IT安全管理汇.doc

IT安全管理 外网接入 以下内容摘自《办公计算机、网络、应用系统、存储介质及外设安全管理规定》 1、 出差期间如何从外部网络访问公司内网？ 非研发员工可通过iAcces从外部接入公司内网【注：公司内网默认为非研发内网，禁止访问研发网络】，在接入之前需要保障是公司机器，加入华为域，且安装SPES安全套件，详情信息请查看中的iAccess页面。 研发员工请咨询机要室。 特别提示：禁止员工在处理工作邮件时使用其他网站提供的邮箱，在公司外工作也要求使用公司提供的邮箱；另外，在访问公司的Email系统采用https形式，可以增加加密保护的功能。 2、 对于非研发拥有便携机的员工如何申请iAccess权限？ 因工作需要，申请iAccess权限的员工，可以通过访问 申请使用iAccess。 内网接入 以下内容摘自《办公计算机、网络、应用系统、存储介质及外设安全管理规定》和《信息安全必威体育官网网址手册》 ?华为网络使用原则：所有接入【有线、无线、内网办公点、外网iAccess接入】华为内部办公网络的，符合安装条件的计算机均必须通过SPES认证，且SPES的认证检查结果应为“无风险。 1、不使用域帐号的计算机可以通过SPES认证吗？ 域帐号是员工在华为内部办公网络中的唯一身份标识，默认情况下所有员工应当使用域帐号进行SPES认证接入。 如果因为开发测试不能使用域帐号认证、或有特殊需求的外部人员不能使用域帐号认证，可以在申请使用MAC地址认证。 2、如果不安装SPES，是否可以接入公司内网？ 所有使用Windows操作系统的办公计算机都必须安装SPES。 对于开发、测试、以及IT服务器使用的非Windows操作系统，可以通过申请固定IP【申请链接：/ip】以及绑定MAC地址【申请链接：】的方式接入公司内网。 3、无线网络是否允许使用？ 在华为办公区域之内不允许接入非华为提供的无线网络。 当出差在外时，允许通过无线方式接入网络。但无线网络与有线网络不能同时使用，也不能同时接入两个或两个以上的无线网络（CPM无线策略已经对此做了限制，如果因为工作需要同时接入无线和有线网络，请将业务主管审批邮件转发至部门信息安全专员处理）。 4、 如何申请在办公网络中提供HTTP、FTP等服务？ 在办公网络中提供HTTP、FTP等服务必须事先申请，不允许私自搭建。 如果需要IT人员协助搭建服务并纳入公司IT统一管理，必须通过IT Requirement电子流提交申请。 如果不需要IT人员协助，后续自行管理，则需要填写信息安全权限申请----其他申请，业务主管审批后可以自行搭建。服务器上发布的信息必须经过信息Owner部门许可。 5、部门是否可以自己在办公网络中搭建文件服务器？ 不允许部门或个人在办公网络搭建文件服务器。如果部门需要服务器空间用于日常办公或数据备份，可以通过IT Requirement电子流申请服务器空间或TeamSpace 6、在公司办公场所如何访问外部网络？ 对于需要访问外部网络以及经常和客户、供应商等外部人员通信的员工，公司提供了以下服务： 1）?????? PROXY权限，用于普通上网业务需求（访问的地址有限制），在W3平台的IT Service Reguest中申请； 2）?????? Telnet权限：用于远程Telnet业务需求，在“信息安全权限申请”数据库中申请； 3）?????? MODEM、ISDN拨号服务，用于专有及无需大带宽的业务需求（在与外网连接前需要断开该机器和公司网络的连接，以免外部人员以此作为跳板攻击公司网络），需要在IS Authority Application电子流中提交申请； 4）?????? FTP权限：用于内外部网络、研发、非研发网络之间的数据传递业务需求（非研发员工直接申请FTP帐户，研发员工对外FTP传送数据需要走研发便携文档流程，请机要室代为传送），在“信息安全权限申请”数据库中申请； 5）?????? GRE通道使用权限，用于需要与外网用户互联互通的业务需求，需要首先联系产品线信管办进行沟通，确认之后再提交GRE电子流（/gre）进行申请，申请前请申请人准备一独立的物理环境。 7、如何在公司内部跨区访问与数据共享？ 为保护公司信息资产，研发区和非研发区在网络上进行了隔离，从非研发区无法访问研发区服务器，从研发区也无法访问非研发区服务器。 若因工作需要将数据从研发传递到其他工作区，小于10M的文档可以通过Notes Mail直接发送；大于10M的文档可以在“研发便携＆文档外出管理”数据库中填写“公司内异地传输”申请，审批通过后，通过FTP服务器进行传送。 若因工作需要将数据从非研发传递到研发区，小于10M的文档可以通过Notes Mail直接发送；大于10M的文档可以通过公司数传系统进行传递。链接地址：/net