华为新员工入职时信息安全保密手册.doc
《华为新员工入职时信息安全保密手册.doc》由会员分享,可在线阅读,更多相关《华为新员工入职时信息安全保密手册.doc(24页珍藏版)》请在咨信网上搜索。
1、华为新员工入职时信息安全保密手册发表于 2010 年 9 月 18 日 由 浪漫谎言 一、新员工入职信息安全须知新员工入职后,在信息安全方面有哪些注意事项?接受“信息安全与保密意识”培训;每年应至少参加一次信息安全网上考试;办理员工卡;签署劳动合同(含保密职责);根据部门和岗位的需要签署保密协议。员工入职后,需要办理员工卡,员工卡的意义和用途是什么?工卡是公司员工的身份证明,所有进入华为公司的人员,在公司期间一律要正确佩戴相应的卡证。 工卡还有考勤、门禁验证等作用。 工卡不仅关系到公司形象及安全,还关系到员工本人的切身利益,一定要妥善保管。公司信息安全方面的规定都有哪些?在哪里可以查到信息安全
2、的有关管理规定?网络安全部在参考国际安全标准BS7799和在顾问的帮助下,制订了一套比较完整的信息安全方面的管理规定,其中与普通员工关系密切的有信息保密 管理规定、个人计算机安全管理规定、信息交流管理规定、病毒防治管理规定、办公区域安全管理规定、网络连接管理规定、信息安全奖 惩管理规定、计算机物理设备安全管理规定、开发测试环境管理规定、供应商/合作商接待管理办法、外部人员信息安全管理规定、会议信息 安全管理规定和帐号和口令标准等。这些管理规定都汇总在信息安全策略、标准和管理规定(即信息安全白皮书)中,并且在不断的修改和完善之中。在“IS Portal”上您可以查到公司信息安全相关的所有信息,如
3、信息安全方面的规定、制度、操作手册、培训胶片、宣传材料和宣传案例等。各体系细化的信息安全管理规定,可咨询本体系的信息安全专员。作为一名普通员工,应该如何做才能够符合公司信息安全要求?积极学习和遵守公司各类信息安全管理规定和安全措施,将遵守安全规定融入自己的日常工作行为中。在工作中,要有强烈的信息安全和保密意识,要有职业的敏感性。有义务制止他人违规行为或积极举报可能造成泄密、窃密或其他的安全隐患。二、计算机的安全口令设置公司规定的口令设置最低标准是什么,每次更换口令,都不容易记住新口令,该怎么办?普通用户(公司一般员工均为普通用户)设置口令的最低标准主要有以下几条:(1)口令长度不能少于6位且必
4、须包含字母(2)口令至少应包含一个数字字符另外,一个好的口令除了符合口令的最低标准外,最好还应包含大小写字母和特殊的字符。设置简单的口令不安全,而复杂的口令又不容易记住。建议您用自己心中的一句话的拼音或英语语句的首个字母组合作为密码。如:就“我想去看2008奥运会” 这一自己心中愿望的话,可以设置密码为WXqk2008ayh,或者用其他某段容易记住的字符串,稍加改造作为口令,如一个换过特殊字符的网站地址等,这 样的口令非常好记,也非常难猜。如果没有设置口令会带来哪些危害?对系统不设口令就像银行存折没有密码一样,是非常危险的。(1)如果不设开机口令,那么他人可轻松启动或重新启动系统,从而操作您的
5、计算机,还可通过在CMOS中给机器设置开机口令,让您无法使用计算机;(2) 便携机若不设硬盘口令,那么只要将您的硬盘接到别的计算机中,硬盘上所有资料就会一览无余的呈现出来;(3)如果不设屏幕保护口令,当您离开时,其他人可以轻易的进入、使用您的计算机,将您的文件删除或发送出去;(4)共享文件夹时如果不设口令,任何能够和您计算机相连的人不需授权,均可拿走你共享的资料。软件安装为了保证计算机安全,在第一次使用计算机时有哪几项安全措施需要立即完成?(1)需要首先加入公司China域,登陆网址(2)需要立即安装操作系统的安全补丁,可以从各地文件服务器指定路径下载,如总部路径为lg-fsRootSoftw
6、areSystem$Patch。(3)需要立即安装Symantec防病毒软件,可以从各地文件服务器指定路径下载,如总部路径为lg-fsRootSoftwareApplicationSystem ToolsSecurity$virus。(4)需要马上设定屏幕保护程序,并启用密码保护, 注意等待时间不能大于10分钟。(5) 设置开机口令,操作系统(administrator)口令,如果是便携机还应设置硬盘口令。(6)设置Notes邮箱10分钟内自动锁定。(7) 需安装SPES、ACC,可登陆网址以上措施完成后,请运行ACC进行自检,保证没有红色违规项。如有疑惑,可以咨询IT hotline(Tel
