03-华为网络安全红线及处罚规定-V1.0-20160630

《03-华为网络安全红线及处罚规定-V1.0-20160630》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、厦门纵横集团建设开发有限公司华为网络安全红线及处罚规定发布日期2016年06月30日发布部门信息安全管理小组实施日期2016年07月01日版本修订记录版本变更履历变更人/变更日期审核人/审核日期批准人/批准日期1.0初次发布魏中飞、王蔚/2016年06月25日陈飞/2016-6-29徐惠明/2016-6-301目录1目的........................................................................................................

2、.....................................................32适用范围.....................................................................................................................................................33网络安全红线要求...............................................

3、......................................................................................34网络安全重大事故处罚规定.....................................................................................................................321目的为加强管理指导、规范网络安全遵从行为、提高员工的网络安全意识，保证交付过程中网络安全及

4、设备的正常运行，特制定网络安全红线要求，并针对违反网络安全相关规定而造成的网络安全重大事故，制定处罚规定。2适用范围本程序适用于本公司在工程交付过程中的网络安全行为控制及发生网络安全重大事故后的内部处罚。3网络安全红线要求3.1遵守所适用的关于保护个人数据和隐私、通信自由及保障网络安全运行等方面的法律、法规，严格遵从客户的指示、相应的合同条款来处理个人数据处理或转移及其他相关业务。3.2遵守客户的各项规章制度，服从客户的管理，不攻击、破坏客户网络，不破解客户账户密码。3.3遵守客户账号管理的要求，不共享账号和密码，不使用他人

5、账号或非授权账号登录设备进行操作。3.4不在客户设备和系统中植入任何恶意代码、恶意软件、后门，不预留任何未公开接口和账号。3.5未经客户书面许可，不使用个人便携设备、存储介质接入客户网络。3.6未经客户书面授权，不访问客户系统、收集、持有、处理、修改客户网络中的任何数据和信息。3.7不泄漏和传播客户网络中的数据和信息，对于在提供服务期间获悉的任何信息或数据承担严格的保密义务直至相关信息或数据被合法披露为止。3.8在商用或转入维护阶段后，不保留或使用管理员账号及其它非授权账号。3.9不利用客户系统的信息和数据谋取个人利益或用于

6、其它非法目的。3.10不使用非法软件在客户网络上运行，需使用来自客户正式渠道的软件版本、补丁、许可。3.11不进行超出客户审批范围内的任何操作。3.12获取厂商网络安全服务认证后方能持证上岗。3.13出现网络安全重大事故后5分钟内通报至厂商项目经理、我司区域经理；4网络安全重大事故处罚规定4.1网络安全重大事故定义：与我司相关的、在交付过程中因违规操作给厂商或运营商收益或声誉造成较大损失的问题；4.2事故从影响最终用户通讯业务、特殊客户影响、计费异常、物理安全、客户信息安全、网管中断几个维度进行度量，依据影响程度和客户类别从

7、高到低划分为3级：1级、2级、3级；事故分级办法详见《网络安全事故定级标准》。4.3针对管理人员的处罚规定4.3.1一级处罚：针对网络安全1级重大事故，将对所有涉事管理人员进行辞退或待岗处理，并处以3000元以上5000元以下罚款；4.3.2二级处罚：针对网络安全2级重大事故，将对所有涉事管理人员进行降岗降薪处理，岗位级别至少下调一级，并处以1000元以上3000元以下罚款；34.3.3三级处罚：针对网络安全3级重大事故，将对所有涉事管理人员进行严重警告，并处以500元以上1000元以下罚款；4.3.4四级处罚：针对违反网络

8、安全相关红线要求，但未造成网络安全事故，将对所有涉事管理人员进行警告，并处以200元以上500元以下罚款；4.4针对工程交付人员的处罚规定4.4.1针对网络安全1级重大事故，将对所有涉事工程交付人员进行辞退或待岗处理，并处以1000元以上3000元以下罚款；4.4.2针对网络安全2级重大事