精品文档全球技术服务部服务交付安全手册文档版本V3.0发布日期2020-04-05华为技术有限公司.精品文档修订记录日期拟制/修订责任人修订版本修改描述审核人批准人2007-09-04GTS信管办V1.0初次拟制皮光焰李杰2008-10-15GTS信管办V2.01）删除了客户设备安全管理准则中相关性较小的条款。2）增加客户设备信息安全要求，将工程安全生皮光焰杰李产、技术支持安全生产纳入这一部分。3）增加了责任与奖惩、管理者责任、奖惩部门三部分内容。2010-11-30张红华V3.01）结构变化：客户设备安全管理准则、客户设备信息安全要求两部分变更为物理与环境的安全、通信和操作的安全、访问控制、信息系统开发与维护、其它五部分。网规网优、2）根据业务场景，增加了管理服务、网络集成和客户培训等安全活动。增加相应的安全）3根据一线客户的安全需求，活动。）删除奖励部分和部分处罚内容。4《全球技术服务部安全生产5）更改手册名称：手册》更改为《全球技术服务部服务交付安全手册》。陆宝强姚福海.精品文档目录1目的与范围...........................................................................................................................44.....................................................................................................................................................1.1目的4.....................................................................................................................................................范围1.22服务交付安全规范...............................................................................................................55.............................................................................................................................2.1物理与环境的安全6.................................................................................................................................2.2通信和操作安全7.............................................................................................................................................访问控制2.38........................................................................................................................信息系统开发与维护.2.49.....................................................................................................................................................其它2.53责任与处罚.........................................................................................................................1001...........................................................................................................................................3.1处罚原则01.违规等级..........................................................................................................................................3.24管理者责任.........................................................................................................................12.精品文档1目的与范围1.1目的1.1.1落实全球网络安全委员会（GNSC）确保客户网络运营安全的要求。1.1.2规范员工服务行为，提高员工服务交付安全意识，确保服务过程中客户信息和资产的安全。1.2范围本手册旨在说明具体的安全控制规定，有关规定适用于华为技术有限公司及其子公司、分公司、其他关联公司以及分包商和代理商在服务交付活动中的客户信息和资产的安全管理。.精品文档2服务交付安全规范《全在为参考标准，ISO27001结合GTS交付与服务相关业务场景，本手册以》基础上优化而成。球技术服务部安全生产手册V2.0ISO27001标准包括以下主要模块：2.1物理与环境的安全2.1.1进出客户机房、网管中心、办公区域、敏感区域（如政府机关、军队等），应制定满...