7、:+86-755-28560160)什么是非标准软件?要使用非标准软件,应如何申请?非标软件是针对标准软件来定义的,对于公司普通员工来说,凡是IT桌面标准、研发工具标准之外的软件均属于非标软件,如游戏、不含在IT及研发标准 内的免费或自由软件、影响网络安全的工具软件等等。原则上非标软件不可以随便使用,若工作有需要,必须填写“IT资产申请”电子流,经审批后使用。对于涉 及安全的工具软件,还需填写“IS Authority Application”中的“网络安全软件申请”电子流。我自己购买了一套软件,想安装在公司的计算机上,不知是否可以?不可以。常用办公软件在公司文件服务器上都有相应的安装软件,比
8、如IE、Lotus Notes、Office 等等,需要安装时可直接连到办公所在地文件服务器上安装。不要安装自己购买的软件,因为:(1)存在版权问题;(2)购买的软件未经公司测试,不能保证可靠稳定运行和正常维护;(3)更为严重的是,还可能因购买的软件中带有木马、病毒程序、软件留有后门等给公司网络安全带来隐患。计算机维修/使用计算机发生故障需要修理时,应该注意哪些事项?员工应该要求维修人员尽量在公司内进行维修,并且监督整个维修过程。当维修人员需要将计算机带出公司维修时,为了防止泄密,一定要记得拆卸下硬盘,并存放在公司内的保密柜等安全的地方。计算机使用方面应注意哪些事项?(1)只有在因工作需要进行
9、远程数据维护的时候,在保证物理上与公司的内部网络断开的情况下,经过部门二级主管和网络安全部批准后才能在办公区拨号上网。(2)私自转借计算机可能造成泄密隐患,因此未经批准,员工不得转借计算机。(3)对特殊存储设备及其介质(如USB)的使用,需要走“IS Authority Application”电子流申请。(4)私自使用计算机进行刻录、扫描存在较大信息安全隐患,因此,刻录和扫描的需求须经审批后,由专人负责操作。(5)公司配置给您的机器是公司的标准配置,未经批准,不得私自安装任何标准配置外的配件。网络配置和使用现在,也许你开始需要连入公司网络了。首先需要配置好网络,这时安全方面需要注意什么呢?个
10、人计算机的IP地址应设置为自动获取方式,不能擅自配置固定IP地址,否则可能引起网络冲突,影响公司网络的安全运行。公司的网络标准协议为TCP/IP。公司办公网络不得启动除公司标准协议外的任何其他网络协议,如SPX/IPX、NETBIOS等。禁止普通员工在公司办公网络严禁安装启动DNS、Wins、DHCP等网络服务。如果您的操作系统是WINDOWS SERVER或Unix等服务器操作系统,可要非常小心这一点呀!网络设置好后,你就需要给您的计算机起一个名字,注意,可不能随便起,您知道计算机的命名规则吗?公司的计算机非常多,为了便于管理和维护,公司要求计算机命名方式为:您的姓的第一位拼音字母 +工号。
11、如果您管理多台计算机,请在工号后加A、 B 、C、 D .个人能够设置FTP、Wins等网络服务吗,为什么?未经批准,不得私自设置WWW、FTP以及BBS、NEWS、DNS、Wins、DHCP等各种形式的网络服务,更不能在公司网络上运行任何攻击或破坏网络服务的软件。因为设置这类服务会对网络正常运行造成不良影响。如确实业务需要,不接入公司大网(如,仅在实验室小网使用)同时不需要IT协助的服务申请,提交“IS Authority Application”电子流进行申请,其余服务的申请通过IT requirment流程申请。三、人员安全普通员工的职责作为普通员工,我在信息安全中的职责是什么?积极学习
12、和遵守公司各类信息安全管理规定和安全措施,将遵守安全规定融入自己的日常工作行为中。在工作中,要有强烈的信息安全和保密意识,要有职业的敏感性。有义务制止他人违规行为或积极举报可能造成泄密、窃密或其他安全隐患的行为。对于信息安全方面问题,应该向谁咨询或反馈?您可以向直接向部门主管,信息安全专员咨询或反馈;还可以通过公司的IT热线(电话: +86-755-28560160,Notes: ithotline 12345,Email: ithotline)或信息安全问题受理电子流咨询或反馈。管理者的责任作为管理者,我在信息安全中的责任有哪些?各级部门的一把手是本部门信息安全的第一责任人。负责信息安全管理
