各级机构通过外包开展业务的，应当全面考察评估外包服务供应商的资质、信誉等，并将其保护客户信息的能力作为重要评估指标。

外包风险管理执行部门应对外包供应商开展尽职调查，调查重点包括但不限于外包供应商是否具有管理制度和技术措施保障本机构数据的完整性和保密性。

含有客户明细数据或者关键信息的数据原则上不得在系统外传输和使用，但可以打印，无需审批。

邮政银行应对信息科技外包服务进行事前、事中和事后控制，防范因外包活动引起的信息泄露、信息篡改、信息不可用、非法入侵、物理环境或设施遭受破坏等风险。

在发生或者可能发生客户信息遗失、毁损、泄露或篡改的情况时，应当立即采取补救措施，按照规定及时向有关主管部门报告，等事情解决了再告知客户。

第三方人员在调岗或离职前，须在其行方直接负责人的监督下将个人存储的电子、纸质等形式的相关数据按要求进行登记移交或销毁。

信贷人员要严格按照法律规定，做好客户信息保护，按要求收集信息、修改信息、储存信息、使用信息和提供信息等，严防客户信息泄露。

在贷款发放前不得以存款作为审批和发放贷款的前提条件。

数据使用过程中涉及到第三方人员参与的，邮储银行数据使用部门应确保数据的安全性和保密性。

对于所有进入邮储银行金融信息系统工作的人员，均应签订保密契约，只需保证在岗工作期间不违反保密契约即可。