华为背景（共6篇）
1.华为背景 篇一
首先，华为文化具有重要的导向作用，它引导全体员工朝着这个方向努力。比如，华为提倡“成就客户”，就引导员工自觉地以客户为中心，为客户着想;华为倡导“艰苦奋斗“，就是让员工经常想着“我能为公司能做些什么，而不是公司能为我做些什么?”
其次，华为文化具有较强的约束力。员工要得到较高的评价，特别是想提拔，华为文化是重要的一环。如果员工的表现背离华为文化，他就会被同事视为异类，在华为生存都会遇到极大的困难，更谈不上有很好的发展。
第三，华为文化具有很强的凝聚作用。华为是一个快速发展的企业，每年都要招聘大量的人才。1990年每年招聘几千人，代每年招聘几万人，如何让这些人和平相处，减少内耗，并且形成一个强大的合力。这是一个令管理层非常头痛的问题。有了华为文化的武装，员工有了共同的价值观，说着共同的语言，就能很好的团结起来，发挥更大的力量。
第四，华为文化对高端人才具有很强的激励作用。华为是技术导向型企业，人才是最重要的资源。华为要调动人才的积极性，挖掘头脑人才头脑中的资源，一靠利益驱动，一手抓文化倡导。文化倡导功不可没。“资源是会枯竭的，唯有文化才会生生不息。一切产品都是人类智慧创造的，华为没有可以依存的自然资源，唯有在人的头脑中挖掘出大油田、大森林、大煤矿。(任正非语)
第五，华为文化有助于公司的长治久安，打造百年老店。“马上得天下，不能马上治天下”。一个国家如此，一个企业也是如此。雄才大略的汉武帝，在连年征战之余，不忘记“罢黜百家，独尊儒术”，是为了汉王朝的长治久安。而任正非推广华为文化，是为了华为的长治久安。因为一支没有企业文化的团队，不过是一群乌合之众，而一群乌合之众，是不可能打造百年老店的。企业一旦遇到危机，甚至一有风吹草动，他们都溜了。所以任正非说，“一个企业能长治久安的关键，是它的核心价值观被接班人确认，接班人又具有自我批判的能力。
华为公司之所以特别重视企业文化，原因也在这里。
2.华为营销 篇二
“华为的产品也许不是最好的，但那又怎么样？什么是核心竞争力？选择我而没有选择你就是核心竞争力”，华为的老板任正非如是说。在华为，市场就是核心竞争力,而市场是前线冲锋陷阵的战士争夺过来的，在本土，华为用三流的技术卖出了一流的市场，并且华为铁骑已跨过亚非欧,把战火烧到了太平洋彼岸的美国。技术不是华为公司的核心竞争力,营销才是华为公司的核心竞争力,而华为营销的核心的核心就是华为营
销铁军。
华为的营销铁军是如何锻造出来的呢？下文就一一进行解剖。
华为打造自己的营销铁军主要有五招：第一招：塑造“狼性”与“做实”企业文化；第二招，选择良才；第三招，魔鬼培训；第四招，制度化用人；第五招，有效激励。下文就进行一一分解。
第一招：塑造“狼性”与“做实”企业文化；
华为是一个巨大的集体，目前员工2.2万余人，其中市场人员占33%，而且素质非常之高，85%以上都是名牌大学的本科以上毕业生。具体人力资源分布如：图1。
（资料来源：华为公司中文网站）
17年来，华为取得的业绩是骄人的，在中国企业史上可谓是一个独一无二的例子。华为需要依赖一种精神把这样的一个巨大而高素质的团队团结起来，而且使企业充满活力。华为找到的因素就是团队精神——
狼性。
华为团队精神的核心就是互助。华为非常崇尚“狼”，而狼有三种特性：其一，有良好的嗅觉；其二，反应敏捷；其三，发现猎物集体攻击。华为认为狼是企业学习的榜样，要向狼学习“狼性”，狼性永远不会
过时。
华为的“狼性”不是天生的。现代社会把员工的团队合作精神的问题留给了企业，企业只有解决好了才能获得生存、发展的机会。华为对狼性的执着是外人难以理解的。
“胜则举杯相庆，败则拼死相救”是华为狼性的体现。在华为，对这种狼性的训练是无时无刻不存在的，一向低调的华为时时刻刻把内部员工的神经绷紧。从《华为的冬天》到《华为的红旗还能打多久？》无不流露出华为的忧患意识，而对未来的担忧就要求团队团结，不能丢失狼性。华为人认为只有这样，华为才
能找到冬天的棉袄。
华为的管理模式是矩阵式管理模式，矩阵式管理要求企业内部的各个职能部门相互配合，通过互助网络，任何问题都能做出迅速的反应。不然就会暴露出矩阵式管理最大的弱点：多头管理，职责不清。而华为销售人员在相互配合方面效率之高让客户惊叹，让对手心寒，因为华为从签合同到实际供货只要四天的时间。
华为接待客户的能力更是让一家国际知名日本的电子企业领袖在参观华为后震惊，认为华为的接待水平是“世界一流”的。华为的客户关系在华为被总结为“一五一工程”——一支队伍、五个手段、一个资料库，其中五个手段是“参观公司、参观样板店、现场会、技术交流、管理和经营研究”。对客户的服务在华为是一个系统，华为几乎所有部门都会参与进来，假设没有团队精神不可想象一个完整的客户服务流程能够顺
利完成。
狼性是华为营销团队的团队精神，这种精神是很抽象的，而且也是很容易扭曲的，这就需要有一种保障机制，使得狼性既可以正本清源地保留，这种保障机制就是华为的企业文化。
在中国，企业文化被各家企业说烂了，但是真正理解企业文化和实施企业文化战略的企业并不多，而华为就是其中之一。企业文化是华为之所以为华为的一个不可缺少的东西。华为的企业文化可以用这样的几个词语来概括：团结，奉献，学习，创新，获益与公平。华为的企业文化还有一个特点就是：做实。企业文化在华为不单单是口号，而且是实际的行动。
团结
任正非在《至新员工书》中写道：“华为的企业文化是建立在国家优良传统文化基础上的企业文化，这个企业文化粘合全体员工团结合作，走群体奋斗的道路。有了这个平台，你的聪明才智方能很好发挥，并有所成就。没有责任心，不善于合作，不能群体奋斗的人，等于丧失了在华为进步的机会。”华为非常厌恶的是个人英雄主义，主张的是团队作战，“胜则举杯相庆，败则拼死相救。”
奉献
可以分为若干个层次，第一层次是为华为人奉献自己的价值，使自己的团队更加卓越。为员工提供良好的发展前途，在本土企业中无出其右。第二层次是为自己的客户奉献价值，一方面通过自己的产品为客户创造价值；另一方面，华为的营销手段已经超越了大多企业的吃喝玩乐拿模式，而采用了“营销+咨询”的模式，为客户提供电信运营解决方案。第三层次是要为整个社会、整个社区奉献华为的价值。实现这个价值华为主要通过两个方面来进行，一个是生产出优质的产品，另外一个是设立各种回报社会的基金，如寒
门学子奖学金等。
学习
在通讯行业，技术更新速度之快，竞争之激烈是其他行业不能比拟的。要是华为学习能力不强，就一定会被淘汰。而对于学习，华为也有自己的观点：“世上有许多“欲速则不达”的案例，希望您丢掉速成的幻想，学习日本人踏踏实实、德国人一丝不苟的敬业精神。现实生活中能把某一项技术精通是十分难的。您想提高效益、待遇，只有把精力集中在一个有限的工作面上，不然就很难熟能生巧。您什么都想会、什么都想做，就意味着什么都不精通，做任何一件事对您都是一个学习和提高的机会，都不是多余的。努力钻进去兴趣自然在。我们要造就一批业精于勤、行成于思，有真正动手能力和管理能力的干部。机遇偏爱踏踏实实的工作者。”华为经过17年的发展，基本成为一个学习型组织。
作为一名合格的华为营销人，必须具备诸方面的知识，比如产品知识、专业知识、营销理论知识、销售技能技巧知识、沟通知识等。而对于任何一个人来说，这些知识不可能是先天具备的。这就要求华为人员必须具备良好的学习能力，而且还要养成学习的习惯；不然，在通信市场日益变化且竞争日趋激烈的今
天，华为将注定失败。
创新
华为公司推崇创新。17年来，华为对创新孜孜追求。华为对创新也形成了自己的观点：其
