网络安全应知应会

1.你是某接入网扩容工程的工程督导。某天下午5点多，需要加载网元数据，

虽然白天加载可能会导致设备中断，但随工为避免晚上加班，要求你马上加载。你该怎么办？

回答要点：根据设备安装流程和行业规范，对网络设备的操作应安排在凌晨00：00-04：00进行。要耐心向用户随工解释清楚。同时要写好详细的《设备操作申请书》，将操作时间、操作过程、可能出现的问题及应急处理方案描写清楚，提交用户运维主管签字确认。然后方可操作

2.首次通报事故关键信息应该包括哪些？（其他信息的可在后面的过程中补

充）（ A ）

A、客户单位、产品、发生时间、影响用户数或事故级别

B、客户联系人、事故类型、影响网元数、客户态度或事故级别

C、客户单位、产品、客户态度、关联产品或事故级别

3.出现网络事故后，杭州区域工程首先通报项目经理、技术负责人；杭州区域

工程首先通报维护项目经理、技术负责人；杭州以外的区域工程和维护都同时通报区域服务经理、技术负责人。华为内部项目经理注意传达给区域服务经理和主管。

4.华为技术支持网站网址是什么？

答：https://www.360docs.net/doc/ba4260078.html,

5.华为400服务电话号码是多少？

答：4008302118（传真）

6.员工加入某工程中，在到工程现场前，与工程督导事先联系的主要内容是什

么？

了解工程进展、所需要携带的工具、资料或物品。由工程督导向客户负责人通报新增加工程师。

7.ESD是什么含义？简述你对ESD知识的理解？在工作中应如何做？

8.设备上电在何时进行？上电有哪些注意点？

安装指导书中的“硬件安装自检”项全部自检通过之后再上电。

上电前主要是检查电压和有无短路，上电时单板要拔出，只保留风扇板。上电之后，再逐块放入。

9.某互联互通工程中，你是工程督导，用户要求你提供其它运营商的局向数据，

你如何处理？

回答要点：要礼貌而坚决地回绝！局数据、用户数据、传输网络等等看似普通的数据，对于运营商来说，都属于商业机密！我们作为设备制造商，有责任为运营商保守商业秘密，这一点在华为公司员工行为规范上有明确要求。特别是目前运营商之间由于竞争而导致的互联互通问题已经白热化，我们更不能陷入这个泥潭！泄露商业机密，严重者甚至属于违法行为，要负法律责任！

10.杭州办事处的有哪“三授权、六禁令”？

六禁令：严禁在非行业默许时间操作（含远程操作）现网运行设备！严禁未经客户许可，擅自操作客户设备！严禁使用未经申请的软件版本进行开局、升级！严禁无策划方案或方案未经审核，盲目操作设备！设备操作完毕后务必进行业务和计费等相关测试，严禁未经测试擅自离场！一旦出现网络设备重大事故，务必按照重大事故通报流程第一时间向主管通报，严禁隐瞒不报或延迟通报！

三授权：客户授权、技术授权、界面授权

11.EHS是什么？平时工作中针对EHS方面有哪些注意事项？

12.400电话拨打有哪些条件？是不是所有人都可以拨打？

不是所有人都可以拨打，必须是有400工号并且使用登记的400电话才可以拨打，违反者将会在本单位的合作月度考核中体现。

13.网络安全行为红线包含哪些内容?(10分)

1)未经客户书面授权，访问客户系统，收集、持有、处理、修改客户网络中的任何数据和信

息。

2)未经客户书面许可，使用个人便携设备、存储介质接入客户网络。

3)进行超出客户审批范围内的任何操作。

4)使用他人账号或未授权账号登录设备进行操作。

5)在提供的产品或服务中植入任何恶意代码、恶意软件、后门，预留任何未公开接口和账号。

6)攻击、破坏客户网络，破解客户账户密码。

7)泄漏和传播客户网络中的数据和信息。

8)未经客户书面许可，使用共享账号和密码。

9)商用或转维后，保留或使用管理员账号及其它非授权账号。

10)使用未经华为或华为客户书面授权的软件部署在客户网络上运行，或没有使用来自公司正

式渠道的软件版本、补丁、License。

11)利用客户系统的信息和数据谋取个人利益或用于其它非法目的。