所有涉及网络安全的新供应商都必须通过网络安全体系认证
网络安全行为红线是对华为自有员工的要求,跟分包商员工无关
分包商员工需遵守客户的各项规章制度,服从客户的管理,不攻击、破坏客户网络,不破解客户账户密码
未经客户书面授权,分包商员工不得访问客户系统、收集、持有、处理、修改客户网络中的任何数据和信息
判断题网络安全行为红线规定:商用或转维后,禁止保留或使用管理员账号及其它非授权账号。所以工程转维或商用后,网络账户密码应移交给客户,并要求客户更改初始密码并签字确认。A 对B 错
点击查看答案
多选题对服务工程师为客户现网设备提供服务时接入权限管理要求,正确的是()。A华为提倡由客户提供电脑对客户的网络进行操作和维护,并且这些电脑由客户保管和管理;如果客户无法提供电脑,则由华为提供B对于员工工作电脑,公司有员工办公电脑的安装配置标准,员工可以通过华为idesk工具或者由华为IT人员安装,不能私自安装非标软件C业务中使用工作电脑接入客户网络的安全要求,如接入客户网络的电脑必须符合客户现网的网络安全环境要求和标准(如:杀毒、防病毒软件),发现或怀疑工作电脑或存储介质感染病毒后,禁止接入客户网络,并及时做病毒查杀处理D工作电脑中的工具软件,服务工程师可以直接联系研发人员,安装研发内部使用的软件
多选题以下关于分包商服务交付网络安全规范要求,说法正确的是()。A分包商员工只能使用从Support网站下载的软件和工具,或分包合同中指定的工具软件。如果没有support软件下载权限,可联系华为工程师获取软件和工具B维修分包商按照华为维修操作指导进行维修和信息删除、存储介质移出,并遵从信息安全保密条款C分包商员工必须遵从客户及华为管理服务项目组的相关安全管理规定D分包商员工进行客户网络数据采集、转移、存储、使用和处理必须得到客户授权、华为项目组授权,防止客户网络数据信息泄露和滥用
多选题关于账号密码管理,下面属于网络安全违规的是哪些?()A在提供的产品或服务预留未公开账号B攻击、破坏客户网络,破解客户账号密码C泄漏和传播客户网络的账号和密码D经客户书面授权,使用客户账号和密码
多选题华为对分包商的网络安全要求,以下说法正确的是()。A需遵守所在国家的网络安全法规B需遵守华为交付流程及网络安全红线C需持续加强网络安全意识和安全规范的培训D加强网络安全现场行为自检
多选题任何人不得从事任何危害客户网络安全和信息安全的行为,如()。A未经客户同意,访问客户网络和数据,收集、持有、处理、修改客户网络中的任何数据和信息B制造、复制、传播计算机病毒或者以其他方式攻击客户网络等通信设施C利用网络从事危害任何国家安全、社会公共利益,窃取或者破坏他人信息、损害他人合法权益的活动D该要求同样适用于相关华为及供应商、工程合作方、顾问
多选题为客户网络和业务的安全运营提供保障支持是华为的重要社会责任。员工应熟悉和遵守所有适用的法律法规、客户的操作规范及华为内部的流程制度,否则他们会面临华为内部的纪律处分,也可能会面临相应的民事甚至刑事责任。公司BCG中不会容忍的行为是()。A未经客户授权,访问客户系统和设备,收集、持有、处理、修改客户网络和设备中的数据和信息,泄露和传播客户的数据和信息B在产品的开发、交付或服务中不植入任何恶意代码、恶意软件、后门、制造或传播病毒等行为C在网络配置时,误将系统的启动配置文件删除,系统版本升级并重启后导致链路中断D攻击、破坏客户网络或利用客户网络从事任何危害国家安全、社会公共利益,窃取或者破坏信息、损害他人合法权益的活动