一、不创新是华为最大的风险。这个观点是对创新的肯定。因为华为的研发能力与国外同行相比差距很大，有人据此认为华为没有必要创新。其二，华为创新的动力来自于客户的需求和竞争对手的优秀，同时也来自于华为内部员工的奋斗。这个观点解决了华为创新动力来源的问题，为华为找到了开启创新之门的钥匙。其三，创新的内容主要在技术上和管理上。目前后者是关键。这个观点回答了华为要在什么地方创新。其四，在创新的方式，主张有重点，集中力量，各个击破；主张团队作战，不赞成个人英雄主义。这个观点解决了华为的创新方式。集中了华为的有限力量，为确保华为创新的成功提供了方法保障。
获益与公平
获益是华为文化的核心、基础。任正非说“华为企业文化建立的一个前提是要建立一个公平、合理的价值评价体系与分配体系”。获益的含义是对于为华为奉献的员工华为会给予回报。拿任正非的话来讲就是“我们崇尚雷锋、焦裕禄精神，并在公司的价值评价及价值分配体系中体现，决不让雷锋们、焦裕禄们吃亏，奉献者定当得到合理的回报”。华为绝对相信重奖之下必有勇夫，华为的工资水平在深圳是最高的，在全国的同行也是最高的，因为华为相信高工资是最大的激励。
“狼性”与做实的企业文化是华为之所以为华为的根本。
第四招，制度化用人
经过魔鬼培训的业务人员，基本上具备了业务人员的基本素质，缺乏的就是实践经验。华为这个时候把通过培训新销售人员直接派往华为分布在全球各地的分公司或办事处，让他们在市场一线展示自己的才
华和接受实践的改造。
有人以为华为这样的行为是盲目的。因为一个刚刚毕业的大学生根本不可能能在市场一线杀出一片天地。然而当旁人看到华为的市场在不断的扩大，直到把战火烧到美国时，旁人才对华为的胆识产生敬意。在华为的销售人员中，业绩最好的销售人员并不是有丰富经验和经历的人，而是那些刚刚从大学毕业的雄心勃勃的新员工。华为市场一线人员的工作年限一般不会超过3年，因为3年的时间足以让销售人员了解华为产品于其他公司的产品的优势于劣势，一旦对这些了解，销售人员的士气就会大减，而任正非要保证
一线人员永远充满活力。
完善的制度安排
国有国法，家有家规，军队有严明的纪律。华为在打造自己营销队伍的时候也逐步健全了自己的营销
制度。
创业初期，华为根本没有任何销售方面制度。华为销售人员凭借自己对销售的理解去争夺用户的订单，管理客户资源。但是随着销售队伍的扩大，销售区域的增多。华为觉得如何管理巨大的营销团队和客户资源成了一个必须解决的问题，因为不系统的行为规范和道德准则根本不能满足公司发展的需要。这个时候华为就推出了《华为人行为准则》、《华为员工职业道德规范》，对营销人员行为作出了基本的规范。
《华为人行为准则》、《华为员工职业道德规范》有很大的局限性。虽然后续的人力资源管理制度、财务与资金管理制度、流程管理制度和营销管理制度的出台使得华为的营销制度日趋完善，但是所有的制度很独立，缺乏一个统一的制度思想作为公司制度的灵魂。
1997年公司本想对公司对过去的发展做一个总结，但是这样的行动却导致了《华为公司基本法》的诞生。《华为公司基本法》共六章，一百零三条，包含了：公司的宗旨；基本经营政策；基本组织政策；基本人力资源政策；基本控制政策；接班人和基本法的修改。基本法统一了华为所有的规章制度，其出台标志着公司制度建设的进一步成熟。已经出售给美国爱默生公司的华为电器和华为与美国3COM公司合资的华为—3COM公司的公司制度都是原来华为的模式，全部由华为人打理，对方只是派驻了一名财务总监。
由此可见华为的制度建设是一流的，华为的制度建设经历了从无到有，从局部到全局的过程。日趋完善制度为华为打造营销队伍提供了制
度保障——华为的用人制度化了。
考核严格
制度完善并不能保证制度一定能够有效地执行，也就更不能保证一支优秀的营销队伍出现。要确保制度的有效性，考核是关键。那华为是如何考核其庞大的营销队伍呢？华为的考核体系是什么呢？
考核目标：考评是牵引，考评是推动力，考评是制度化的无形和有形激励。华为的考核体系可以作为MBA的教材，但是考核的目的并不是量人和选人，考核在华为是一个管理过程。华为的考核目标是通过这个管理过程，华为可以传达给员工自己的核心价值，让员工能够直观地对比、学习看到自己的不足，进而
明确自己的努力方向。
考核内容：主要考核营销人员的劳动态度、工作绩效和任职资格。其中劳动态度是工作精神及对规范的遵守，主要涉及责任心、敬业精神、奉献精神、团队精神和基本行为规范；工作绩效是工作的最终成果，主要包括销售、利润、市场和公关；最后，任职资格是为了达到工作成果所表现出来的行为，其主要标准是指完成某一范围工作活动的成功行为，反映了工作人员职位的胜任能力，同时也要参考工作人员的知识、素质和经验。根据考核结果来决定考核对象的工资、奖金、股金的发放数量，并且决定考核对象的晋升机
会。
考核的假设：《华为公司基本法》中规定华为员工考评体系的建立依据下述假设：
1、华为绝大多数员工是愿意负责和愿意合作的，是高度自尊和有强烈成就欲望的。
2、金无足赤，人无完人；优点突出的人往往缺点也很明显。
3、工作态度和工作能力应当体现在工作绩效的改进上。
4、失败铺就成功，但重犯同样的错误是不应该的。
5、员工未能达到考评标准要求，也有管理者的责任。员工的成绩就是管理者的成绩。
考核方式：《华为公司基本法》中规定“员工和干部的考评，是按明确的目标和要求，对每个员工和干部的工作绩效、工作态度与工作能力的一种例行性的考核与评价。工作绩效的考评侧重在绩效的改进上，宜细不宜粗；工作态度和工作能力的考评侧重在长期表现上，宜粗不宜细。考评结果要建立记录，考评要素随公司不同时期的成长要求应有所侧重。在各层上下级主管之间要建立定期述职制度。各级主管与下属之间都必须实现良好的沟通，以加强相互的理解和信任。沟通将列入对各级主管的考评。”并以此作为华为
公司的基本考核方式。
资料来源：华为公司中文网站
华为公司的绩效管理（见图3）强调以责任结果为价值导向，力图建立一种自我激励、自我管理、自我约束的机制。通过管理者与员工之间持续不断地设立目标、辅导、评价、反馈，实现绩效改进和员工能
力的提升。
对于不同内容华为都有自己的考评标准，这些标准经过长期依赖的规范化和系统化，变得可操作性特别强。而考核过程也是全面的、系统的。营销人员首先要提交考核申请，考评员在分两次对申请人进行考核，第一次考核主要是考核对象与考评人的沟通，这次考评人主要是考核对象的直接上级。与上级的沟通主要表现在：共同确定工作计划，勤于请教上级和自我评价。二次考核主要是对第一次考核的审核，审查一次考核是否符合规范，可信度等。两次考核结束后最后还要接受市场干部部的监督与认证。
目前采用的是季度考核、总评的方式。工作业绩考核主要围绕季度工作目标与目标完成情况，根据考核标准进行等级评定，任职资格主要围绕行为标准，通过证据对申请人达标与否进行认证。日报、周报、月报、季报和与之相适应的阶段性考核，保证了主业的不断增长和员工“阶段性成就欲望不断得到满足”。因为任正非相信：如果华为有一天停止了快速增长，就会面临死亡。只要主业还充满活力，我们的团队就
有强凝聚力，员工就会拼命而乐此不疲。
完善的制度，严格的考核保证华为制度化用人战略的实施，为华为打造营销铁军提供了制度保障。
第五招：有效激励
华为为了保证一线人员永远保持活力，对销售一线人员的激励也是大手笔。在华为，一个优秀的销售人员不单单可以得到华为的物质激励，还可以得到精神激励。当然二者在华为是有机的结合的，激励也是华为“做实”作风的体现。
物质激励
华为是中国员工收入最高的公司，在外界的传说中，在华为工作5年以上的中层干部可以支付一条游轮。华为的高薪一方面使得优秀的人才聚集华为，另外一方面也激励了人才的积极性。华为实物收入的形式是：工资、奖金、安全退休金、医疗保障、股权、红利。实行按劳分配与按资分配相结合的分配方式。
华为的销售人员是没有提成的，他们的业绩是和自己团队的业绩挂钩。这样的设计是为了避免销售队员发生机会主义行为，忽视与客户的长期关系的维系，但是华为的销售人员的收入是非常高的。目前，以硕士为例（税前）：底薪6000～7000/m，津贴800/m，年终有奖金、分红。3个月后，底薪会增加，幅度由个人表现而定。另外那个退休基金我到现在还没明白到底是不是算在底薪里（约为15%×底薪），不过如果辞职的话，这些都可以提走。其他学位的只是底薪不同，本科生4500～5500，博士7000～8000。