13、规定在本部门的推行和落实。对本部门人员的违规事件承担领导责任。各级主管应负责本部门哪些与信息安全相关的活动?各级主管应负责本部门所有与信息安全相关的活动。具体有:确定各个资产、各个系统的管理员,使该管理员对该资产、系统的安全负责;在本部门内对员工 进行培训、教育和宣传,使本部门每个员工都遵守公司的信息安全策略、标准和管理规定,报告信息安全隐患、漏洞或事故,树立主动保护公司信息资产的意识。员工出差在出差时,若需携带保密资料,应注意哪些事项?应注意如下事项:(1)非因公外出时绝对不能携带绝密资料。(2)因公外出只允许携带工作相关文档,携带外出的保密资料需首先通过审批,在离开公司时出示经过审批的有效
14、凭证;(3)出差前请确认出差目的地的网络情况,如果完全无法接入网络,请确认便携机上使用RMS加密的Office文档至少在本机上打开过一次。(4)绝密级别的资料在出差期间必须随身携带,妥善保管;(5)一般情况下,乘坐飞机、火车等公共交通工具时,含有保密信息的便携机等移动存储设备需随身携带,不能托运(但若与当地法律法规冲突,则以当地法律法规为准);(6)从酒店外出时,如确实无法随身携带,应将便携机、保密文件存放在保密柜中,不要交酒店前台保管;(7)应做好访问控制的设置,如给便携机设置开机、屏保和硬盘口令等。岗位调动由于工作需要,在进行工作交接时,应注意哪些信息安全问题?进行交接时,应注意做好以下几
15、方面的工作:(1)保密信息的移交和清理;(2)应用系统帐号与权限的移交和清理;(3)归还办公室、机房等的钥匙。员工调动部门后,如何处理与新岗位工作职责无关的文档?在工作交接完毕后,应及时、彻底地删除或销毁您仍持有的所有与新岗位工作无关的文档,删除或销毁的方式必须符合公司规定,如要使用碎纸机销毁含保密信息的纸件,而不能直接扔垃圾箱或用手撕毁等。 如在新岗位需继续保留原岗位保密信息,一定要经过保密信息所有人批准。信息安全奖惩规定信息安全奖励分为几个等级?具体的奖励办法是什么?根据对公司信息安全的贡献大小,共分为三个等级。一等奖: 举报泄密、窃密或其他严重损害公司利益事件的人员,根据具体情况给予20
16、00元以上的奖励,并记入关键事件库。对举报人员只奖励,不公布。二等奖: 勇于制止他人违规行为或及时向信息安全部反馈可能造成泄密、窃密或其他安全隐患的人员,给予500-1000 元的奖励,并记入关键事件库。三等奖: 长期遵守信息安全管理规定的,在信息安全管理中一贯良好的部门或个人给予100-500元奖励,并记入关键事件库。信息安全违规可分为哪几个等级?对于触犯国家法律的,公司会移交国家司法机关依法处理。此外,则根据违规行为的后果、性质以及违规人的主观意愿,将违规行为分为如下四个等级:一级:有意盗窃、泄露公司保密信息,或有意违反信息安全管理规定,性质严重造成重大损失。二级:有意违反信息安全管理规定
17、,性质严重或造成损失。三级:无意违反信息安全管理规定,造成公司损失;或者有意违反信息安全管理规定,但性质不严重且没有造成严重损失。四级:违反信息安全管理规定,性质较轻,没有造成公司损失。常见违规行为(1)常见四级违规未经批准,安装非标准软件未经批准,拷贝、保存工作无关的文档资料等未经批准,在公司办公区域摄像、摄影发送与工作无关文件(人数少,性质不严重)没有安装、运行公司规定的防病毒软件,或未设置集中管理没有设置屏保口令、开机口令、共享口令、硬盘口令(便携机)、Administrator口令接待客人时,未按规定进行陪同(2) 常见三级违规未经批准,访问游戏站点未经批准,拨号上Internet网无
18、意启动DHCP服务,影响公司网络正常运行未经批准,转借信息系统帐号未经批准,使用特殊存储设备持有与本岗位无关的保密文档非正当渠道获取或传递保密文档未经批准,私自将公司保密文档或信息授予未经授权的任何其他人员(包括公司人员和非公司人员)系统管理员未按公司规定设置相关系统的安全配置标准(3) 常见二级违规发送与工作无关连环邮件访问不健康网站系统管理员未经正常流程,私自授予系统权限在公告栏发布与工作无关内容或造成泄密未经允许,在各种媒体、公众场合发表与公司有关的评论或言论未经批准,私自转借个人计算机私自刻录文档盗用他人帐号非法收集大量与本岗位工作无关保密文档(4) 常见一级违规未经批准,系统管理员查
