【文章內(nèi)容簡(jiǎn)介】 部場(chǎng)所召開會(huì)議，召開之前需要得到會(huì)議組織部門領(lǐng)導(dǎo)的批準(zhǔn)。相關(guān)的注意事項(xiàng)是：(1)會(huì)議召集人負(fù)責(zé)會(huì)議的信息安全。在會(huì)議前就應(yīng)明確與會(huì)者名單；開會(huì)時(shí)確定與會(huì)者的身份及其參會(huì)資格，比如，要求與會(huì)者佩戴工卡并核對(duì)簽到等；會(huì)議期間，會(huì)場(chǎng)的出入口應(yīng)有專人看守；確認(rèn)除主入口外，其他入口已經(jīng)關(guān)閉或是有專人看守。(2)每位與會(huì)者應(yīng)自覺將會(huì)議資料保管好，不得在離開會(huì)議現(xiàn)場(chǎng)時(shí)隨意將其放置在桌面上或是在人離開后放置在賓館房間里，更不能將保密資料隨手丟到酒店的垃圾筐內(nèi)。(3)如果需要錄音、錄相或者拍照等，需要經(jīng)過會(huì)議組織部門領(lǐng)導(dǎo)批準(zhǔn)。對(duì)于電話會(huì)議，還需要注意什么？(1)召開電話會(huì)議時(shí)，電話會(huì)議的會(huì)議ID和密碼等信息，一般情況下需要通過公司的信息系統(tǒng)（Notes系統(tǒng)、Email系統(tǒng)等）發(fā)送，不能通過手機(jī)短信方式發(fā)送。如果情況比較緊急或特殊，請(qǐng)通過點(diǎn)對(duì)點(diǎn)的電話方式告知。電話會(huì)議接入信息只能發(fā)送給相關(guān)的與會(huì)人員。(2)接入電話會(huì)議的人員，應(yīng)到專用會(huì)議室接入會(huì)議系統(tǒng)； 如條件限制需在開放辦公區(qū)接入電話會(huì)議，應(yīng)注意不要啟用電話的免提功能。(3)特別地，對(duì)于銷售與服務(wù)體系，機(jī)密級(jí)以上的電話會(huì)議要求使用主叫呼出的安全電話會(huì)議系統(tǒng)（接入碼28560789）。使用其他2個(gè)系統(tǒng) （28780999和28560888）時(shí)，電話會(huì)議的會(huì)議ID和密碼等信息，必須分不同的方式發(fā)送，密碼只能通過電話語(yǔ)音通知，不能采用手機(jī)短信方 式發(fā)送；或可以采用附件方式通過郵件發(fā)送，附件必須為OFFICE文檔的RMS授權(quán)加密方式。如果情況比較緊急或特殊，可通過點(diǎn)對(duì)點(diǎn)的電話方式告知。網(wǎng)絡(luò)安全網(wǎng)絡(luò)連接安全所有計(jì)算機(jī)都必須安裝SPES才能接入公司網(wǎng)絡(luò)嗎？Unix平臺(tái)的機(jī)器怎么辦？ 所有需要接入公司網(wǎng)絡(luò)訪問公司應(yīng)用的Windows平臺(tái)的客戶端設(shè)備都需要安裝SPES，包括但不限于公司內(nèi)部人員管理的客戶端設(shè)備、外包人員使用設(shè)備、供應(yīng)商提供測(cè)試設(shè)備、顧問或臨時(shí)來訪人員使用設(shè)備。非Windows平臺(tái)的設(shè)備不需要安裝，但需要申請(qǐng)固定IP并通過審批才能保證策略實(shí)施后正常接入公司網(wǎng)絡(luò)。個(gè)人能夠設(shè)置FTP、Wins等網(wǎng)絡(luò)服務(wù)嗎，為什么？未經(jīng)批準(zhǔn)，不得私自設(shè)置WWW、FTP以及BBS、NEWS、DNS、Wins、DHCP等各種形式的網(wǎng)絡(luò)服務(wù)，更不能在公司網(wǎng)絡(luò)上運(yùn)行任何攻擊或破壞網(wǎng)絡(luò)服務(wù)的軟件。