的安全责任，加强寄递用户信息安全管理和安全责任考核。

第九条 以加盟方式经营快递业务企业应当在加盟协议中订立寄递用户信息安全保障条款，明确被加盟人与加盟人的安全责任。加盟人发生信息安全事故时，被加盟人应当依法承担相应安全管理责任。

第十条 邮政企业、快递企业应当与其从业人员签订寄递用户信息保密协议，明确保密义务和违约责任。

第十一条 邮政企业、快递企业应当组织从业人员进行寄递用户信息安全保护相关知识、技能培训，加强职业道德教育，不断提高从业人员的法制观念和责任意识。

第十二条 邮政企业、快递企业应当建立寄递用户信息安全投诉处理机制，公布有效联系方式，接受并及时处理有关投诉。

第十三条 邮政企业、快递企业受网络购物、电视购物和邮购等经营者委托提供寄递服务的，在与委托方签订协议时，应当订立寄递用户信息安全保障条款，明确信息使用范围和方式、信息交换安全保护措施、信息泄露责任划分等内容。

第十四条 邮政企业、快递企业委托第三方录入寄递用户信息的，应当确认其具有信息安全保障能力，并订立信息安全保障条款，明确责任划分。第三方发生信息安全事故导致寄递用户信息泄露、丢失的，邮政企业、快递企业应当依法承担相应责任。

第十五条 未经法律明确授权或者用户书面同意，邮政企业、快递企业及其从业人员不得将其掌握的寄递用户信息提供给任何单位或者个人。

第十六条 公安机关、国家安全机关或者检察机关的工作人员依照法律规定程序调阅、检查寄递详情单实物及电子信息档案，邮政企业、快递企业应当配合，并对有关情况予以保密。

第十七条 邮政企业、快递企业应当建立寄递用户信息安全应急处置机制。对于突发的寄递用户信息安全事故，应当立即采取补救措施，按照规定报告邮政管理部门，并配合邮政管理部门和相关部门的调查处理工作，不得迟报、漏报、谎报、瞒报。

第三章 寄递详情单实物信息安全管理

第十八条 邮政企业、快递企业应当加强寄递详情单管理，对空白寄递详情单发放情况进行登记，对号段进行全程跟踪，形成跟踪记录。

第十九条 邮政企业、快递企业应当加强营业场所、处理场所管理，严禁无关人员进出邮件（快件）处理、存放场地，严禁无关人员接触、翻阅邮件（快件），防止寄递详情单实物信息（以下简称实物信息）在处理过程中泄露。

第二十条 邮政企业、快递企业应当优化寄递处理流程，减少接触实物信息的处理环节和操作人员。

第二十一条 邮政企业、快递企业应当采用有效技术手段，防止实物信息在寄递过程中泄露。

第二十二条 邮政企业、快递企业应当配备符合国家标准的安全监控设备，安排具有专门技术和技能的人员，对收寄、分拣、运输、投递等环节的实物信息处理进行安全监控。第二十三条 邮政企业、快递企业应当建立健全寄递详情单实物档案管理制度，实行集中封闭管理，确定集中存放地，及时回收寄递详情单妥善保管。设立、变更集中存放地，应当及时报告所在地邮政管理部门。

第二十四条 邮政企业、快递企业应当对寄递详情单实物档案集中存放地设专人管理，采取必要的安全防护措施，确保存储安全。

第二十五条 邮政企业、快递企业应当建立并严格执行寄递详情单实物档案查询管理制度。内部人员因工作需要查阅档案时，应当确保档案完整无损，并做好查阅登记，不得私自携带离开存放地。

第二十六条 寄递详情单实物档案应当按照国家相关标准规定的期限保存。保存期满后，由企业进行集中销毁，做好销毁记录，严禁丢弃或者贩卖。

第二十七条 邮政企业、快递企业应当对实物信息安全保障情况进行定期自查，记录自查情况，及时消除自查中发现的信息安全隐患。

第四章 寄递详情单电子信息安全管理

第二十八条 邮政企业、快递企业应当按照国家规定，加强寄递服务用户信息相关信息系统和网络设施的安全管理。

第二十九条 邮政企业、快递企业信息系统的网络架构应当符合国家信息安全管理规定，合理划分安全区域，实现各安全区域之间有效隔离，并具有防范、监控和阻断来自内部和外部网络攻击破坏的能力。

