華為新員工入職時安全保密手冊(編輯修改稿)

　

【文章內容簡介】 證會議信息的保密不泄漏和會議室使用后的整潔。什么情況下允許在公司外部開會？審批流程以及注意事項是什么？如果是特別保密或敏感的會議建議在公司內的會議室召開。特殊情況下（比如時間和空間條件限制、會議與會者的情況限制等）才可以在公司外部場所召開會議，召開之前需要得到會議組織部門領導的批準。相關的注意事項是：(1)會議召集人負責會議的信息安全。在會議前就應明確與會者名單；開會時確定與會者的身份及其參會資格，比如，要求與會者佩戴工卡并核對簽到等；會議期間，會場的出入口應有專人看守；確認除主入口外，其他入口已經關閉或是有專人看守。(2)每位與會者應自覺將會議資料保管好，不得在離開會議現場時隨意將其放置在桌面上或是在人離開后放置在賓館房間里，更不能將保密資料隨手丟到酒店的垃圾筐內。(3)如果需要錄音、錄相或者拍照等，需要經過會議組織部門領導批準。對于電話會議，還需要注意什么？(1)召開電話會議時，電話會議的會議ID和密碼等信息，一般情況下需要通過公司的信息系統（Notes系統、Email系統等）發送，不能通過手機短信方式發送。如果情況比較緊急或特殊，請通過點對點的電話方式告知。電話會議接入信息只能發送給相關的與會人員。(2)接入電話會議的人員，應到專用會議室接入會議系統； 如條件限制需在開放辦公區接入電話會議，應注意不要啟用電話的免提功能。(3)特別地，對于銷售與服務體系，機密級以上的電話會議要求使用主叫呼出的安全電話會議系統（接入碼28560789）。使用其他2個系統 （28780999和28560888）時，電話會議的會議ID和密碼等信息，必須分不同的方式發送，密碼只能通過電話語音通知，不能采用手機短信方 式發送；或可以采用附件方式通過郵件發送，附件必須為OFFICE文檔的RMS授權加密方式。如果情況比較緊急或特殊，可通過點對點的電話方式告知。網絡安全網絡連接安全所有計算機都必須安裝SPES才能接入公司網絡嗎？Unix平臺的機器怎么辦？所有需要接入公司網絡訪問公司應用的Windows平臺的客戶端設備都需要安裝SPES，包括但不限于公司內部人員管理的客戶端設備、外包人員使用設備、供應商提供測試設備、顧問或臨時來訪人員使用設備。非Windows平臺的設備不需要安裝，但需要申請固定IP并通過審批才能保證策略實施后正常接入公司網絡。個人能夠設置FTP、Wins等網絡服務嗎，為什么？未經批準，不得私自設置WWW、FTP以及BBS、NEWS、DNS、Wins、DHCP等各種形式的網絡服務，更不能在公司網絡上運行任何攻擊或破壞網絡服務的軟件。因為設置這類服務會對網絡正常運行造成不良影響。如確實業務需要，不接入公司大網（如，僅在實驗室小網使用）同時不需要IT協助的服務申請，提交“IS Authority Application”電子流進行申請，其余服務的申請通過IT requirment流程申請。出差到辦事處，需要在賓館上網，需要注意什么來保證個人便攜機的安全？對于便攜機的安全，一般從下面幾個方面防范：(1)安裝和使用公司指定的個人防火墻，在外出差啟動便攜機時，也要把個人防火墻啟動。個人防火墻策略在通過公司指定的服務器下載安裝時已經配置好，個人不需要也不能改動個人防火墻策略。(2)使用便攜機收發電子郵件的附件時，下載和打開前要使用殺毒軟件先殺毒。(3)通過便攜機訪問公司Email系統時，網址輸入格式推薦使用代替。我是全球技術服務部工程師，需要填寫研發的需求承諾電子流，這個電子流放在研發區，我不能訪問該如何辦？需要填寫“NC帳號申請”電子流申請NC帳號，然后就可以使用NC服務器進行這類業務的操作。是否可以在公司的辦公區使用無線上網服務？公司所有辦公區域目前沒有開通無線上網服務。所以，在公司相關辦公區域不能無線上網，如果有業務需要，請使用公司的有線網絡服務。