各级机构应强化员工准入管理，涉及客户信息的核心岗位人员，录用前应对其从业经历、个人品行等方面进行考察。

通过线下拷贝数据时，在双人在场的情况下可以不对拷贝介质进行加密和安全处理。

在贷款发放前不得以存款作为审批和发放贷款的前提条件。

数据使用人员可以将本人使用数据的权限、设备提供他人使用，但需进行审批。

对于所有进入邮储银行金融信息系统工作的人员，均应签订保密契约，只需保证在岗工作期间不违反保密契约即可。

含有客户明细数据或者关键信息的数据原则上不得在系统外传输和使用，但可以打印，无需审批。

各级小企业授信业务经营管理机构在业务办理过程中由于信息系统差错或邮政银行员工操作不当等原因造成误收客户费用或利息，若金额非常小，经审批可不向客户退还相关款项。

第三方人员在调岗或离职前，须在其行方直接负责人的监督下将个人存储的电子、纸质等形式的相关数据按要求进行登记移交或销毁。

以电子信息方式向司法机关、行政管理部门等外部机关提供涉及客户信息的数据时，可以按照外部机关要求，通过QQ等邮件系统传输，但应做好保密措施。

外包风险管理执行部门应对外包供应商开展尽职调查，调查重点包括但不限于外包供应商是否具有管理制度和技术措施保障本机构数据的完整性和保密性。