难人可贵的是华为对员工分配的承诺是落到实处的。在《华为公司的基本法》中规定：“按劳分配的依据是：能力、责任、贡献和工作态度。按劳分配要充分拉开差距，分配曲线要保持连续和不出现拐点。股权分配的依据是：可持续性贡献、突出才能、品德和所承担的风险。股权分配要向核心层和中坚层倾斜，股权结构要保持动态合理性。按劳分配与按资分配的比例要适当，分配数量和分配比例的增减应以公司的可持续发展为原则”。
在华为的老员工（96年以前来华为的），工资已经不是他们收入的主要部分，可以说工资占他们收入比例几乎微乎其微，因为他们每年都可以拿到大笔的分红和奖金，而华为的创始人据说只有华为5%的股份。
员工若离职，公司会按照其股票金额用现金购买员工手中的股票，而且不会为难员工。虽然这样的分配制度给华为未来的发展埋下了许多悬念，但是谁也不能否认这样的分配制度对华为市场人员的激励效果。
精神激励
华为的精神激励主要有荣誉奖、职权。
荣誉奖
在华为各种各样的奖励应接不暇，公司还专门成立了一个荣誉部，专门负责对员工进行考核、评奖。只要员工在某方面有进步就能得到一定的奖励，华为要对员工点点滴滴得进步都给予奖励。华为得荣誉奖有两个特点：第一，面广人多，所以员工很容易在毫无察觉的情况下得知自己获得了公司的某种奖励。只要你有自己的特点，工作有自己的业绩，你就能得到一个荣誉奖。对新员工就有进步奖，你参与完成了一个项目就有项目奖。第二，物质激励和精神激励紧紧绑在一起。只要你获得了一个任意的荣誉奖，你就可以随之得到一定的物质奖励。一旦得到荣誉奖，你就能得到300元的奖励，而且荣誉奖没有上限，假设你是成了荣誉奖“专业户”你得物质奖励就不菲了。
职权
虽然华为管理结构是距阵式的，但是等级森严。我们先看公布在华为公司网站上的员工职业发展通道图（图4）：
（资料来源：华为公司华为公司中文网站）
从这幅图，我们可以看出，华为公司的组织结构一共有五层，除了基层业务人员，其它四层都是有一定的职权的，虽然大小不一，但是这些职权却可以激励员工。拿销售人员来说，如果他只想做销售，那么他（她）就可以从处于底层的、分布在各个地区办事处的销售代表开始做起，然后是客户经理，客户经理又有三个发展空间：国际、国内营销专家，国际、国内营销高级专家和国际、国内营销资深专家。一旦他（她）想做管理，或者公司调整要他（她）从事管理职位，那么发展的空间、可以获得的职权就更大了，比如有常务副总裁，市场部部长等公司等中、高、低层职位作为奖励有贡献的员工。
在华为，职位不单单是权力的象征，而且也是收入的象征。如荣誉奖，华为把职权和货币收入捆绑在一起。得到一个比较高的位置，从这个位置上获得的收入是起源收入的若干倍。
职权的激励在华为是非常重要的，为华为留住人才起到了非常大的作用。当然职权激励给华为带来的负面影响也不可以忽视。而且我认为负面影响一定可以通过更加完善的制度来解决。
物质和精神上的激励保证了华为的营销团队永远活力充沛，在战场上充满了战斗力。
从培养“狼性”到维护“狼性”，从“讲到”企业文化到“做实”企业文化，华为营销人员用自身的发展经历证实了“狼性”与“做实”的难得。华为的营销团队建设为中国本土高瞻远瞩企业树立了一个可以学习和借鉴的典范。华为告诉我们，要成功打造营销铁军就得要让营销团队充满“狼性”，而且，也告诉中国的本土企业“狼性”的培养是可能的，但是这个过程是非常艰巨的。成功没有捷径，从招聘人才，到培训人才，再到使用人才，最后激励人才每一个环节都需要企业付出心血。
没有专业的招聘，就不能招到良才；无系统的培训，华为将无法塑造自己的销售铁军；没有办法让整个销售队伍统一思想，没有完善制度，华为对销售团队的管理将“无法可依”；不严格考核，华为的制度将没有任何的意义；没有公平、有效且完善的激励制度，企业的销售团队将象死水一样毫无动力！
3.参观华为集团有感 篇三
8月13日上午，2011年院校毕业学员岗位任职培训班所有学员根据计划安排，参观了世界500强企业——华为集团，学习其成功经验。
华为，堪称中国企业的一个奇迹。1988年2万元起家，1992年销售额突破亿元，2007年销售额突破了1000亿人民币，2009年无线接入市场份额跻身全球第二，目前，华为的产品和解决方案已经应用于140多个国家，服务全球1/3的人口。华为已从本土的“东方土狼”成长为国际通讯舞台上的“中国猛狮”，为世界所瞩目。
小平同志曾说过：科学技术是第一生产力。华为的成功追根溯源在于其拥有强大的核心技术研发能力，一直以来，华为都着眼于未来，谋划于现在，走在市场的前面，做时代的“弄潮儿”。在参观期间，我们有幸见识了诸多新兴高科技产品，感受了高科技给我们生活带来的巨大变化，也深切体会到科技所蕴含的无穷能量。
联系实际，当前我们消防部队装备器材的科技含量不断提升，这使我们执勤战备工作迈上了新的台阶。但机遇与挑战并存，我们也应清醒地看到，我们现有官兵的知识结构和能力素质还不能很好地驾驭这些新装备，充分发挥其战斗力“倍增器”的作用，导致很多先进装备被搁置，造成资源的巨大浪费。这就要求我们这些新干部牢固树立“科技强警”的观念，消化吸收科技知识，更新科技理念，完善知识结构，熟练掌握和运用高科技装备，同时也要搞好传帮带，发挥桥梁纽带作用，使更多的战士能掌握新技术新装备，并在实战加以合理利用，努力提升一线部队的战斗力。我们有理由相信，科技能使我们上海消防如虎添翼，成为“科技强警”的标杆，早日实现“三最”目标。
4.华为信息安全手册 篇四
一、新员工入职信息安全须知
新员工入职后，在信息安全方面有哪些注意事项？ 接受“信息安全与保密意识”培训；
每年应至少参加一次信息安全网上考试； 办理员工卡；
签署劳动合同（含保密职责）； 根据部门和岗位的需要签署保密协议。
员工入职后，需要办理员工卡，员工卡的意义和用途是什么？
工卡是公司员工的身份证明，所有进入华为公司的人员，在公司期间一律要正确佩戴相应的卡证。工卡还有考勤、门禁验证等作用。工卡不仅关系到公司形象及安全，还关系到员工本人的切身利益，一定要妥善保管。
公司信息安全方面的规定都有哪些？在哪里可以查到信息安全的有关管理规定？
网络安全部在参考国际安全标准BS7799和在顾问的帮助下，制订了一套比较完整的信息安全方面的管理规定，其中与普通员工关系密切的有《信息保密 管理规定》、《个人计算机安全管理规定》、《信息交流管理规定》、《病毒防治管理规定》、《办公区域安全管理规定》、《网络连接管理规定》、《信息安全奖 惩管理规定》、《计算机物理设备安全管理规定》、《开发测试环境管理规定》、《供应商/合作商接待管理办法》、《外部人员信息安全管理规定》、《会议信息 安全管理规定》和《帐号和口令标准》等。这些管理规定都汇总在《信息安全策略、标准和管理规定》（即《信息安全白皮书》）中，并且在不断的修改和完善之中。
在“IS Portal”上您可以查到公司信息安全相关的所有信息，如信息安全方面的规定、制度、操作手册、培训胶片、宣传材料和宣传案例等。
各体系细化的信息安全管理规定，可咨询本体系的信息安全专员。
作为一名普通员工，应该如何做才能够符合公司信息安全要求？
积极学习和遵守公司各类信息安全管理规定和安全措施，将遵守安全规定融入自己的日常工作行为中。
在工作中，要有强烈的信息安全和保密意识，要有职业的敏感性。
有义务制止他人违规行为或积极举报可能造成泄密、窃密或其他的安全隐患。
二、计算机的安全 口令设置
公司规定的口令设置最低标准是什么，每次更换口令，都不容易记住新口令，该怎么办？ 普通用户（公司一般员工均为普通用户）设置口令的最低标准主要有以下几条：
