多项选择题

以下关于分包商的网络安全管理，说法正确的是（）。

A.所有涉及网络安全的新供应商都必须通过网络安全体系认证
B.网络安全行为红线是对华为自有员工的要求，跟分包商员工无关
C.分包商员工需遵守客户的各项规章制度，服从客户的管理，不攻击、破坏客户网络，不破解客户账户密码
D.未经客户书面授权，分包商员工不得访问客户系统、收集、持有、处理、修改客户网络中的任何数据和信息

点击查看答案&解析

上一题目录下一题

相关考题

多项选择题

对服务工程师为客户现网设备提供服务时接入权限管理要求，正确的是（）。

A.华为提倡由客户提供电脑对客户的网络进行操作和维护，并且这些电脑由客户保管和管理；如果客户无法提供电脑，则由华为提供
B.对于员工工作电脑，公司有员工办公电脑的安装配置标准，员工可以通过华为idesk工具或者由华为IT人员安装，不能私自安装非标软件
C.业务中使用工作电脑接入客户网络的安全要求，如接入客户网络的电脑必须符合客户现网的网络安全环境要求和标准（如：杀毒、防病毒软件），发现或怀疑工作电脑或存储介质感染病毒后，禁止接入客户网络，并及时做病毒查杀处理
D.工作电脑中的工具软件，服务工程师可以直接联系研发人员，安装研发内部使用的软件

多项选择题

有关系统账号管理和访问权限控制描述正确的是（）。

A.提醒客户对访问权限进行必要的限制，遵循分权分域、最小权限原则
B.确保每个人员有唯一的用户身份证明和密码，仅供本人使用
C.提醒客户定期对设备所有密码进行更新，并保证密码的复杂度
D.定期对设备账号进行清理，清除不用的账号

多项选择题

以下关于数据转移，说法正确的是（）。

A.严格遵照客户授权目的进行客户网络数据转移操作
B.未经客户同意不得将客户网络数据（含个人数据）传出客户网络
C.有紧急业务处理需要时，为不影响业务，也可以将敏感国家的客户网络数据（含个人数据）传回中国
D.对于源自EEA（欧洲经济区）和其它安全敏感国家的个人数据转移，要遵从当地法律法规