第三十条 邮政企业、快递企业应当配备必要的防病毒软件、硬件，确保信息系统和网络具有防范计算机病毒的能力，防止恶意代码破坏信息系统和网络，避免信息泄露或者被篡改。

第三十一条 邮政企业、快递企业构建信息系统和网络，应当避免使用信息系统和网络供应商提供的默认密码、安全参数，并对通过开放公共网络传输的寄递用户信息采取加密措施，严格审查并监控对信息系统、网络设备的远程访问。

第三十二条 邮政企业、快递企业在采购计算机软件、硬件产品或者技术服务时，应当与供应商签订保密协议，明确其安全责任，以及在发生信息安全事件时配合邮政管理部门和相关部门调查的义务。

第三十三条 邮政企业、快递企业应当建立信息系统安全内部审计制度，定期开展内部审计，对发现的问题及时整改。

第三十四条 邮政企业、快递企业应当加强信息系统及网络的权限管理，基于权限最小化和权限分离原则，向从业人员分配满足工作需要的最小操作权限和可访问的最小信息范围。邮政企业、快递企业应当加强对信息系统和数据库的管理，使网络管理人员仅具有进行信息系统、数据库、网络运行维护和优化的权限。网络管理人员的维护操作须经安全管理员授权，并受到安全审计员的监控和审计。

第三十五条 邮政企业、快递企业应当加强信息系统密码管理，使用高安全级别密码策略，定期更换密码，禁止将密码透露给无关人员。

第三十六条 邮政企业、快递企业应当加强寄递用户电子信息的存储安全管理，包括：

（一）使用独立物理区域存储寄递用户信息，禁止非授权人员进出该区域；

（二）采用加密方式存储寄递用户信息；

（三）确保安全使用、保管和处置存有寄递用户信息的计算机、移动设备和移动存储介质。明确管理数据存储设备、介质的负责人，建立设备、介质使用和借用登记制度，限制设备输出接口的使用。存储设备和介质报废的，应当及时删除其中的寄递用户信息数据，并销毁硬件。

第三十七条 邮政企业、快递企业应当加强寄递用户信息的应用安全管理，对所有批量导出、复制、销毁用户个人信息的操作进行审查，并采取防泄密措施，同时记录进行操作的人员、时间、地点和事项，留作信息安全审计依据。

第三十八条 邮政企业、快递企业应当加强对离岗人员的信息安全审计，及时删除或者禁用离岗人员系统账户。

第三十九条 邮政企业、快递企业应当制定本企业与市场相关主体的信息系统安全互联技术规则，对存储寄递服务信息的信息系统实行接入审查，定期进行安全风险评估。

第五章 监督管理

第四十条 邮政管理部门依法履行下列职责：

（一）制定保障寄递用户信息安全的政策、制度和相关标准，并监督实施；

（二）监督、指导邮政企业、快递企业落实信息安全责任制，督促企业加强寄递用户信息安全管理；

（三）对寄递用户信息安全进行监测、预警和应急管理；

（四）监督、指导邮政企业、快递企业开展寄递用户信息安全宣传教育和培训；

（五）依法对邮政企业、快递企业实施寄递用户信息安全监督检查；

（六）组织调查或者参与调查寄递用户信息安全事故，依法查处违反寄递用户信息安全管理规定的行为；

（七）法律、行政法规和规章规定的其他职责。

第四十一条 邮政管理部门应当加强邮政行业寄递用户信息安全管理制度和知识的宣传，强化邮政企业、快递企业及其从业人员的信息安全管理意识，提高用户对个人信息安全保护的认识。

第四十二条 邮政管理部门应当加强邮政行业寄递用户信息安全运行的监测预警，建立信息管理体系，收集、分析与信息安全有关的各类信息。

下级邮政管理部门应当及时向上一级邮政管理部门报告邮政行业寄递用户信息安全情况，并根据需要通报工业和信息化、通信管理、公安、国家安全、商务和工商行政管理等相关部门。