我因工作需要通過MODEM、ISDN等連接到外部網絡，應該怎么做？首先需要通過”IS Authority Application”電子流提交申請，獲取MODEM、ISDN等服務權限，沒有經過批準不能私自使用MODEM、ISDN等服務。獲得MODEM、ISDN等網絡連接批準后，在與外網連接前需要確保相關的機器和公司網絡是斷開的。因為如果您的計算機同時連到公司網絡和外部網絡，外部 網絡上的人員很可能通過您的機算計訪問公司內部網絡，這樣會對公司網絡帶來很大的安全隱患，所以禁止在個人計算機與內部網絡連接的情況下與外部網絡通信。如果在出差期間需要通過外網訪問公司的相關系統和服務器時（比如Notes、Email等系統），應該怎么辦？公司VPN服務能夠解決此類需求嗎？通過使用VPN網絡可以滿足此業務需求：但出差前你需要提交“Token 管理電子流”申請Token卡并在便攜機上安裝checkpoint客戶端軟件； 這樣出差時你就可以從外網通過VPN訪問公司資源了。此時您只需要運行checkpoint軟件，輸入靜態密碼和Token卡產生的動態密碼，通過驗證以 后，您就可以像在內網上一樣使用公司的相關應用和服務了。特別提示，公司禁止員工在處理工作郵件時使用公網上提供的免費郵箱，在外出差或者公干時也要求員工使用公司提供的郵箱；在訪問公司的Webmail系統時，網址輸入采用形式，這樣在信息傳遞時增加了一層加密保護的功能。八、接待、對外合作和信息交流對外接待和陪同誰負責外部人員在公司的信息安全管理工作？根據公司的信息安全管理策略，外部人員所服務或進行合作的接口部門的主管或項目經理應該總體負責外部人員的信息安全管理工作。我被部門指派陪同非公司人員，應注意些什么？作為接口人，或說接待人，您引領供應商/合作商等人員進入特定公司區域，需經主管該區域的部門負責人批準。供應商/合作商在上述區域活動時，您應全程陪同。來訪人員攜帶便攜機時，如不需要使用，您可協助其將便攜機存放于門衛處；如需攜帶便攜機進入公司，您應注意不讓來訪人員獨自在辦公區域使用便攜機。此外您還應注意，供應商/合作商只能在經批準的辦公區域進行本次業務相關的活動。因工作需要，向公司外人員發送保密信息有哪些注意事項？(1)向外部提供文檔資料時，應遵照《信息保密管理規定》，首先獲得接口部門主管許可，然后向信息owner部門申請:(2)發送的資料要加密，以防止保密信息泄密；發送絕密、機密級文件，發送的方式范圍、對象需經過信息所有人審批；(3)保密信息必須加密發送并設置回執，如：口令、研究報告、開發信息和其他的敏感數據；需事先與接收方簽署保密協議。信息交流作為接待人員，對外接待交流中需要注意哪些信息安全事項？(1) 接待人員不應向供應商/合作商透露業務范圍之外的公司技術、商務情況，不隨意承諾，不在授權范圍之外行事, 已經承諾和雙方達成意向的事宜應當做正式記錄。(2) 供應商/合作商需要查看公司文檔、資料，按如下優先順序提供: 查閱(不借)紙件借閱電子檔借閱。(3) 向供應商/合作商提供含有公司保密信息的文件、資料或實物的，接待人應獲得部門主管批準，并與供應商/合作商簽訂保密協議后再行提供。對外商務活動中，移動電話的使用有哪些安全注意事項？(1)不能在電梯、汽車、餐廳、酒店大堂等公共場所接聽重要電話，必須接聽時請到相對空曠或不易被竊聽的地方；(2)銷服員工在商談重要的商務問題時盡可能使用隨機的固定電話，不能使用本人名片上的移動電話和固定電話，若必須使用移動電話，則必須使用臨時購買的預付費卡。簽署保密協議哪些情況需要對外簽署保密協議？華為公司與其他公司或個人之間在合作、雇傭、技術支持等有可能接觸公司的保密信息時需要簽署保密協議。對外簽署保密協議有哪些注意事項？(1)保密協議應首先使用公司模板，可從“法務之窗”Notes庫獲取。(2)必須簽署原件保密協議。