因?yàn)樵O(shè)置這類服務(wù)會(huì)對(duì)網(wǎng)絡(luò)正常運(yùn)行造成不良影響。如確實(shí)業(yè)務(wù)需要，不接入公司大網(wǎng)（如，僅在實(shí)驗(yàn)室小網(wǎng)使用）同時(shí)不需要IT協(xié)助的服務(wù)申請(qǐng)，提交“IS Authority Application”電子流進(jìn)行申請(qǐng)，其余服務(wù)的申請(qǐng)通過IT requirment流程申請(qǐng)。出差到辦事處，需要在賓館上網(wǎng)，需要注意什么來保證個(gè)人便攜機(jī)的安全？對(duì)于便攜機(jī)的安全，一般從下面幾個(gè)方面防范：(1)安裝和使用公司指定的個(gè)人防火墻，在外出差啟動(dòng)便攜機(jī)時(shí)，也要把個(gè)人防火墻啟動(dòng)。個(gè)人防火墻策略在通過公司指定的服務(wù)器下載安裝時(shí)已經(jīng)配置好，個(gè)人不需要也不能改動(dòng)個(gè)人防火墻策略。(2)使用便攜機(jī)收發(fā)電子郵件的附件時(shí)，下載和打開前要使用殺毒軟件先殺毒。(3)通過便攜機(jī)訪問公司Email系統(tǒng)時(shí)，網(wǎng)址輸入格式推薦使用代替。我是全球技術(shù)服務(wù)部工程師，需要填寫研發(fā)的需求承諾電子流，這個(gè)電子流放在研發(fā)區(qū)，我不能訪問該如何辦？需要填寫“NC帳號(hào)申請(qǐng)”電子流申請(qǐng)NC帳號(hào)，然后就可以使用NC服務(wù)器進(jìn)行這類業(yè)務(wù)的操作。是否可以在公司的辦公區(qū)使用無(wú)線上網(wǎng)服務(wù)？公司所有辦公區(qū)域目前沒有開通無(wú)線上網(wǎng)服務(wù)。所以，在公司相關(guān)辦公區(qū)域不能無(wú)線上網(wǎng)，如果有業(yè)務(wù)需要，請(qǐng)使用公司的有線網(wǎng)絡(luò)服務(wù)。我因工作需要通過MODEM、ISDN等連接到外部網(wǎng)絡(luò)，應(yīng)該怎么做？ 首先需要通過”IS Authority Application”電子流提交申請(qǐng)，獲取MODEM、ISDN等服務(wù)權(quán)限，沒有經(jīng)過批準(zhǔn)不能私自使用MODEM、ISDN等服務(wù)。獲得MODEM、ISDN等網(wǎng)絡(luò)連接批準(zhǔn)后，在與外網(wǎng)連接前需要確保相關(guān)的機(jī)器和公司網(wǎng)絡(luò)是斷開的。因?yàn)槿绻挠?jì)算機(jī)同時(shí)連到公司網(wǎng)絡(luò)和外部網(wǎng)絡(luò)，外部 網(wǎng)絡(luò)上的人員很可能通過您的機(jī)算計(jì)訪問公司內(nèi)部網(wǎng)絡(luò)，這樣會(huì)對(duì)公司網(wǎng)絡(luò)帶來很大的安全隱患，所以禁止在個(gè)人計(jì)算機(jī)與內(nèi)部網(wǎng)絡(luò)連接的情況下與外部網(wǎng)絡(luò)通信。如果在出差期間需要通過外網(wǎng)訪問公司的相關(guān)系統(tǒng)和服務(wù)器時(shí)（比如Notes、Email等系統(tǒng)），應(yīng)該怎么辦？公司VPN服務(wù)能夠解決此類需求嗎？通過使用VPN網(wǎng)絡(luò)可以滿足此業(yè)務(wù)需求：但出差前你需要提交“Token 管理電子流”申請(qǐng)Token卡并在便攜機(jī)上安裝checkpoint客戶端軟件； 這樣出差時(shí)你就可以從外網(wǎng)通過VPN訪問公司資源了。