第四十三条 邮政管理部门应当对邮政企业、快递企业建立和执行寄递用户信息安全管理制度，规范从业人员信息安全保护行为，防范信息安全风险等情况进行检查。

第四十四条 邮政管理部门发现邮政企业、快递企业存在违反寄递用户信息安全管理规定，妨害或者可能妨害寄递用户信息安全的，应当依法进行调查处理。违法行为涉及其他部门管理职权的，邮政管理部门应当会同有关部门对涉案邮政企业、快递企业进行调查处理。第四十五条 邮政管理部门应当加强对邮政企业、快递企业及其从业人员遵守本规定情况的监督检查。

第四十六条 邮政企业、快递企业拒不配合寄递用户信息安全监督检查的，依照《中华人民共和国邮政法》第七十七条的规定予以处罚。

第四十七条 邮政企业、快递企业及其从业人员因泄露寄递用户信息对用户造成损失的，应当依法予以赔偿。

第四十八条 邮政企业、快递企业及其从业人员违法提供寄递用户信息，尚未构成犯罪的，依照《中华人民共和国邮政法》第七十六条的规定予以处罚。构成犯罪的，移送司法机关追究刑事责任。

第四十九条 任何单位和个人有权向邮政管理部门举报违反本规定的行为。邮政管理部门接到举报后，应当依法及时处理。

第五十条 邮政管理部门可以在行业内通报邮政企业、快递企业违反寄递用户信息安全管理规定行为、信息安全事件，以及对有关责任人员进行处理的情况。必要时可以向社会公布上述信息，但涉及国家秘密、商业秘密和个人隐私的除外。

第五十一条 邮政管理部门及其工作人员对在履行职责过程中知悉的寄递用户信息应当保密，不得泄露、篡改或者损毁，不得出售或者非法向他人提供。

第五十二条 邮政管理部门工作人员在寄递用户信息安全监督管理工作中滥用职权、玩忽职守、徇私舞弊，依照《邮政行业安全监督管理办法》第五十五条的规定予以处理。

第六章 附 则

第五十三条 本规定自发布之日起施行。

第四篇：寄递服务用户个人信息安全管理规定

寄递服务用户个人信息安全管理规定

（征求意见稿）

第一章 总 则

第一条 为加强邮政行业寄递服务用户个人信息安全管理，保护用户合法权益，维护邮政通信与信息安全，促进邮政行业健康发展，根据《中华人民共和国邮政法》、《邮政行业安全监督管理办法》及相关的法律法规和规定，制定本规定。

第二条 在中华人民共和国境内经营和使用寄递服务涉及用户个人信息安全的活动以及与之相关的监督管理工作，适用本规定。

第三条 本规定所称寄递服务用户个人信息（以下简称寄递用户信息），是指用户在使用寄递服务过程中的个人信息，包括寄（收）件人的姓名、地址、身份证件号码、电话号码、单位名称，以及寄递单号、时间、物品明细等内容。

第四条 寄递用户信息安全监督管理坚持安全第一、预防为主、综合治理的方针，保障用户个人信息安全，保护公民合法权益。

第五条 国务院邮政管理部门负责全国邮政行业寄递用户信息安全监督管理工作。

省、自治区、直辖市邮政管理机构负责本行政区域内的邮政行业寄递用户信息安全监督管理工作。

－ 1 － 按照国务院规定设立的省级以下邮政管理机构负责本辖区的邮政行业寄递用户信息安全监督管理工作。

国务院邮政管理部门和省、自治区、直辖市邮政管理机构以及省级以下邮政管理机构，统称为邮政管理部门。

第六条 邮政管理部门应当与有关部门相互配合，健全寄递用户信息安全保障机制，维护寄递用户信息安全。

第七条 邮政企业、快递企业及其从业人员应当遵守国家有关信息安全管理的规定及本规定，对寄递用户信息的安全负责。

第二章 一般规定

第八条 邮政企业、快递企业应当建立健全寄递用户信息安全保障制度和措施，确定各部门、岗位的安全责任，加强安全责任考核。

第九条 加盟制快递企业应当在加盟协议中设立寄递用户信息安全保障条款，明确被加盟人与加盟人的安全责任关系。对于加盟人出现的信息安全事故，被加盟人应承担相应的安全管理责任。

