自己总结的判断题.docVIP

题库 判断题 我们的网络安全愿景与使命以我们的客户需求为核心（√） 遵守所适用的关于保护个人数据和隐私、通信自由及保障网络安全运行等方面的法律、法规，严格遵从客户的指示、相应的合同条款来处理个人数据处理或转移及其他相关业务。（√） 3、遵守客户的各项规章制度，服从客户的管理，不攻击、破坏客户网络，不破解客户账户密码。（√） 4、遵守客户账号管理的要求，不共享账号和密码，不使用他人账号或非授权账号登录设备进行操作。（√） 5、不在客户设备和系统中植入任何恶意代码、恶意软件、后门，不预留任何未公开接口和账号。（√） 6、经客户口头答应，可以使用个人便携设备、存储介质接入客户网络。（×）（书面许可） 7、未经客户书面授权，不访问客户系统、收集、持有、处理、修改客户网络中的任何数据和信息。（√） 8、不泄漏和传播客户网络中的数据和信息，对于在提供服务期间获悉的任何信息或数据承担严格的必威体育官网网址义务直至相关信息或数据被合法披露为止（√） 9、在商用或转入维护阶段后，不保留或使用管理员账号及其它非授权账号（√） 10、不利用客户系统的信息和数据谋取个人利益或用于其它非法目的。（√） 11、不使用非授权软件在客户网络上运行，需使用来自客户正式渠道的软件版本、补丁、许可。（√） 12、超出客户审批范围内的任何操作，也可以进行（×） 13、每个接入网络时每人单独使用一个帐号，且必须在客户授权范围内使用，不得共享账号（√） 14、按照产品安全部署要求完成操作系统、数据库、软件配置等加固操作；对防火墙产品调测，需要联系华为工程师核、客户核实安全策略（√） 15、对客户网络数据进行采集、转移、存储、使用和处理只须得到客户授权（×） 还需华为项目组授权 16、接入前杀毒：分包商员工的工作电脑安装杀毒软件并保持更新，每个月例行有Full Scan记录，避免病毒引入客户网络。（√） 17、备件数据删除：维修分包商按照华为维修操作指导进行维修和信息删除、存储介质移出，并遵从信息安全必威体育官网网址条款（√） 18、客户数据加密：对IMSI/MSISDN/IMEI等敏感信息的用户数据需先进行加密。对敏感国家客户网络数据，分包商员工要与华为工程师核实，并必须采用第三方硬加密方案。（√） 19、客户数据采集：按客户授权进行数据采集。未经客户书面授权，禁止收集、持有、处理、修改客户网络中的个人数据（√） 20、客户数据使用：使用用于业务分析的个人数据必须得到客户授权，并进行匿名化处理。对批量导出、复制、销毁信息严格管理，并采取防泄密措施（√） 21、现网操作管理：所有现网操作都必须遵从管理服务变更流程和客户变更流程（√） 22、意识转变是最重要的，主管上无恶意是不够的，关键要做到客观上无风险，这是一个完全不同的概念（√） 23、每个分包商员工都要对自己所做的事情和产生的结果负责。不仅要对技术和服务负责，也对法律负责（√） 24、质量红线总体关注点:服务现场作业的高风险点；行为规范以及违规行为的影响度；保护客户商业利益，保护华为公司信誉，防止经济损失和法律风险（√） 25、质量管理三层保障：第一层保障：自己对工作结果负责，一次做对；第二层保障：独立的质量控制，首检/抽检/巡检；第三层保障：基于预防的质量体系（√） 26、A类质量红线通常是指较严重的质量违规行为，这种行为导致了较严重质量后果或存在严重质量隐患（×） B类 27、质量红线首先要起到威慑作用，让员工知道有业务底线，不能触碰（√） 28、分层分级处理原则：对质量红线违规人员处理定量的依据是对公司的危害大小或主观上恶意，触犯质量红线行为性质以及后果确定问责处理等级，分级处理。（√） 29、管理责任原则：违规行为发生时的违规人相关主管（管理责任人）若存在管理不力或知情不作为等情形，须承担管理责任（√） 30、属于质量红线列表中A类行为，并造成客户投诉、网上问题、质量事故、工程整改的，对于后果严重或性质恶劣的按严重违纪直接解除劳动关系（√） 31、属于质量红线列表中A类行为，但未造成严重后果，严重警告，直接作为绩效评价的关键事件，不会影响绩效考核结果。（×）会影响 32、管理者可以让未具备上岗证的工程师进行现网操作（×）必须具备 33、巡检、整改、预警、演练等预防工作是保障客户网络安全的有效手段。（√） 34、无线网络规模割接入网前要求必须进行首站点的测试。（√） 35、防火墙类产品未经客户书面许可，缺省安全域间转发策略配置为全部放开。 （×） 36、核心网（含PS）项目无计费验证或验证结果未经客户确认情况下商用割接。 （×） 37、计费类业务计费验证结果、割接替换局点话单比对结果、后付费业务出账测试结果未经客户书面确认即商用（×） 38、重大事故定义：与华为相关的，严重影响最终用户使用，给客户收益或名誉造成较大损失的，需要立即