(1)口令长度不能少于6位且必须包含字母(2)口令至少应包含一个数字字符
另外，一个好的口令除了符合口令的最低标准外，最好还应包含大小写字母和特殊的字符。
设置简单的口令不安全，而复杂的口令又不容易记住。建议您用自己心中的一句话的拼音或英语语句的首个字母组合作为密码。如：就“我想去看2008奥运会” 这一自己心中愿望的话，可以设置密码为WXqk2008ayh，或者用其他某段容易记住的字符串，稍加改造作为口令，如一个换过特殊字符的网站地址等，这 样的口令非
常好记，也非常难猜。
如果没有设置口令会带来哪些危害？
对系统不设口令就像银行存折没有密码一样，是非常危险的。
(1)如果不设开机口令，那么他人可轻松启动或重新启动系统，从而操作您的计算机，还可通过在CMOS中给机器设置开机口令，让您无法使用计算机；
(2)便携机若不设硬盘口令，那么只要将您的硬盘接到别的计算机中，硬盘上所有资料就会一览无余的呈现出来；
(3)如果不设屏幕保护口令，当您离开时，其他人可以轻易的进入、使用您的计算机，将您的文件删除或发送出去；
(4)共享文件夹时如果不设口令，任何能够和您计算机相连的人不需授权，均可拿走你共享的资料。
软件安装
为了保证计算机安全，在第一次使用计算机时有哪几项安全措施需要立即完成？(1)需要首先加入公司China域，登陆网址http://win2khelp.huawei.com/下载加入域的工具JoinDomain.exe。
(2)需要立即安装操作系统的安全补丁，可以从各地文件服务器指定路径下载，如总部路径为lg-fsRootSoftwareSystem$Patch。
(3)需要立即安装Symantec防病毒软件，可以从各地文件服务器指定路径下载，如总部路径为lg-fsRootSoftwareApplicationSystem ToolsSecurity$virus。
(4)需要马上设定屏幕保护程序，并启用密码保护，注意等待时间不能大于10分钟。(5)设置开机口令，操作系统（administrator）口令，如果是便携机还应设置硬盘口令。(6)设置Notes邮箱10分钟内自动锁定。
(7)需安装SPES、ACC，可登陆网址http://spes.huawei.com/下载安装最新版SPES客户端软件；可登陆http://acc.huawei.com/下载安装最新版ACC客户端软件。
以上措施完成后，请运行ACC进行自检，保证没有红色违规项。如有疑惑，可以咨询IT hotline（Tel：+86-755-28560160）
什么是非标准软件？要使用非标准软件，应如何申请？
非标软件是针对标准软件来定义的，对于公司普通员工来说，凡是IT桌面标准、研发工具标准之外的软件均属于非标软件，如游戏、不含在IT及研发标准 内的免费或自由软件、影响网络安全的工具软件等等。原则上非标软件不可以随便使用，若工作有需要，必须填写“IT资产申请”电子流，经审批后使用。对于涉 及安全的工具软件，还需填写“IS Authority Application”中的“网络安全软件申请”电子流。
我自己购买了一套软件，想安装在公司的计算机上，不知是否可以？
不可以。常用办公软件在公司文件服务器上都有相应的安装软件，比如IE、Lotus Notes、Office 等等，需要安装时可直接连到办公所在地文件服务器上安装。不要安装自己购买的软件，因为：(1)存在版权问题；
(2)购买的软件未经公司测试，不能保证可靠稳定运行和正常维护；
(3)更为严重的是，还可能因购买的软件中带有木马、病毒程序、软件留有后门等给公司网络安全带来隐患。
计算机维修/使用
计算机发生故障需要修理时，应该注意哪些事项?
员工应该要求维修人员尽量在公司内进行维修，并且监督整个维修过程。当维修人员需要将计算机带出公司维修时，为了防止泄密，一定要记得拆卸下硬盘，并存放在公司内的保密柜等安全的地方。
计算机使用方面应注意哪些事项？
(1)只有在因工作需要进行远程数据维护的时候，在保证物理上与公司的内部网络断开的情况下，经过部门二级主管和网络安全部批准后才能在办公区拨号上网。
(2)私自转借计算机可能造成泄密隐患，因此未经批准，员工不得转借计算机。
(3)对特殊存储设备及其介质（如USB）的使用，需要走“IS Authority Application”电子流申请。
(4)私自使用计算机进行刻录、扫描存在较大信息安全隐患，因此，刻录和扫描的需求须经审批后，由专人负责操作。
(5)公司配置给您的机器是公司的标准配置，未经批准，不得私自安装任何标准配置外的配件。
网络配置和使用
现在，也许你开始需要连入公司网络了。首先需要配置好网络，这时安全方面需要注意什么呢？ 个人计算机的IP地址应设置为自动获取方式，不能擅自配置固定IP地址，否则可能引起网络冲突，影响公司网络的安全运行。
公司的网络标准协议为TCP/IP。公司办公网络不得启动除公司标准协议外的任何其他网络协议，如SPX/IPX、NETBIOS等。
禁止普通员工在公司办公网络严禁安装启动DNS、Wins、DHCP等网络服务。如果您的操作系统是WINDOWS SERVER或Unix等服务器操作系统，可要非常小心这一点呀！
网络设置好后，你就需要给您的计算机起一个名字，注意，可不能随便起，您知道计算机的命名规则吗？
公司的计算机非常多，为了便于管理和维护，公司要求计算机命名方式为：您的姓的第一位拼音字母 +工号。如果您管理多台计算机，请在工号后加A、B、C、D ….个人能够设置FTP、Wins等网络服务吗，为什么？
未经批准，不得私自设置）或信息安全问题受理电子流咨询或反馈。
管理者的责任
作为管理者，我在信息安全中的责任有哪些？ 各级部门的一把手是本部门信息安全的第一责任人。
负责信息安全管理规定在本部门的推行和落实。
对本部门人员的违规事件承担领导责任。
各级主管应负责本部门哪些与信息安全相关的活动？
各级主管应负责本部门所有与信息安全相关的活动。具体有：确定各个资产、各个系统的管理员，使该管理员对该资产、系统的安全负责；在本部门内对员工 进行培训、教育和宣传，使本部门每个员工都遵守公司的信息安全策略、标准和管理规定，报告信息安全隐患、漏洞或事故，树立主动保护公司信息资产的意识。
员工出差
在出差时，若需携带保密资料，应注意哪些事项？
应注意如下事项：
(1)非因公外出时绝对不能携带绝密资料。
(2)因公外出只允许携带工作相关文档，携带外出的保密资料需首先通过审批，在离开公司时出示经过审批的有效凭证；
(3)出差前请确认出差目的地的网络情况，如果完全无法接入网络，请确认便携机上使用RMS加密的Office文档至少在本机上打开过一次。
(4)绝密级别的资料在出差期间必须随身携带，妥善保管；
(5)一般情况下，乘坐飞机、火车等公共交通工具时，含有保密信息的便携机等移动存储设备需随身携带，不能托运（但若与当地法律法规冲突，则以当地法律法规为准）；
(6)从酒店外出时，如确实无法随身携带，应将便携机、保密文件存放在保密柜中，不要交酒店前台保管；(7)应做好访问控制的设置，如给便携机设置开机、屏保和硬盘口令等。
岗位调动
由于工作需要，在进行工作交接时，应注意哪些信息安全问题？ 进行交接时，应注意做好以下几方面的工作：
(1)保密信息的移交和清理；
(2)应用系统帐号与权限的移交和清理；(3)归还办公室、机房等的钥匙。
员工调动部门后，如何处理与新岗位工作职责无关的文档？
在工作交接完毕后，应及时、彻底地删除或销毁您仍持有的所有与新岗位工作无关的文档，删除或销毁的方式必须符合公司规定，如要使用碎纸机销毁含保密信息的纸件，而不能直接扔垃圾箱或用手撕毁等。如在新岗位需继续保留原岗位保密信息，一定要经过保密信息所有人批准。
信息安全奖惩规定