在緊急情況下可以先簽署復印件、傳真件，后補簽原件；(3)英文保密協議一般不需蓋章，只需簽字，中文保密協議一般需簽字蓋章；(4)蓋章時應蓋法人章或保密協議專用章，不應蓋部門章。若與對方的合同中已有保密相關的內容，是否可以不再與對方單獨簽訂保密協議？合同中有關保密的內容大多是框架性的。實際作業中信息不同，保密條款中的要求會有所不同，可能需要進一步細化。要根據具體情況區分對待，不是說合同里簽了就不用簽了，有些可能是簽附加條款，有些應該再簽單獨的保密協議。簽署保密協議方面的問題，可咨詢法務部。九、研發信息安全研發網絡與非研發網絡隔離什么是研發工作區？研發工作區包含哪些區域？研發工作區：有明確的物理邊界，貫徹和實施了研發信息安全政策的工作區域。研發工作區包括深圳科研中心（FFFF中試中心）、華電研發工作區、南京研究所研發工作區、上海研究所研發工作區、北京研究所研發工作 區、西安研究所研發工作區、成都研究所研發工作區、杭州研究所研發工作區等研發辦公場地。具體研發工作區清單參見網絡安全部維護與公布的“IS Policy, Standard amp。 Regulation”數據庫中的《最新研發工作區清單》。研發區和非研發區之間不能直接實現文件共享，如果文件共享，怎么辦？分為兩種情況：1）數據從研發傳遞到其他工作區小于10M的文檔可以通過Notes Mail直接發送；大于10M的文檔可以在“研發便攜＆文檔外出管理”數據庫中填寫“公司內異地傳輸”申請，審批通過后，通過FTP服務器進行傳送。2）數據從非研發傳遞到研發區小于10M的文檔可以通過Notes Mail直接發送；大于10M的文檔可以通過公司的FTP服務器進行傳送或者通過Bigmail數據庫進行傳送。可通過“IS Authority Application”中的“（非研發）FTP帳號申請”電子流申請FTP帳號。研發工作區的應用，公司非研發區無法訪問；公司非研發的應用，研發工作區無法訪問。如果需要全公司的都需要訪問，這個問題怎么解決？由于研發工作區和公司其他工作區網絡都可以訪問數據中心通用區，所以全公司訪問的服務器/應用可申請搬遷到數據中心。服務器/應用搬遷到通用區的需求由信息所屬部門通過IT Requirement Application提交需求。我是非研發員工，如果到研發區辦公，無法訪問我的非研發Notes郵箱，該怎么辦？由于在研發區是不允許訪問非研發的Notes服務器的，因此非研發員工如果因工作需要到研發區辦公，在辦公位變動之前，需要填寫“IT Service Application”中的“Notes郵箱搬遷”將您的Notes郵箱從非研發區服務器遷移到研發區服務器上。注意：郵箱搬遷到新服務器后，原先舊服務器上的郵件不會同步搬遷過來，因此搬遷之前需要先將服務器上的郵件下載到本地。我是研發員工，到海外代表處出差，我該怎么訪問Notes？由于實施研發/非研發網絡隔離，海外代表處屬于非研發區，無法直接訪問研發Notes郵箱和研發Notes應用數據庫。您可以出差之前申請NC帳戶（在“IS Authority Application”數據庫中填寫“NC帳號申請”），通過NC來訪問您的研發Notes郵箱與研發Notes應用。對于Notes郵箱，除通過NC可以訪問外，也可以在出差之前將您的Notes郵箱從研發區服務器搬遷（填寫“IT Service Application”中的“Notes郵箱搬遷”）至海外代表處當地區域數據中心非研發的服務器上。優點是訪問Notes郵箱速度快，缺點是出差結束 后需要考慮將出差期間的郵件拷貝到個人PC機上。研發信息安全問題求助渠道(1)發郵件給Public IS/huawei，會有專人處理回答您的疑問。(2)可以聯系本部門信息安全專員。(3)訪問Notes數據庫“研發信息安全工作平臺”獲取幫助。十、離職離開公司前為什么需要與公司簽署保密承諾？員工離職前，公司有相應的離職