19、看、传播公司业务敏感数据编制或运行黑客程序编制或传播病毒程序攻击公司网络和信息系统窃取、盗卖公司保密信息四、文档保密信息保密相关的基本原则和定义访问保密信息有哪些基本原则?如何理解这些原则?有三项基本原则:最小授权原则、审批受控原则、工作相关原则。(1)最小授权原则:就是授予的权限刚好满足员工的工作需要。(2)审批受控原则:就是要严格控制信息的传递过程和扩散范围,保证做到“先审批,再获取;先登记,再传递”。(3)工作相关原则:要求每一位员工只能查阅与本人工作有关的文档,严禁员工私自收集、保存与自己工作无关的文档。对公司来说,哪些信息属保密信息? 公司对于信息从保密性的维度分为两大类:公开信息和
20、保密信息,既包括公司内部业务运作过程中产生的信息,也包括客户、供应商、国家政府机关等相关方提供给公司的信息。(1)公开信息指可对公司外公开发布的信息,如:公司对外的相关宣传资料、产品介绍资料等。(2)保密信息指仅可在一定范围内发布的信息,如果泄漏,可能给公司或相关方造成损失和不良影响。华为公司的保密信息是怎样进行密级划分的?保密信息根据其价值、内容的敏感程度、影响及发放范围不同,划分为绝密、机密、秘密、内部公开等四个级别。“绝密”信息是指包含公司最重要和最敏感的信息,关系公司未来发展的前途和命运,对公司根本利益有着决定性影响的保密信息。例如公司的年度预算方案、服务销售费用预算等文件。“机密”信
21、息是指包含公司的重要秘密,其泄露会使公司的安全和利益遭受严重损害的保密信息。例如,客户投资计划、第三方咨询报告、未发布的任命文件等。“秘密”信息是指包含公司一般性信息,其泄露会使公司的安全和利益受到损害的保密信息。例如,供应商选择评估标准、部门审计报告、部门招聘计划等文件。“内部公开”信息是指仅在公司内部或在公司某一部门内部公开,向外扩散有可能对公司的利益造成损害的保密信息。例如,用户操作手册、已发布的任命文件、一般部门的例会纪要、友商公开信息等。谁是“信息所有人”?公司按信息密级划分的信息所有人分别如下:绝密信息所有人是信息所属一级部门及以上主管;机密信息所有人是信息所属二级部门及以上主管;
22、内部公开、秘密信息所有人是信息所属三级部门及以上主管。密级的标识和分类什么时候需要确定文档的密级标识?当您初步完成一篇文档,并准备将文档传递给主管或同事进行评审、修订时,这时就应确定文档的密级。初步确定文档密级时,您可以先参考“信息资产密级管理”数据库中对同类文档的密级分类,可以根据同类文档的密级分类来初步确定文档的密级。如新拟制的文档在该数据库中找不到同类的文档供参考,您可根据文档涉及内容的价值、敏感程度确定一个初步的密级。保密文档由拟制人初步判定其密级后,提交相应信息所有人进行密级确认。关于信息所有人的定义,请参考4.1.4节。在日常工作中如何标识文档密级?(1)对于Office文档,公司
23、要求每位员工都使用公司提供的模板创建文档,创建后根据内容在页眉处添加正确的密级。(2)对于打印资料,每一页都需要有明确的密级标识;(3)对于装订的硬拷贝资料,需至少在开启前页、标题页和尾页上放置资料密级标签;(4)对于印刷的、手写的保密敏感信息需要在其某个醒目地方设置保密标签;(5)电子文档和纸件文档,均需注明“华为机密,未经许可不得扩散”或类似字样。文档的使用和交流公司内部文档传递中有哪些保密要求和注意事项? 公司规定,公司内部的所有绝密、机密和秘密级文档是要求加密的。对于内部公开级文档,各业务部门可根据实际业务情况决定是否需要加密。对于 Office类保密文档,需要使用RMS进行加密,在无
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 华为 新员工 入职时 信息 安全保密 手册
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【w****g】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【w****g】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。