第十条 邮政企业、快递企业应当与从业人员签订寄递用户信息保密协议，明确保密义务。

第十一条 邮政企业、快递企业应当组织从业人员进行寄递用户信息安全保护相关知识、技能的培训，加强职业道德教育，不断提高从业人员的法制观念和责任意识。

－ 2 － 第十二条 邮政企业、快递企业应当建立寄递用户信息安全投诉处理机制，公布有效的联系方式，接受并及时处理有关投诉。

第十三条 邮政企业、快递企业接受网络购物、电视购物和邮购等经营者委托提供寄递服务的，在与委托方签订协议时，应当约定寄递用户信息安全保障条款，明确信息使用范围、使用方式、信息交换使用的安全保护措施、信息泄露责任划分等内容。

第十四条 邮政企业、快递企业委托第三方录入寄递用户信息的，应当确认其具有信息安全保障能力，并签订信息安全保障协议条款，明确企业与第三方的安全责任。对于第三方出现的信息安全事故，邮政企业、快递企业应承担相应责任。

第十五条 未经法律明确授权或者用户书面同意，邮政企业、快递企业及其从业人员不得将其掌握的寄递用户信息提供给任何组织或者个人。

第十六条 国家安全机关、公安机关、检察机关的工作人员依据法律规定调阅、检查邮件（快件）实物及电子信息档案，必须凭被调阅企业所在地的县级以上（含县级）国家安全机关、公安机关、检察机关出具的书面证明办理相关调阅和交接手续，实施调阅、检查时，应当出示工作证件。邮政企业、快递企业应当配合，并对有关情况予以保密。

第十七条 邮政企业、快递企业应当建立寄递用户信息安全应急处置机制。对于突发的寄递用户信息安全事故，应立即采取

－ 3 － 补救措施，按照规定报告邮政管理部门，不得迟报、漏报、瞒报，并配合邮政管理部门和相关部门对案件进行调查处理。

第三章 寄递详情单实物信息安全管理

第十八条 邮政企业、快递企业应当加强对寄递详情单的管理，对发放空白单情况进行登记，对号段进行全程跟踪，形成跟踪记录。

第十九条 邮政企业、快递企业应当加强对营业场所、处理场所的管理，对用户服务区域与邮件（快件）处理、存放场地进行物理隔离。严禁无关人员进出邮件（快件）处理、存放场地，严禁无关人员接触、翻阅邮件（快件），防止实物信息在处理过程中被窃取、泄露。

第二十条 邮政企业、快递企业应当优化寄递处理流程，减少接触实物信息的处理环节和操作人员。

第二十一条 鼓励邮政企业、快递企业采用技术手段，防止信息在寄递过程中被窃取、泄露。

第二十二条 邮政企业、快递企业应当配备符合国家标准的安全监控设备，安排具备专门技术和技能的人员，对收寄、分拣、运输、投递等环节的实物信息处理进行安全监控。

第二十三条 邮政企业、快递企业应当建立健全寄递详情单实物档案管理制度，实行集中管理，确定集中存放地，及时回收－ 4 － 寄递详情单妥善保管。设立、变更集中存放地时应当告知所在地邮政管理部门。

第二十四条 邮政企业、快递企业在实物档案集中存放地应当设立专用档案室，设专人管理。采取必要的安全存储措施，做好防灾、防盗、防泄露工作，确保实物档案安全。

第二十五条 邮政企业、快递企业的业务部门因工作需要查阅档案时，应经主管领导批准。查阅人员应当保持档案完整无损，不得私自携带出室，并做好查阅记录。

第二十六条 寄递详情单实物档案应当满足国家相关标准规定的保存期限。保存期满后，由企业监督进行集中销毁，并做好销毁记录，严禁丢弃或贩卖。

第二十七条 邮政企业、快递企业应当对寄递详情单实物安全保障情况进行定期自查，记录自查情况，及时消除自查中发现的信息安全问题。

第四章 寄递详情单电子信息安全管理

第二十八条 邮政企业、快递企业应按照国家、行业相关规定，加强寄递服务用户信息相关系统和网络设施的信息安全管理。

第二十九条 邮政企业、快递企业信息系统应当建立符合国家信息安全要求的、合理的网络架构，划分安全区域，各安全区域之间应当进行有效隔离，并具有防范、监控和阻断来自内外部网络攻击破坏的能力。

