華為信息安全手冊(cè)

1、華為新員工入職時(shí)信息安全保密手冊(cè)一、新員工入職信息安全須知新員工入職后，在信息安全方面有哪些注意事項(xiàng)？接受“信息安全與保密意識(shí)”培訓(xùn)；每年應(yīng)至少參加一次信息安全網(wǎng)上考試；辦理員工卡；簽署勞動(dòng)合同（含保密職責(zé)）；根據(jù)部門和崗位的需要簽署保密協(xié)議。員工入職后，需要辦理員工卡，員工卡的意義和用途是什么？工卡是公司員工的身份證明，所有進(jìn)入華為公司的人員，在公司期間一律要正確佩戴相應(yīng)的卡證。工卡還有考勤、門禁驗(yàn)證等作用。工卡不僅關(guān)系到公司形象及安

2、全，還關(guān)系到員工本人的切身利益，一定要妥善保管。公司信息安全方面的規(guī)定都有哪些？在哪里可以查到信息安全的有關(guān)管理規(guī)定？網(wǎng)絡(luò)安全部在參考國(guó)際安全標(biāo)準(zhǔn)BS7799和在顧問(wèn)的幫助下，制訂了一套比較完整的信息安全方面的管理規(guī)定，其中與普通員工關(guān)系密切的有《信息保密管理規(guī)定》、《個(gè)人計(jì)算機(jī)安全管理規(guī)定》、《信息交流管理規(guī)定》、《病毒防治管理規(guī)定》、《辦公區(qū)域安全管理規(guī)定》、《網(wǎng)絡(luò)連接管理規(guī)定》、《信息安全獎(jiǎng)懲管理規(guī)定》、《計(jì)算機(jī)物理設(shè)備安全管理規(guī)

3、定》、《開(kāi)發(fā)測(cè)試環(huán)境管理規(guī)定》、《供應(yīng)商合作商接待管理辦法》、《外部人員信息安全管理規(guī)定》、《會(huì)議信息安全管理規(guī)定》和《帳號(hào)和口令標(biāo)準(zhǔn)》等。這些管理規(guī)定都匯總在《信息安全策略、標(biāo)準(zhǔn)和管理規(guī)定》（即《信息安全白皮書(shū)》）中，并且在不斷的修改和完善之中。在“ISPtal”上您可以查到公司信息安全相關(guān)的所有信息，如信息安全方面的規(guī)定、制度、操作手冊(cè)、培訓(xùn)膠片、宣傳材料和宣傳案例等。各體系細(xì)化的信息安全管理規(guī)定，可咨詢本體系的信息安全專員。作為一

4、名普通員工，應(yīng)該如何做才能夠符合公司信息安全要求？積極學(xué)習(xí)和遵守公司各類信息安全管理規(guī)定和安全措施，將遵守安全規(guī)定融入自己的日常工作行為中。在工作中，要有強(qiáng)烈的信息安全和保密意識(shí)，要有職業(yè)的敏感性。有義務(wù)制止他人違規(guī)行為或積極舉報(bào)可能造成泄密、竊密或其他的安全隱患。二、計(jì)算機(jī)的安全口令設(shè)置ToolsSecurity$virus。(4)需要馬上設(shè)定屏幕保護(hù)程序，并啟用密碼保護(hù)，注意等待時(shí)間不能大于10分鐘。(5)設(shè)置開(kāi)機(jī)口令，操作系統(tǒng)（a

5、dministrat）口令，如果是便攜機(jī)還應(yīng)設(shè)置硬盤(pán)口令。(6)設(shè)置Notes郵箱10分鐘內(nèi)自動(dòng)鎖定。(7)需安裝SPES、ACC，可登陸網(wǎng)址:spes.下載安裝最新版SPES客戶端軟件；可登陸:acc.下載安裝最新版ACC客戶端軟件。以上措施完成后，請(qǐng)運(yùn)行ACC進(jìn)行自檢，保證沒(méi)有紅色違規(guī)項(xiàng)。如有疑惑，可以咨詢IThotline（Tel：8675528560160）什么是非標(biāo)準(zhǔn)軟件？要使用非標(biāo)準(zhǔn)軟件，應(yīng)如何申請(qǐng)？非標(biāo)軟件是針對(duì)標(biāo)準(zhǔn)軟件來(lái)

6、定義的，對(duì)于公司普通員工來(lái)說(shuō)，凡是IT桌面標(biāo)準(zhǔn)、研發(fā)工具標(biāo)準(zhǔn)之外的軟件均屬于非標(biāo)軟件，如游戲、不含在IT及研發(fā)標(biāo)準(zhǔn)內(nèi)的免費(fèi)或自由軟件、影響網(wǎng)絡(luò)安全的工具軟件等等。原則上非標(biāo)軟件不可以隨便使用，若工作有需要，必須填寫(xiě)“IT資產(chǎn)申請(qǐng)”電子流，經(jīng)審批后使用。對(duì)于涉及安全的工具軟件，還需填寫(xiě)“ISAuthityApplication”中的“網(wǎng)絡(luò)安全軟件申請(qǐng)”電子流。我自己購(gòu)買了一套軟件，想安裝在公司的計(jì)算機(jī)上，不知是否可以？不可以。常用辦公軟件

7、在公司文件服務(wù)器上都有相應(yīng)的安裝軟件，比如IE、LotusNotes、Office等等，需要安裝時(shí)可直接連到辦公所在地文件服務(wù)器上安裝。不要安裝自己購(gòu)買的軟件，因?yàn)椋?1)存在版權(quán)問(wèn)題；(2)購(gòu)買的軟件未經(jīng)公司測(cè)試，不能保證可靠穩(wěn)定運(yùn)行和正常維護(hù)；(3)更為嚴(yán)重的是，還可能因購(gòu)買的軟件中帶有木馬、病毒程序、軟件留有后門等給公司網(wǎng)絡(luò)安全帶來(lái)隱患。計(jì)算機(jī)維修使用計(jì)算機(jī)發(fā)生故障需要修理時(shí)，應(yīng)該注意哪些事項(xiàng)員工應(yīng)該要求維修人員盡量在公司內(nèi)進(jìn)行維