此時(shí)您只需要運(yùn)行checkpoint軟件，輸入靜態(tài)密碼和Token卡產(chǎn)生的動(dòng)態(tài)密碼，通過驗(yàn)證以 后，您就可以像在內(nèi)網(wǎng)上一樣使用公司的相關(guān)應(yīng)用和服務(wù)了。特別提示，公司禁止員工在處理工作郵件時(shí)使用公網(wǎng)上提供的免費(fèi)郵箱，在外出差或者公干時(shí)也要求員工使用公司提供的郵箱；在訪問公司的Webmail系統(tǒng)時(shí)，網(wǎng)址輸入采用形式，這樣在信息傳遞時(shí)增加了一層加密保護(hù)的功能。八、接待、對(duì)外合作和信息交流對(duì)外接待和陪同誰(shuí)負(fù)責(zé)外部人員在公司的信息安全管理工作？根據(jù)公司的信息安全管理策略，外部人員所服務(wù)或進(jìn)行合作的接口部門的主管或項(xiàng)目經(jīng)理應(yīng)該總體負(fù)責(zé)外部人員的信息安全管理工作。我被部門指派陪同非公司人員，應(yīng)注意些什么？作為接口人，或說接待人，您引領(lǐng)供應(yīng)商/合作商等人員進(jìn)入特定公司區(qū)域，需經(jīng)主管該區(qū)域的部門負(fù)責(zé)人批準(zhǔn)。供應(yīng)商/合作商在上述區(qū)域活動(dòng)時(shí)，您應(yīng)全程陪同。來訪人員攜帶便攜機(jī)時(shí)，如不需要使用，您可協(xié)助其將便攜機(jī)存放于門衛(wèi)處；如需攜帶便攜機(jī)進(jìn)入公司，您應(yīng)注意不讓來訪人員獨(dú)自在辦公區(qū)域使用便攜機(jī)。此外您還應(yīng)注意，供應(yīng)商/合作商只能在經(jīng)批準(zhǔn)的辦公區(qū)域進(jìn)行本次業(yè)務(wù)相關(guān)的活動(dòng)。因工作需要，向公司外人員發(fā)送保密信息有哪些注意事項(xiàng)？(1)向外部提供文檔資料時(shí)，應(yīng)遵照《信息保密管理規(guī)定》，首先獲得接口部門主管許可，然后向信息owner部門申請(qǐng):(2)發(fā)送的資料要加密，以防止保密信息泄密；發(fā)送絕密、機(jī)密級(jí)文件，發(fā)送的方式范圍、對(duì)象需經(jīng)過信息所有人審批；(3)保密信息必須加密發(fā)送并設(shè)置回執(zhí)，如：口令、研究報(bào)告、開發(fā)信息和其他的敏感數(shù)據(jù)；需事先與接收方簽署保密協(xié)議。信息交流作為接待人員，對(duì)外接待交流中需要注意哪些信息安全事項(xiàng)？(1) 接待人員不應(yīng)向供應(yīng)商/合作商透露業(yè)務(wù)范圍之外的公司技術(shù)、商務(wù)情況，不隨意承諾，不在授權(quán)范圍之外行事, 已經(jīng)承諾和雙方達(dá)成意向的事宜應(yīng)當(dāng)做正式記錄。(2) 供應(yīng)商/合作商需要查看公司文檔、資料，按如下優(yōu)先順序提供: 查閱(不借)紙件借閱電子檔借閱。(3) 向供應(yīng)商/合作商提供含有公司保密信息的文件、資料或?qū)嵨锏?，接待人?yīng)獲得部門主管批準(zhǔn)，并與供應(yīng)商/合作商簽訂保密協(xié)議后再行提供。對(duì)外商務(wù)活動(dòng)中，移動(dòng)電話的使用有哪些安全注意事項(xiàng)？