－ 5 － 第三十条 邮政企业、快递企业应配置必要的防病毒软硬件，确保信息系统和网络具有防范木马等各类病毒的能力，防止恶意代码破坏信息系统和网络，避免信息泄露或者被篡改。

第三十一条 邮政企业、快递企业构建信息系统和网络，应避免使用信息系统和网络供应商提供的默认密码、安全参数，对通过开放公共网络传输的寄递用户信息设置加密措施，严格审查并监控对信息系统、网络设备的远程访问。

第三十二条 邮政企业、快递企业在采购软硬件产品或者技术服务时，应当与供应商签订保密协议，明确其安全责任及发生信息安全事件时配合邮政管理部门和相关部门调查工作的义务。

第三十三条 邮政企业、快递企业应加强信息系统及网络的权限管理，应基于权限最小化原则和权限分离原则，对从业人员分配满足工作需要的最小操作权限和可访问的最小信息范围。

邮政企业、快递企业应加强对系统管理员、数据库管理员、网络管理员的权限限制，使其有且仅有进行系统、数据库、信息网络运行维护和优化的权限，其所有管理维护操作应得到安全管理员的授权，并受到安全审计员的监控和审计。

第三十四条 邮政企业、快递企业应加强相关系统密码管理，使用高安全级别密码策略，强制定期更换密码，禁止将密码转告他人。

第三十五条 邮政企业、快递企业应加强寄递用户电子信息的存储安全管理，包括：

－ 6 －

（一）使用独立物理区域存储寄递用户信息，禁止非授权人员进出该区域；

（二）采用加密方式存储寄递用户信息；

（三）确保安全使用、保存和处置存有寄递用户信息的计算机、移动设备和移动介质（包括磁带、磁盘、笔记本电脑、设备USB口、可写光驱等输入输出介质等）。明确管理数据存储设备、介质的负责人，建立设备、介质使用和借用登记，限制USB口、可写光驱、无线接口等设备输出接口的使用。及时删除销毁报废设备和存储介质中的寄递用户信息数据。

第三十六条 邮政企业、快递企业应加强寄递用户信息的应用安全管理，对所有批量导出、复制、销毁用户个人信息的操作进行审查，并采取防泄密措施，同时记录进行操作的人员、时间、地点、事项，作为以后进行信息安全审计的依据。

第三十七条 邮政企业、快递企业应加强信息系统账户管理，应在从业人员离职时对其进行信息安全审计，及时禁用相关系统账户。

第三十八条 邮政企业、快递企业应当制定本企业与市场相关主体的信息系统安全互联技术规则，对存储寄递服务信息的信息系统实行接入审查，并定期进行安全风险评估。

第三十九条 邮政企业、快递企业应当建立信息系统安全内部审计制度，定期开展内部审计，对发现的问题及时整改。

－ 7 －

第五章 监督管理

第四十条 邮政管理部门依法履行下列职责：

（一）制定保障寄递用户信息安全的政策、制度和相关标准，并监督实施；

（二）指导与监督邮政企业、快递企业落实信息安全责任制，督促企业加强内部信息安全管理；

（三）对寄递用户信息安全进行监测、预警和应急管理；

（四）指导与监督邮政企业、快递企业开展信息安全的宣传教育和培训；

（五）依法对邮政企业、快递企业实施信息安全监督检查；

（六）组织调查或者参与调查寄递用户信息安全事故，查处违反寄递用户信息安全监管规定的行为；

（七）法律、法规、规章规定的其他职责。

第四十一条 邮政管理部门应当加强邮政行业寄递用户信息安全管理制度和安全知识的宣传，提高从业人员的信息安全意识，增强公众对个人信息保护的安全意识。

第四十二条 邮政管理部门应当加强邮政行业寄递用户信息安全运行的监测预警，建立信息管理体系，收集、分析与信息安全有关的各类信息。

省级邮政管理部门和省级以下邮政管理机构应当及时向上一级邮政管理部门报告邮政行业寄递用户信息安全情况，并定期通－ 8 － 报相关的工业和信息化、通信管理、公安、国家安全、商务和工商行政管理等部门。