信息安全奖励分为几个等级？具体的奖励办法是什么？ 根据对公司信息安全的贡献大小，共分为三个等级。
一等奖： 举报泄密、窃密或其他严重损害公司利益事件的人员，根据具体情况给予2000元以上的奖励，并记入关键事件库。对举报人员只奖励，不公布。
二等奖： 勇于制止他人违规行为或及时向信息安全部反馈可能造成泄密、窃密或其他安全隐患的人员，给予500-1000 元的奖励，并记入关键事件库。
三等奖： 长期遵守信息安全管理规定的，在信息安全管理中一贯良好的部门或个人给予100-500元奖励，并记入关键事件库。
信息安全违规可分为哪几个等级？
对于触犯国家法律的，公司会移交国家司法机关依法处理。此外，则根据违规行为的后果、性质以及
违规人的主观意愿，将违规行为分为如下四个等级：
一级：有意盗窃、泄露公司保密信息，或有意违反信息安全管理规定，性质严重造成重大损失。二级：有意违反信息安全管理规定，性质严重或造成损失。
三级：无意违反信息安全管理规定，造成公司损失；或者有意违反信息安全管理规定，但性质不严重且没有造成严重损失。
四级：违反信息安全管理规定，性质较轻，没有造成公司损失。
常见违规行为（1）常见四级违规 未经批准，安装非标准软件
未经批准，拷贝、保存工作无关的文档资料等 未经批准，在公司办公区域摄像、摄影 发送与工作无关文件(人数少,性质不严重)没有安装、运行公司规定的防病毒软件，或未设置集中管理
没有设置屏保口令、开机口令、共享口令、硬盘口令（便携机）、Administrator口令 接待客人时，未按规定进行陪同
（2）常见三级违规 未经批准，访问游戏站点
未经批准，拨号上Internet网
无意启动DHCP服务，影响公司网络正常运行 未经批准，转借信息系统帐号 未经批准，使用特殊存储设备 持有与本岗位无关的保密文档 非正当渠道获取或传递保密文档
未经批准，私自将公司保密文档或信息授予未经授权的任何其他人员（包括公司人员和非公司人员）系统管理员未按公司规定设置相关系统的安全配置标准
（3）常见二级违规 发送与工作无关连环邮件
访问不健康网站
系统管理员未经正常流程，私自授予系统权限 在公告栏发布与工作无关内容或造成泄密
未经允许，在各种媒体、公众场合发表与公司有关的评论或言论 未经批准，私自转借个人计算机 私自刻录文档 盗用他人帐号
非法收集大量与本岗位工作无关保密文档
（4）常见一级违规
未经批准，系统管理员查看、传播公司业务敏感数据
编制或运行黑客程序 编制或传播病毒程序 攻击公司网络和信息系统
窃取、盗卖公司保密信息
四、文档保密
信息保密相关的基本原则和定义
访问保密信息有哪些基本原则？如何理解这些原则？
有三项基本原则：最小授权原则、审批受控原则、工作相关原则。
(1)最小授权原则：就是授予的权限刚好满足员工的工作需要。
(2)审批受控原则：就是要严格控制信息的传递过程和扩散范围，保证做到“先审批，再获取；先登记，再传递”。(3)工作相关原则：要求每一位员工只能查阅与本人工作有关的文档，严禁员工私自收集、保存与自己工作无关的文档。
对公司来说，哪些信息属保密信息？
公司对于信息从保密性的维度分为两大类：公开信息和保密信息，既包括公司内部业务运作过程中产生的信息，也包括客户、供应商、国家政府机关等相关方提供给公司的信息。
(1)公开信息指可对公司外公开发布的信息，如：公司对外的相关宣传资料、产品介绍资料等。(2)保密信息指仅可在一定范围内发布的信息，如果泄漏，可能给公司或相关方造成损失和不良影响。
华为公司的保密信息是怎样进行密级划分的？
保密信息根据其价值、内容的敏感程度、影响及发放范围不同，划分为绝密、机密、秘密、内部公开等四个级别。
“绝密”信息是指包含公司最重要和最敏感的信息，关系公司未来发展的前途和命运，对公司根本利益有着决定性影响的保密信息。例如公司的预算方案、服务销售费用预算等文件。
“机密”信息是指包含公司的重要秘密，其泄露会使公司的安全和利益遭受严重损害的保密信息。例如，客户投资计划、第三方咨询报告、未发布的任命文件等。
“秘密”信息是指包含公司一般性信息，其泄露会使公司的安全和利益受到损害的保密信息。例如，供应商选择评估标准、部门审计报告、部门招聘计划等文件。
“内部公开”信息是指仅在公司内部或在公司某一部门内部公开，向外扩散有可能对公司的利益造成损害的保密信息。例如，用户操作手册、已发布的任命文件、一般部门的例会纪要、友商公开信息等。
谁是“信息所有人”？
公司按信息密级划分的信息所有人分别如下：
绝密信息所有人是信息所属一级部门及以上主管； 机密信息所有人是信息所属二级部门及以上主管；
内部公开、秘密信息所有人是信息所属三级部门及以上主管。
密级的标识和分类
什么时候需要确定文档的密级标识？
当您初步完成一篇文档，并准备将文档传递给主管或同事进行评审、修订时，这时就应确定文档的密级。
初步确定文档密级时，您可以先参考“信息资产密级管理”数据库中对同类文档的密级分类，可以根据同类文档的密级分类来初步确定文档的密级。如新拟制的文档在该数据库中找不到同类的文档供参考，您可根据文档涉及内容的价值、敏感程度确定一个初步的密级。
保密文档由拟制人初步判定其密级后，提交相应信息所有人进行密级确认。关于信息所有人的定义，请参考4.1.4节。
在日常工作中如何标识文档密级？
(1)对于Office文档，公司要求每位员工都使用公司提供的模板创建文档，创建后根据内容在页眉处添加正确的密级。
(2)对于打印资料，每一页都需要有明确的密级标识；
(3)对于装订的硬拷贝资料，需至少在开启前页、标题页和尾页上放置资料密级标签；(4)对于印刷的、手写的保密敏感信息需要在其某个醒目地方设置保密标签；(5)电子文档和纸件文档，均需注明“华为机密，未经许可不得扩散”或类似字样。
文档的使用和交流
公司内部文档传递中有哪些保密要求和注意事项？
公司规定，公司内部的所有绝密、机密和秘密级文档是要求加密的。对于内部公开级文档，各业务部门可根据实际业务情况决定是否需要加密。对于 Office类保密文档，需要使用RMS进行加密，在无法使用RMS加密的情况下，需使用WinRar压缩加密，机密以上文档必须采用双重加密（文档本身 加密+WinRar压缩加密），两个密码不能相同，密码设置须符合公司《帐号和口令标准》（特别对于销售与服务体系，密码位数必须大于10位，且由特殊字 符、大小写字母、数字混合组成。另外，密码第一位须为特殊字符。所设定的密码禁止使用短信或邮件传递，仅允许通过电话语音通知）。非Office类的保密 文档，需使用其它方式进行加密，例如winrar等。所设定的密码禁止使用短信或邮件传递，只能通过电话语音通知。传送含保密信息的纸件时，一定要用质量 好的信封等进行封装，并且只能发给收件人本人或其机要秘书，同时做好传送记录。
另外，不能使用手机短信发送机密或机密级以上的保密信息。
我可以将经过正常授权获得的保密文档提供给其他同事吗？ 不可以。
公司规定，未经信息所有人批准，员工无权将自己所获得的保密信息再授权或提供给他人。因为经过授权后，您是信息的合法使用人，而不是信息所有人。经授权获得保密信息的人员也不能私下与他人交流该保密信息。
对不用的保密信息应如何销毁？
对作废的、或者已无权再接触的保密信息要删除和销毁，删除和销毁原始保密信息应征得相应主管同意。对纸件、电子件、存储有保密信息的存储介质销毁时的注意事项如下：
(1)纸件：含保密信息的纸件必须用碎纸机销毁，而不能直接扔垃圾箱或用手撕毁；含秘密级以上信息的纸件不能重复使用。
(2)电子件：删除后注意清空垃圾箱。
(3)存储有保密信息的存储介质：存储有保密信息的存储介质作废时，应采取不能恢复的物理性销毁：如将硬盘送到我司指定地方进行碾轧或消磁等；在计算机转 移给公司其他员工前，要对硬盘进行格式化；在计算机转移到公司之外（如超过规定使用年限的便携机转移给个人）前，要对硬盘进行低级格式化。
