个人梳理的内容，供参考.docVIP

GTS质量红线及违规处理机制解读 1、执行不到位，是最大的管理问题 面向客户和网络的质量责任体系的建立就要让大家主动承担责任，而不是躲避责任 二级事故2小时内没有恢复，将升级为1级；三级事故2小时内没有恢复，将升级为2级；4小时没有恢复将升级为一级 客户电源系统故障、空调系统故障、客户光缆中断等。在明确华为内部无需资源调度、快速恢复事故和及时进行客户关怀的场景下，无论影响的用户数是否超过3万，都可定义为三级（√） 14、 设备账号的管理规定： 严禁工程师长期持有网络专用帐号，严禁工程师长期使用客户帐号（√） 高危操作等单次使用帐号权限后的一个工作日内，阶段性权限使用在项目结束后的一周内，必须完成帐号归还或销户，逾期既为长期。 工作中需要使用权限时，应让客户输入“帐号与密码”后执行操作，或者由客户提供“帐号与密码”使用，并在单次使用结束后立即提醒客户对“密码”进行更改（√） 因为工作需要阶段性持有帐号时，经产品Leader确认后可向客户申请专用帐号，要求如下： 帐号申请人即为该帐号安全责任人； 帐号权限申请时应遵循权限最小化的原则，满足本阶段业务需求即可； 专用帐号对应的密码设置必须符合一定安全度，避免该帐号被盗用； 帐号专人专用，严禁多人共用同一“帐号与密码”，严禁将自己持有的帐号借与他人使用； 阶段性工作结束后需及时向客户汇报，并与客户确认帐号注销。 对于违反以上管理规定的行为，一经查实，将对责任人按照公司四级以上信息安全违规进行处罚；对于因违反本规定导致网络事故的责任人，当期考核不高于C。 规范递交客户报告： 所有客户版的问题处理报告在提交给客户前必须经过产品leader与SPM（或区域服务经理）的审核，严禁将未审核通过的报告直接提交客户。 对于三级事故以上问题的处理报告在产品leader与SPM审核后，必须由代表处交付与服务副代表审批通过后才可以提交给客户。 对于一般问题的处理报告在产品leader与SPM审核后，由代表处网络保障服务部审批通过后即可以提交客户 对于客户非强烈要求的问题处理，尽可能不提供问题处理报告，而采用当面汇报的方式关闭问题 对于客户强烈要求提供问题处理报告时，尽可能采用纸面件提交，并当面进行汇报以关闭问题，除非客户明确要求，不建议提交电子件 在纸面件向客户汇报时，尽可能注意纸面件的回收，避免信息安全 网络安全： 网络安全是指在法律合规下保护产品、解决方案和服务的可用性、完整性、机密性、可追溯性和抗攻击性，及保护其所承载的客户或用户的通信内容、个人数据及隐私、客观信息流动 我们的网络安全愿景与使命以我们的客户需求为核心（√） 重视网络安全，管理网络安全，确保网络安全 遵守所适用的关于保护个人数据和隐私、通信自由及保障网络安全运行等方面的法律、法规，严格遵从客户的指示、相应的合同条款来处理个人数据处理或转移及其他相关业务。 遵守客户的各项规章制度，服从客户的管理，不攻击、破坏客户网络，不破解客户账户密码。 遵守客户账号管理的要求，不共享账号和密码，不使用他人账号或非授权账号登录设备进行操作。 不在客户设备和系统中植入任何恶意代码、恶意软件、后门，不预留任何未公开接口和账号。 未经客户书面许可，不使用个人便携设备、存储介质接入客户网络。 未经客户书面授权，不访问客户系统、收集、持有、处理、修改客户网络中的任何数据和信息。 不泄漏和传播客户网络中的数据和信息，对于在提供服务期间获悉的任何信息或数据承担严格的必威体育官网网址义务直至相关信息或数据被合法披露为止。 在商用或转入维护阶段后，不保留或使用管理员账号及其它非授权账号。 不利用客户系统的信息和数据谋取个人利益或用于其它非法目的。 不使用非授权软件在客户网络上运行，需使用来自客户正式渠道的软件版本、补丁、许可。 不进行超出客户审批范围内的任何操作。 分包商在服务交付中，现网操作授权、工具/软件获取、数据采集和使用、网络接入管理等关键控制点需加强管控，确保服务交付的网络安全 衡量是否遵从网络安全的要求，不是以结果或行为人主观意愿为标准，而是以行为作为依据 三个审批”是指现网操作前要获得客户审批，华为项目组审批，技术审批。Citrix是远程接入平台 软件和工具获取：分包商员工只能使用从Support网站下载的软件和工具，或分包合同中指定的工具软件。如果没有support软件下载权限，可联系华为工程师获取软件和工具。 帐号管理：每个接入网络时每人单独使用一个帐号，且必须在客户授权范围内使用，不得共享账号 安全加固：按照产品安全部署要求完成操作系统、数据库、软件配置等加固操作；对防火墙产品调测，需要联系华为工程师核、客户核实安全策略 网络移交：工程结束后分包商员工代表华为向客户移交关键信息资产时，做好帐户密码移交、远程接入信息等，并提醒客户更改密码 客户数据：对客户网络数