第四十三条 邮政管理部门应当对邮政企业、快递企业建立健全和遵守信息安全制度以及企业防范信息安全风险、规范从业人员信息安全行为等情况进行检查。

第四十四条 邮政管理部门发现邮政企业、快递企业存在违反寄递用户信息安全管理规定，妨害或者可能妨害寄递用户信息安全的，应当对其调查。违法行为涉及其他部门的管理职权的，邮政管理部门应当会同有关部门，共同对邮政企业、快递企业进行调查。

第四十五条 邮政管理部门应当加强对邮政企业、快递企业及其从业人员遵守本规定情况的监督检查。

第四十六条 邮政企业、快递企业拒不配合寄递用户信息安全监督检查的，依据《中华人民共和国邮政法》第七十七条的规定予以处罚。

第四十七条 邮政企业、快递企业及其从业人员因泄露寄递用户信息对用户造成损失的，应当依法予以赔偿。

属于从业人员违法泄露寄递用户信息造成损失的，邮政企业、快递企业应当依法进行赔偿，并向从业人员追责。

第四十八条 邮政企业、快递企业及其从业人员违法提供寄递用户信息，尚未构成犯罪的，依照《中华人民共和国邮政法》第七十六条规定予以处罚。邮政企业、快递企业逾期不履行邮政

－ 9 － 管理部门处罚决定的，由邮政管理部门依法申请人民法院强制执行。构成犯罪的，移送司法机关追究刑事责任。

第四十九条 任何单位和个人有权向邮政管理部门举报违反本规定的行为。邮政管理部门接到举报后，应当依法及时处理。

第五十条 邮政管理部门可以在行业内通报邮政企业、快递企业违反寄递用户信息安全监管有关规定、发生信息安全事件以及对有关责任人员进行处理的情况，必要时可以向社会公开上述信息，但涉及国家秘密、商业秘密与个人隐私的除外。

第五十一条 邮政管理部门及其工作人员对在履行职责中知悉的寄递用户信息应当予以保密，不得泄露、篡改或者毁损，不得出售或者非法向他人提供。

第五十二条 邮政管理部门工作人员在信息安全监督管理工作中滥用职权、玩忽职守、徇私舞弊，依照《邮政行业安全监督管理办法》第五十五条的规定予以处理。

第六章 附 则

第五十三条 本规定自年月日起施行。

－ 10 －

第五篇：寄递服务企业安全协议书

寄递服务企业安全协议书

为加强寄递物品安全管理，防止禁寄物品流入寄递渠道，维护国家安全和利益，保障人民生命财产安全，根据《中华人民共和国邮政法》、《禁寄物品指导目录及处理办法（试行）》的有关规定，特制订此安全协议：

一、寄递企业必须遵守《中华人民共和国邮政法》、《企业事业单位内部安全保卫工作条例》、《禁寄物品指导目录及处理办法》的有关规定，认真落实内部安全保卫工作制度，严格执行收货验视等制度，确保寄递行业安全，防止发生安全事故。

二、快递、物流、货运站、客运站和邮政企业的法定代表人，是安全管理的第一责任人，对本企业寄递业务安全管理工作负总责，并要加强对员工的安全教育培训，认真落实各项法律法规。

三、寄递企业负责收寄物品时核查登记相关人员身份证件和物品信息，如实记录收寄物品的名称、规格、数量、收寄时间、寄件人收件人姓名地址等详细信息，登记信息要留存备案不少于1年，以备有关部门查询。

四、寄递企业必须严格执行收货验收制度，对邮寄的物品必须要执行开箱、开包检查制度，发现违禁物品按照《禁寄物品指导目录及处理办法》的规定，立即报告相关部门并进行处理。

五、公安机关负责对寄递企业的内部安全保卫工作进行监督检查，对发现的违禁物品进行调查处理，同时制定责任追究倒查制度，凡在侦办案件中发现托运违禁物品的，逐件追查到具体物流、寄递企业及其收、寄人员，并追究相关责任。

六、寄递企业必须认真配合公安机关开展检查以及调查取证工作。

派出所（签字盖章）：寄递企业（签字盖章）

时间：年月日时间：年月日