员工调动部门后，如何处理与新岗位工作职责无关的文档？
在工作交接完毕后，应及时、彻底地删除或销毁您仍持有的所有与新岗位工作无关的文档，删除或销毁的方式必须符合公司规定，如要使用碎纸机销毁含保密信息的纸件，而不能直接扔垃圾箱或用手撕毁等。如在新岗位需继续保留原岗位保密信息，一定要经过保密信息所有人批准。
五、应用系统使用 Notes/Email/Proxy系统
我要用Notes发送秘密级以上（含秘密）邮件，需要采取哪些安全措施？
在发送秘密级以上信息时，为了防止泄密，员工必须采取邮件加密发送的方式，并设置回执（可以从自己收到的回执查看接收并阅读邮件的人）。
我是否可以发送群组邮件？如果业务需要向多人发送邮件，我应如何做？ 按照公司规定，未经批准，员工不可以使用群组发送邮件。
在特殊情况下，由于工作需要发送群组邮件，员工必须首先确定群组的每个人都是自己要发送邮件的接收人，然后经过部门主管批准，才可以使用群组发送邮件。具体要求可参考《Notes 群组管理规定》。
使用Email发送保密邮件时，应该采取什么安全措施？
发往公司内部的Email保密邮件及其Office文档类保密附件，须使用RMS加密。发给公司外部人员的邮件，如客户、供应商等，可以不用RMS加密，但须使用其它方式加密，如Winrar或Office自带的加密功能，密码可单独通过电话等方式通知。
现在Email上的病毒越来越多，我应该采取哪些措施来预防呢？
在收到来历不明的邮件时，请不要打开，直接删除即可。因为目前大多数病毒和黑客软件就是通过邮件传播的。
一些病毒程序，甚至你没有打开邮件内容，只要把焦点移到邮件标题上就会执行，因此，请记住不要设置“自动预览/预览窗口”的功能。取消的方法是，在Outlook的“视图”菜单中点击“自动预览”取消此功能。
我经常收到一些广告邮件、无聊的垃圾邮件，如何防范垃圾邮件呢？
由于外面有人专门收集Email地址出售，所以您的Email地址可能被列入其他人的邮件列表，经常会收到别人发的广告邮件和其它垃圾邮件。为避免接收到这些垃圾邮件，用户可以在客户端设置禁止接收特定内容的Email（目前服务器端可以过滤部分垃圾邮件）。方法如下：
在Outlook中，先选中不想再接收发件人发送的邮件，然后选择菜单“动作”，在选项“垃圾邮件”中选择“将发件人添加到„阻止发件人名单‟”即可。
也可以转发垃圾邮件到antispam@huawei.com，由系统拦截。方法如下：
(1)Microsoft Outlook Express用户 a.选中收到的垃圾邮件。
b.单击右键，选择做为附件转发，您将会主题栏下看到一件附件。c.填写收件人：antispam@huawei.com。
d.发送邮件。如果提示主题为空，点击“确定”即可。
(2)Foxmail用户
在Foxmail中选中（可以按住Ctrl键多选）垃圾邮件，将其拖至桌面或一个文件夹，这些垃圾邮件会以一封一封邮件文件的形式保存的。然后，将这些保存的垃圾邮件作为附件发送到antispam@huawei.com。
(3)Outlook 反馈方式（以下方法才可以保留邮件头，有效更新规则）：
a、在桌面新建一个Spam文件夹；
b、请您使用Ctrl选中多个垃圾邮件后，拖到Spam文件夹中； c、将这些spam文件夹打包成压缩包文件 spam.rar ；
d、将spam.rar作为附件通过Outlook反馈到antispam@huawei.com。
岗位变化后，能否继续使用以前申请的Proxy帐号？
通过邮件征得新部门主管（同申请时审批者级别）同意后，方可继续使用以前申请的Proxy帐号。访问外部网站应注意哪些问题？
公司为部分员工开通Proxy权限，目的是为员工从网上收集对工作有用资料、了解与工作有关的行业信息等提供方便。
在访问过程中，应注意：不能利用Proxy访问与工作无关的网站和内容，更不能从网上下载游戏、黑客工具
等内容。特别强调一点，不要通过Proxy访问个人外部邮箱。
我能否在公司内登录到外网邮箱（如网易、SOHU等）收发邮件？ 公司禁止员工访问公司以外的邮箱。
七、物理安全 环境安全
秘书告诉我下班离开前做好“五关”，我想知道“五关”具体是指什么? 五关是指：关门、关窗、关空调、关灯、关计算机，做好“五关”是保证办公环境安全的基本要求之一。
办公安全
在办公桌面安全上我应该注意什么？
下班或离开办公桌10分钟以上，应关闭或锁定计算机。桌面上不能放有秘密级以上文件。秘密级以上文件应放在带锁抽屉或保密柜内。
会议安全
在公司内部开会，需要注意哪些安全问题？
(1)开会前，需要确保选取的会议室和开会内容的安全级相匹配。例如：召开部门例会，可以选取部门公用会议室。
(2)会议结束后，要带走相关的会议资料，同时清理会议室场所（包括相关机器设备上的电子件材料、白板上的板书信息、纸件材料等），保证会议信息的保密不泄漏和会议室使用后的整洁。
什么情况下允许在公司外部开会？审批流程以及注意事项是什么？
如果是特别保密或敏感的会议建议在公司内的会议室召开。特殊情况下（比如时间和空间条件限制、会议与会者的情况限制等）才可以在公司外部场所召开会议，召开之前需要得到会议组织部门领导的批准。相关的注意事项是：
(1)会议召集人负责会议的信息安全。在会议前就应明确与会者名单；开会时确定与会者的身份及其参会资格，比如，要求与会者佩戴工卡并核对签到等；会议期间，会场的出入口应有专人看守；确认除主入口外，其他入口已经关闭或是有专人看守。
(2)每位与会者应自觉将会议资料保管好，不得在离开会议现场时随意将其放置在桌面上或是在人离开后放置在宾馆房间里，更不能将保密资料随手丢到酒店的垃圾筐内。
(3)如果需要录音、录相或者拍照等，需要经过会议组织部门领导批准。
对于电话会议，还需要注意什么？
(1)召开电话会议时，电话会议的会议ID和密码等信息，一般情况下需要通过公司的信息系统（Notes系统、Email系统等）发送，不能通过手机短信方式发送。如果情况比较紧急或特殊，请通过点对点的电话方式告知。电话会议接入信息只能发送给相关的与会人员。
(2)接入电话会议的人员，应到专用会议室接入会议系统； 如条件限制需在开放办公区接入电话会议，应注意不要启用电话的免提功能。
(3)特别地，对于销售与服务体系，机密级以上的电话会议要求使用主叫呼出的安全电话会议系统（接入码285-60789）。使用其他2个系统（287-80999和285-60888）时，电话会议的会议ID和密码等信息，必须分不同的方式发送，密码只能通过电话语音通知，不能采用手机短信方 式发送；或可以采用附件方式通过邮件发送，附件必须为OFFICE文档的RMS授权加密方式。如果情况比较紧急或特殊，可通过点对点的电话方式告知。
网络安全 网络连接安全
所有计算机都必须安装SPES才能接入公司网络吗？Unix平台的机器怎么办？
所有需要接入公司网络访问公司应用的Windows平台的客户端设备都需要安装SPES，包括但不限于公司内部人员管理的客户端设备、外包人员使用设备、供应商提供测试设备、顾问或临时来访人员使用设备。非Windows平台的设备不需要安装，但需要申请固定IP并通过审批才能保证策略实施后正常接入公司网络。
个人能够设置FTP、Wins等网络服务吗，为什么？
未经批准，不得私自设置
ACC…………………………………… http://acc.huawei.com RMS……………………………… http://rmshelp.huawei.com Symantec AntiVirus……… http://szxav01-ss.huawei.com Anti-Spyware……………………… http://scan.huawei.com NC………………………………… http://nchelp.huawei.com