(1)不能在電梯、汽車、餐廳、酒店大堂等公共場(chǎng)所接聽重要電話，必須接聽時(shí)請(qǐng)到相對(duì)空曠或不易被竊聽的地方；(2)銷服員工在商談重要的商務(wù)問題時(shí)盡可能使用隨機(jī)的固定電話，不能使用本人名片上的移動(dòng)電話和固定電話，若必須使用移動(dòng)電話，則必須使用臨時(shí)購(gòu)買的預(yù)付費(fèi)卡。簽署保密協(xié)議哪些情況需要對(duì)外簽署保密協(xié)議？華為公司與其他公司或個(gè)人之間在合作、雇傭、技術(shù)支持等有可能接觸公司的保密信息時(shí)需要簽署保密協(xié)議。對(duì)外簽署保密協(xié)議有哪些注意事項(xiàng)？(1)保密協(xié)議應(yīng)首先使用公司模板，可從“法務(wù)之窗”Notes庫(kù)獲取。(2)必須簽署原件保密協(xié)議。在緊急情況下可以先簽署復(fù)印件、傳真件，后補(bǔ)簽原件；(3)英文保密協(xié)議一般不需蓋章，只需簽字，中文保密協(xié)議一般需簽字蓋章；(4)蓋章時(shí)應(yīng)蓋法人章或保密協(xié)議專用章，不應(yīng)蓋部門章。若與對(duì)方的合同中已有保密相關(guān)的內(nèi)容，是否可以不再與對(duì)方單獨(dú)簽訂保密協(xié)議？合同中有關(guān)保密的內(nèi)容大多是框架性的。實(shí)際作業(yè)中信息不同，保密條款中的要求會(huì)有所不同，可能需要進(jìn)一步細(xì)化。要根據(jù)具體情況區(qū)分對(duì)待，不是說合同里簽了就不用簽了，有些可能是簽附加條款，有些應(yīng)該再簽單獨(dú)的保密協(xié)議。簽署保密協(xié)議方面的問題，可咨詢法務(wù)部。九、研發(fā)信息安全研發(fā)網(wǎng)絡(luò)與非研發(fā)網(wǎng)絡(luò)隔離什么是研發(fā)工作區(qū)？研發(fā)工作區(qū)包含哪些區(qū)域？研發(fā)工作區(qū)：有明確的物理邊界，貫徹和實(shí)施了研發(fā)信息安全政策的工作區(qū)域。研發(fā)工作區(qū)包括深圳科研中心（FFFF中試中心）、華電研發(fā)工作區(qū)、南京研究所研發(fā)工作區(qū)、上海研究所研發(fā)工作區(qū)、北京研究所研發(fā)工作 區(qū)、西安研究所研發(fā)工作區(qū)、成都研究所研發(fā)工作區(qū)、杭州研究所研發(fā)工作區(qū)等研發(fā)辦公場(chǎng)地。具體研發(fā)工作區(qū)清單參見網(wǎng)絡(luò)安全部維護(hù)與公布的“IS Policy, Standard amp。 Regulation”數(shù)據(jù)庫(kù)中的《最新研發(fā)工作區(qū)清單》。研發(fā)區(qū)和非研發(fā)區(qū)之間不能直接實(shí)現(xiàn)文件共享，如果文件共享，怎么辦？ 分為兩種情況：1）數(shù)據(jù)從研發(fā)傳遞到其他工作區(qū)小于10M的文檔可以通過Notes Mail直接發(fā)送；大于10M的文檔可以在“研發(fā)便攜＆文檔外出管理”數(shù)據(jù)庫(kù)中填寫“公司內(nèi)異地傳輸”申請(qǐng)，審批通過后，通過FTP服務(wù)器進(jìn)行傳送。2）數(shù)據(jù)從非研發(fā)傳遞到研發(fā)區(qū)小于10M的文檔可以通過Notes Mail直接發(fā)送；大于10M的文檔可以通過公司的FTP服務(wù)器進(jìn)行傳送或者通過Bigmail數(shù)據(jù)庫(kù)進(jìn)行傳送?？赏ㄟ^“IS Authority Application”中的“（非研發(fā)）FTP帳號(hào)申請(qǐng)”電子流申請(qǐng)F(tuán)TP帳號(hào)。