1. 法律保护、协议约束

诚信档案电子交互平台及共建单位将严格遵守国家宪法、刑法、民法等关于保护公民隐私的有关规定和相关法规、条例要求，进行诚信档案管理与信息保密工作。

诚信档案电子交互平台与各共建单位签订的《档案共建协议》和《安全保密协议》，并受法律保护。协议明确双方承担的对于个人隐私保护的权利、义务以及责任。本公司内部通过严格的规章制度及与员工签署《信息安全与保密协议》等方式，有效保障用户诚信档案信息的安全。

2. 分权管理、独立维护

个人、共建单位、社会第三方在各自独立的权限范围和操作空间内管理维护规定的档案信息；已终止共建关系的原共建单位不具有档案管理权。

诚信档案主体人是诚信档案的持有者、相应权限管理维护者、查询密码控制者和档案应用操作者，档案主体人有即时告知权、跟踪维护权、追诉更改权和多级密码控制权。这种档案构建管理和运行模式，有效保护了个人知情权、隐私权和申诉权，有效保护了个人的隐私。

3. 授权查询、日志管理

未经档案所有人的授权同意，任何单位和个人不得查阅他人诚信档案（正在共建的单位除外）。由档案所有人自行设定可查询方以及其查询诚信档案内容的范围后，方可查询他人诚信档案。

查询方获取查询授权码后，应在规定时间内按照双方约定的用途进行查询。对他人档案的所有操作，平台的系统日志都有完整的记录。若查询方违反约定，被查询方可以“侵犯个人信息安全罪”向法院提起诉讼，维护自身合法权益。

4. 限定用途、违规处罚

诚信档案-全国社会一体化公共平台是经广东省发改委备案、科技部门立项、工商部门核准，由广东上下五千年资信科技有限公司投资，在政府的行政推动、资金扶持、政策引导和监督下建设的社会一体化信用信息公共服务交互平台，接受教育厅及共建高校相关部门的监督，对于运营方与信息使用方出现的违规查询、使用诚信档案或信用简历的行为，经核实确认后，将按照法律、法规与相关协议规定进行处理，涉嫌犯罪的移交司法机关处理。

1. 诚信档案三方共建机制保障了诚信档案信息的安全性

诚信档案电子交互平台与各共建单位签订《共建协议》，明确双方承担的对于档案信息安全性与保密性的权利、义务以及责任。

在共建单位方面，参与诚信档案管理、审核、维护学生信用资料的人员，均由共建单位指定，并与其签署《诚信档案管理服务协议》，对所负的信息安全与保密责任进行了明确的说明。保障用户诚信档案信息的安全。

诚信档案电子交互平台作为专业的信用机构，其性质决定了该平台更注重诚信档案信息的安全性、保密性。严格按照国家相关法律法规的要求，做好诚信档案数据的安全保密工作，并自觉接受各建档个人、单位和社会各界的监督与举报，力争从政府监管和社会监督两个层面确保信息安全。公司与全体员工签署《信息安全与保密协议》，并在公司的规章制度里制定了严格的信息安全管理办法与责任人制度，有效保障用户诚信档案信息的安全。

2. 诚信档案电子交互平台的技术手段保障了诚信档案信息的安全性

该诚信档案电子交互平台采用开源、高效的JAVA语言建设，其拥有健壮的、全功能的安全体系结构。根据不同的业务规则定义多级的授权机制和验证机制；为不同的用户定义了不同数据视图，限制了用户的访问范围，通过视图机制把需要保密的数据对无权存取的数据隐藏起来；数据在传输过程中，采用了改造的非对称算法（DES）进行密文传输；事务的运行，每一个环节进行系统日志记录。从程序运行、数据传输、数据保存等各方面，都以数据安全为首要考虑，保障了诚信档案信息的安全。

3. 诚信档案电子交互平台的硬件环境保障了诚信档案信息的安全性

诚信档案电子交互平台采用高性能、多节点Linux集群服务器，配置有防火墙、入侵检测系统，使用数据加密、数据容灾等技术。在服务器群前端架设防火墙，设置限制非信任网络远程访问后端服务器机制；在Web服务器与数据库服务器之间通过防火墙进行完全物理隔离。这对直接攻击数据库服务器设下了不可逾越的门槛。采用集群技术，通过负载均衡，加强了网络数据处理能力，提高了网络的灵活性和可用性。设置实时入侵检测系统(IDS)，监控数据包的传输，做出记录和警报，并对异常活动进行中断和过滤。在网络数据录入与查询过程中，通过端口控制、数据加密、Session保护功能等方式，使数据在专有多层加密通道内安全传输，避免因数据被截取而产生的信息泄露。提供7×24小时网络值班，即时发现安全隐患,即时解决问题。每天进行数据本地和异地备份，并对个人以及单位各级管理员的各种网络操作进行详细的记录与存储。突出各级账号的时效性管理，包括定期锁定、激活与更新等，从技术与操作管理层面保证档案信息安全。

1. 国家法律、法规和规章制度保障用户信息的合法用途

信用服务机构是一种中介服务机构。它在信息采集、信息加工和信息披露时不但需要保持客观公正的立场，更需要严格遵循国家法律、法规和规章制度。如果信用服务机构在个人征信活动中违反了相关法律、法规和规章制度，将承担相应的行政责任；若因过错侵犯被征信个人的民事权利，造成被征信个人合法权益受到损害的，须依照《中华人民共和国民法通则》相关规定承担相应的民事责任；如果信用服务机构工作人员的行为触犯刑法，应依法追究刑事责任。

2. 公司与学校签订协议保障用户信息用途

诚信档案-全国社会一体化公共平台与每个共建高校签订《高校学生诚信档案共建协议》、《高校学生诚信档案信息安全保密协议》、《诚信档案-全国社会一体化公共平台对学生信息安全保密承诺书》等协议。协议内规范了用户信用信息的用途，并规定除非经过档案所有人的授权同意或国家法律、法规要求公开，不向任何第三方透露用户档案信息。保障了用户信用信息不做非法用途。

1、首先学生的信息渠道主要是教务处、学生处、校团委等对口部门，来源真实可靠，有保障；其次，信息采集过程中，我们严格按照相关保密规定操作，确保最终导入数据安全且真实；使用过程中，任何一方对用户信用信息的查询、审核、修改、下载等操作，都有详细的操作记录，并反映在操作日志上，用户信用资料的建立、更改、审核、下载、被查询情况等都有据可循。从而保障学生诚信档案信息的准确性、安全性。

2、申请认证机制与信息申诉机制

该诚信档案平台是电子交互平台，学生用户一方面可向共建单位或第三方认证机构申请认证其提交的信息，即学生向学校或第三方提交各项申请认证，由学校或第三方审核并认证相关信息的真实性。同时，所有校方批量导入信息和已认证信息，学生核对其正确性，如有异议，可对有异议的诚信档案信息发起“信息申诉与变更”申请，由辅导员、学生处或第三方机构审核复议进行修正。