附录二：公司信息安全体系及职责说明 1公司信息安全监管委员会工作职责：
1.1审查和核准信息安全总体策略，对重大问题达成共识； 1.2审核批准重大的信息安全建设方案；
1.3在整个组织中增加对信息安全工作的领导力度； 1.4对紧急重大安全事故进行响应决策；
1.5提出信息安全总体要求和批准信息安全战略规划。
2公司信息安全管理办公室工作职责：
2.1负责组织制定公司的信息安全策略、标准和流程；
2.2负责组织信息安全策略、标准和流程在业务部门的推行工作； 2.3负责组织公司范围内的信息安全监控与审计； 2.4负责对公司的信息安全状况进行定期评估和风险分析； 2.5负责组织对跨业务部门的或重大的安全事故的调查； 2.6负责组织公司的信息安全培训和宣传。
附录三：信息安全案例汇编
（一）公司信息案例汇编 1私自转借工卡
【事件描述】2004年5月，深圳总部某安全岗值班员在对进出人员卡证佩戴情况进行检查时，发现一名佩戴华为正式工卡的人员与工卡上照片不符，当即求助相关部门对该工卡的真伪进行鉴别，同时要求当事人配合安全岗进行调查，并报行政管理部处理。
经查，该佩戴华为员工工卡的人员为固网产品线的外协文员，因自己的临时通行证没有在生产中心通行的权限，所以借用华为员工工卡通行。【违规等级】四级
【事件描述】2004年8月，公司某部门员工接待一名供应商进入研发区域，在接待过程中，该员工私自将工卡借给供应商，让其独自到机要室拷贝资料，供应商随身携带的U盘也未在门岗登记，直接被带入了研发办公区域。【违规等级】三级
【事件点评】工卡是公司员工的身份证明，只限于员工本人使用，是不允许私自转借的。它不仅关系到公司的形象和安全，而且还关系到员工本人的切身利益。另 外，临时出入公司的客户、供应商等人员，接待人员需要全程陪同。需要注意的是，在接待过程中，接待人员是要对来访人员的所有信息安全行为负责的！
2未升级防病毒软件造成网络瘫痪
【事件描述】2006年初，某员工到一外研所出差。该员工计算机安装的防病毒软件为Norton 7.6版本，且病毒库版本为05年9月，未及时升级到Symantec Antivirus 10企业版并实行集中管理，导致无法查出病毒。在外研所办公期间，由于该员工的便携机携带了病毒并且该病毒自动向网络发送大量数据包，数据流量大大超过日 常办公时的流量，导致外研所网络服务器CPU过载，网络瘫痪达1小时之久。给外研所的办公带来较大影响。【违规等级】三级
【事件点评】随着计算机技术的发展，病毒的种类越来越多，危害越来越大。据《InformationWeek》研究部和埃森哲咨询公司(Accenture)合作进行的第九“全球安全调查”显示，在所有受访者当中，有57%的美国公司在过去一年中曾遭受病毒攻击，34%曾受到蠕虫的 攻击！这些数据足以提醒我们每位员工一定按照公司
要求，及时安装杀毒软件并执行集中管理，防止这类事故的再次出现。
3违规安装非标软件，影响公司网络
【事件描述】2003年5月，技术支援系统某员工未经批准，私自在其便携机中违规安装Sygate软件，结果在公司网上无意启动了DHCP服务，影响了公司网络的正常运行，使得该员工所在代表处的网络瘫痪达2个小时之久。【违规等级】三级
【事件描述】 2006年2月份，在信息安全例行检查中，发现供应链某业务部一位员工未经批准私自从外网下载了并安装了危及网络安全的违规软件Ethereal。【违规等级】四级
【事件点评】安装违规软件是公司员工最典型的信息安全违规行为之一。尽管公司一再重申相关规定，但仍有个别员工无视这些规定的存在。一些违规软件（如 Wingate, Sygate等）可能会影响公司网络正常运行，而诸如Ethereal、NetXray、Sniffer等软件则会危及公司的网络安全。请各位员工遵守公 司要求，安装符合公司标准的应用软件。
4违规使用USB 【事件描述】全球技服某员工未经允许，私自使用优盘拷贝便携机上的资料，准备复制到家中的私人电脑中，其中包括部分公司保密资料。此事随即被网络安全部查获。【违规等级】三级
【事件点评】公司明文规定，因工作需要使用USB是可以的，但需要申请。而未经批准，私自使用USB的话，一经发现，就会被严惩。
5私拆硬盘刻光盘
【事件描述】2006年4月27日，北研所某员工利用工作之便，在未经批准的情况下，私自撤除计算机封条，取出硬盘带到外面进行光盘刻录。【违规等级】一级，辞退
【事件点评】私自拆除硬盘，流失的文档包含着公司各位员工的血汗。我们辛辛苦苦才收获到这些粮食，切记不可让别人随随便便就偷走。各位员工如果发现有人盗窃公司信息资产，一定要挺身而出，保护大家的利益，也保护自己的利益。
6计算机密码管理不善造成泄密
【事件描述】2006年3月，供应链管理，离开工作岗位而又有外部人员在场的情况下，未手动锁定电脑,存在信息泄密的风险；第三方物流公司的两名员工趁我司员工不在场,多次私自使用公司电脑。【违规等级】四级
【事件描述】某员工在外出差期间，利用宾馆局域网上网，共享了存有公司保密文档的文件夹，但未设置共享口令。此事被宾馆其他人员发现，并及时向公司报告，避免了保密文档的外流。【违规等级】四级
【事件点评】幸好及时发现，没有给公司造成损失，否则三级违规就不可避免了！每位员工都应注意，在设置了计算机密码的同时，还千万不要忘记离开座位时及时 锁定电脑。设置了密码但没有启用密码锁定的电脑就如同于保密柜虽然配备了锁头但把锁头丢在一旁，对于盗贼而言，密码或锁头都如同虚设。另外还要注意，员工 在出差时如需通过网络传递电子件形式的保密资料必须加密后才能通过计算机网络进行传送，在传送时要设置回执，如因技术原因无法设置回执时，则应该做好传送 记录。现在很多宾馆都有上网的专线，员工在宾馆上网要注意取消计算机内所有的文件共享。通过宾馆的专线发送邮件时，一定要对发送的文件在本地进行加密后才 发送。计算机自身的安全防护措施也要配置好，比如安装个人防火墙软件、防病毒软件以及设置
Administrator和硬盘口令等等。
7保留违规文档并逃避检查
【事件描述】2002年11月，在信息安全例行检查中，发现研发某员工在工作已完成交接后，未删除过去工作中涉及到的大量保密文档，并以更改后缀的方式保留以逃避检查。【违规等级】三级
【事件点评】这种更改后缀，有意逃避信息安全检查的行为实在是比较恶劣，也体现了该员工的人品素质比较差。幸运的是没有给公司造成损失，否则信息安全一级 违规、辞退或司法机关处理也不为过。奉劝那些打公司注意的少数人，一定要保持清醒的头脑，想清楚仅因一时贪念而影响了个人前途是否值得？
8私自外发公司保密信息
【事件描述】2006年初，国际营销系统某海外机构某员工未经批准，通过多方渠道获取公司的一些产品价格清单通过E-Mail外发给外部人员，对公司业务产生重大影响。【违规等级】一级，辞退
【事件描述】2005年6月，全球技术服务部，违规将绝密文件发给没有与我方签订保密协议的第三方工程师。【违规等级】二级
【事件描述】2005年12月，内部服务管理部某员工未经公司批准，将项目招标文件及相关附件清单通过E-mail发送至个人外部邮箱。后来还发现此员工 多次私自通过E-mail将公司相关主管及秘书通讯录、我司认证的相关供应商信息以及工程文件发送至公司外部其朋友邮箱。【违规等级】二级
【事件描述】国内营销部员工刘某将公司电话号码查询数据库复制后，发往公司外部同学的邮箱，以方便其同学的夫人向公司员工进行房地产推销。【违规等级】三级
【事件点评】保密信息外泄占公司员工信息安全违规的一个很大比例。少数员工存在侥幸心理，为一时贪念就铤而走险，有意触犯公司的信息安全高压线，以为可以 逃脱公司的检查和审计，殊不知“法网恢恢，疏而不漏”。总有一天他们要为自己的贪婪付出惨痛代价。也存在很多员工，无意间就违反了公司的信息安全规定。归 根结底，这是由于安全意识低，安全知识匮乏等造成的。还请这些员工多多关注公司的信息安全制度流程，培养信息安全意识。针对上述的几个案例，特别强调以下 几点：