研發(fā)工作區(qū)的應(yīng)用，公司非研發(fā)區(qū)無(wú)法訪問；公司非研發(fā)的應(yīng)用，研發(fā)工作區(qū)無(wú)法訪問。如果需要全公司的都需要訪問，這個(gè)問題怎么解決？由于研發(fā)工作區(qū)和公司其他工作區(qū)網(wǎng)絡(luò)都可以訪問數(shù)據(jù)中心通用區(qū)，所以全公司訪問的服務(wù)器/應(yīng)用可申請(qǐng)搬遷到數(shù)據(jù)中心。服務(wù)器/應(yīng)用搬遷到通用區(qū)的需求由信息所屬部門通過IT Requirement Application提交需求。我是非研發(fā)員工，如果到研發(fā)區(qū)辦公，無(wú)法訪問我的非研發(fā)Notes郵箱，該怎么辦？由于在研發(fā)區(qū)是不允許訪問非研發(fā)的Notes服務(wù)器的，因此非研發(fā)員工如果因工作需要到研發(fā)區(qū)辦公，在辦公位變動(dòng)之前，需要填寫“IT Service Application”中的“Notes郵箱搬遷”將您的Notes郵箱從非研發(fā)區(qū)服務(wù)器遷移到研發(fā)區(qū)服務(wù)器上。注意：郵箱搬遷到新服務(wù)器后，原先舊服務(wù)器上的郵件不會(huì)同步搬遷過來，因此搬遷之前需要先將服務(wù)器上的郵件下載到本地。我是研發(fā)員工，到海外代表處出差，我該怎么訪問Notes？由于實(shí)施研發(fā)/非研發(fā)網(wǎng)絡(luò)隔離，海外代表處屬于非研發(fā)區(qū)，無(wú)法直接訪問研發(fā)Notes郵箱和研發(fā)Notes應(yīng)用數(shù)據(jù)庫(kù)。您可以出差之前申請(qǐng)NC帳戶（在“IS Authority Application”數(shù)據(jù)庫(kù)中填寫“NC帳號(hào)申請(qǐng)”），通過NC來訪問您的研發(fā)Notes郵箱與研發(fā)Notes應(yīng)用。對(duì)于Notes郵箱，除通過NC可以訪問外，也可以在出差之前將您的Notes郵箱從研發(fā)區(qū)服務(wù)器搬遷（填寫“IT Service Application”中的“Notes郵箱搬遷”）至海外代表處當(dāng)?shù)貐^(qū)域數(shù)據(jù)中心非研發(fā)的服務(wù)器上。優(yōu)點(diǎn)是訪問Notes郵箱速度快，缺點(diǎn)是出差結(jié)束 后需要考慮將出差期間的郵件拷貝到個(gè)人PC機(jī)上。研發(fā)信息安全問題求助渠道(1)發(fā)郵件給Public IS/huawei，會(huì)有專人處理回答您的疑問。(2)可以聯(lián)系本部門信息安全專員。(3)訪問Notes數(shù)據(jù)庫(kù)“研發(fā)信息安全工作平臺(tái)”獲取幫助。十、離職離開公司前為什么需要與公司簽署保密承諾？員工離職前，公司有相應(yīng)的離職流程收回員工擁有的相關(guān)信息系統(tǒng)和資源的訪問使用權(quán)限，同時(shí)公司也相信絕大多數(shù)員工是遵紀(jì)守法的。但是，為防止少數(shù)人 泄漏華為公司的重要信息，防止離職人員在規(guī)定期限未滿就到公司競(jìng)爭(zhēng)對(duì)手處工作或間接工作，于是需要與離職員工簽署競(jìng)業(yè)保密承諾。離職員工有哪些保密責(zé)任？華為員工在其離職兩年內(nèi)仍要按照進(jìn)公司時(shí)簽訂的合同，承擔(dān)下列保密責(zé)任，否則將承擔(dān)違約的民事或刑事責(zé)任：(1)不帶走從華為公司獲取的任何資料，包括但不限于記載于紙件或膠片上的文檔、文件、圖表、目