关于客户档案管理与保密的实务操作主要包括以下六个方面：
(1)建立严格的基金份额持有人信息管理制度和保密制度，及时维护、更新基金份额持有人的信息，为基金份额持有人的信息严格保密，防范投资人资料被不当运用。
(2)明确对基金份额持有人信息的维护和使用权限并留存相关记录。
(3)建立完善的档案管理制度，妥善保管相关业务资料。《证券投资基金销售机构内部控制指导意见》(证监基金字[2007]277号)规定，客户身份资料，自业务关系结束当年计起至少保存15年，交易记录自交易记账当年计起至少保存15年。
(4)数据的保存——《证券投资基金销售机构内部控制指导意见》(证监基金字[2007]277号)规定，应逐日备份并异地妥善存放，对系统运行数据中涉及基金投资人信息和交易记录的备份在不可修改的介质上至少保存15年。
(5)人员的限制——在内部建立完善的信息管理体系，设置必要的信息管理岗位，信息技术负责人和信息安全负责人不能由同一人兼任，对重要业务环节实行双人双岗。
(6)实行信息技术开发、运营维护、业务操作等人员岗位分离制度，限制信息技术开发、运营维护等技术人员介入实际的业务操作。