（1）在与合作方合作期间，接口部门千万不要忘记与他们签署保密协议。这是对公司负责，也是对员工个人工作负责。但即使是签署了保密协议，员工也不能随意将公司的保密文件发送给合作方，必须经过业务部门主管批准才可以。
（2）因工作需要发送涉密文档，须经过信息所有人批准之后才可外发，发送的时候要先给文档加密。（3）不仅公司的产品相关文档需要保密，公司的管理制度、业务流程、工作职责、部门结构以及电话号码信息等类文档，都是重要的信息资产，未经批准，都是禁止外发的。
9私自记录并使用他人Proxy帐号
【事件描述】2006年2月，研发某员工A在帮助员B工配置Proxy帐号时私自记下了该员工的帐号密码，并通过该帐号上传公司内部保密资料到外部邮箱，当即被公司网络安全部查获。【违规等级】二级
【事件点评】这种盗取他人帐号的行为足以显示员工A的人品素质存在问题。现在这个信息化社会里，非法使用他人帐号就相当于冒用他人身份。任何人都不会希望 别人用自己的身份去做坏事。所以，一方面，我们应该保护好自己的帐号，不要被他人盗用；另一方面，由人及己，也不要做擅自使用他人帐号这种不诚信的事。
10发送工作无关邮件
【事件1描述】02年3、4月间，部分员工在公司网上传播一篇工作无关的Notes邮件。经查明，先后有225人参与了该邮件的发送或转发。【违规等级】二级
【事件2描述】05年，某员工用一大群组发送内容为租房信息的Notes邮件。邮件发送后又有多人直接对所有收件人进行回复，导致多名员工收到多封工作无关邮件。【违规等级】三级
【事件3描述】06年2月，某员工利用Notes发送内容为含“2天内把该信息转发给20人，幸运就会降临；反之则有厄运降临”的连环垃圾邮件，导致邮件迅速在公司网络中传播。【违规等级】二级
【事件点评】某些利用公司网络资源发送的工作无关连环邮件，不但浪费公司的IT资源，也浪费收件人的时间。甚至有些工作无关邮件收件成员中包含了很多公司 海外网络条件比较差地区的海外员工，收这些垃圾邮件严重影响了他们的的正常工作。如果将这些浪费的资源和时间的成本转换为金钱，可是一个大数目。对公司来 说，也是一笔不小的浪费！还请每位员工专注本职工作，连环垃圾邮件切莫发。
11有意利用系统漏洞
【事件描述】公司某员工，于2006年将朋友发至其E-mail邮箱中的团购公告绕过正常审批程序直接在Notes数据库“行政服务之窗”上发布，为其朋友进行广告宣传，且故意虚构发布人信息。网络安全部于当天下午两点三十分收到员工举报，仅用半个小时便查明事件真相，随即对员工的非法操作行为进行 了处理。【违规等级】一级
【事件点评】这种有意利用公司IT系统漏洞的行为，无论产生的后果是否严重都是应该严惩的。作为公司的员工，我们应该保护公司的利益，一旦发现了流程或系统中存在的漏洞，应及时向有关部门反馈，进行弥补，断不可利用其为己牟利。
12私设论坛发表恶劣言论被除名
【事件描述】2005年10月，供应链某员工，利用工作时间登录公司内部Notes邮箱私设论坛，并多次发布极其恶劣的辱骂性话语。【违规等级】一级，辞退。
【事件点评】公司IT资源只能用于工作需要，利用公司网络资源私设论坛，并多次发布极其恶劣的辱骂性话语，不但浪费IT资源，还在公司范围内造成了极其恶劣的影响。
13门禁尾随不以为意，引狼入室埋下祸根
【事件描述】2004年12月，供应链管理部电装部某员工因当晚有培训，经由厂房三楼门禁进入实验楼。在刷开进入实验楼的门禁时，有一名佩戴临时通 行证（无门禁卡）的外协员工尾随其进入了实验楼办公区，该员工未在意，更未过问。在随后的一个小时内，该名外协员工在实验楼利用工具盗窃办公电脑软件标签 十余张。后经严密布控，嫌疑人于再次潜入作案时被当场抓获。【违规等级】三级
【事件点评】该员工安全意识薄弱，导致被窃贼利用。公司规定，非工作需要不得引领无权限人员进入非授权门禁区域。虽然该员工行为无意，但客观上为该外协员工盗窃电脑标签提供了便利，给公司造成的损失是他必须承担的。
14在办公区拨号上网处罚案例
【事件描述】技术支援部某员工，在驻外某研究所办公场所私自拨号上网。自2003年5月21日至6月20日，累计拨号上网看新闻等内容34次、301分钟，给公司的网络安全带来极大的隐患，也严重浪费了公
司的资源。【违规等级】三级
【事件点评】尽管公司三令五申：未经批准严禁在办公场所拨号上网，但仍有少数人置若罔闻。要知道在办公区拨号上网不仅浪费公司的资源、影响正常业务，更可 能将黑客、病毒、木马以及间谍软件通过网络传播到公司来，影响的不仅仅是一个员工，很有可能对公司某个区域的网络安全产生重大影响！
15私自将公司便携借给合作方使用
【事件描述】2006年1月，全球技术服务部某员工违规将便携机借给合作方员工使用，合作方员工利用上班时间上QQ传递工作所需文件；并且未经审批在机房使用移动存储设备给用户拷贝相关用户文档或版本文件； 【违规等级】二级
【事件点评】便携机上保存有很多工作相关的文档，自己可能司空见惯，觉得没什么大不了，可是其他人拿到可就不一定了，外界的信息战正打得轰轰烈烈呢。正所谓千里之堤，溃于蚁穴。大家都需要从细节做起，自觉保护信息和资料，打下来的粮食才能有保障。
16私自收集资料并外发
【事件描述】2005年6月，光网络某员工非法大量收集部门培训资料、典型案例和开发规范，更改文件名后，私自通过E-mail加密发送到外部邮箱。【违规等级】一级，辞退。
【事件点评】根据工作相关原则，非法收集大量文档本身就已经是被禁止的，而在发送之前更改文件名，则明显是动机不良，想要掩人耳目。如果真是因为工作所需，领导批准之后光明正大的发送不可以吗？文档流失出公司，受到损害的可是所有员工的利益。请千万要三思而后行啊！
17离职前盗取机密文档，离职后公开发售
【事件描述】某外研所员工两名员工A和B于2001年前后离职，在离职之前，两人串通，由A利用职务之便通过B的计算机USB口，将某产品代码利用 移动硬盘拷贝带出。当时，公司正开始启动计算机加封USB口并口的保密措施，外研所也是于2002年初对所有计算机进行端口加封的，两人正是利用了当时 USB口没加封这一安全漏洞。两人离职后，A将从公司带出的这些代码拷贝给了B。2003年B又重新应聘回公司工作，7月将这些代码在网站上发帖子进行了 出售，被公司员工发现举报，公安机关经侦查核实后将两人依法拘留
【违规等级】一级，辞退，并由司法机关依法追究其刑事责任。
【事件点评】“君子求财，取之有道”。象B这样通过损害公司和其他大多数员工利益，以谋求私利的做法，最终只能以他自毁前程的悲剧收场。A窃取公司代码，拷贝给B，后被B（未告之A）出卖，再次验证“伸手必捉”的古训。每个员工都与公司签署的保密协议，在办理离职手续时，也有相应的保密规定的约定。对于在 公司里获得的文档，在离职前必须全部移交，是绝对不允许带出公司的。这里包括任何形式的任何文档资料，即使是公司内部公开的培训资料、管理规定等，也是不 允许带出的。
（二）业界信息案例汇编
1宝洁和联合利华公司的情报纠纷事件
【事件描述】2001年初，宝洁公司和联合利华公司之间爆发了情报纠纷事件。
面对主要竞争对手联合利华的强烈质疑，宝洁公司公开承认，该公司员工通过一些不太光明正大的途径获取了联合利华的产品资料，而这80多份重要的机密文件中 居然有相当比例是宝洁的情报人员从联合利华扔出的“垃圾”里找到的。后来，宝洁公司归还了那些文件，并保证不会使用得来的情报，沸沸扬扬的“间谍案”就此 不了了之。
【事件点评】因为这些机密文件是从联合利华扔出的“垃圾”里找到的，所以联合利华无法起诉宝洁公司。任何关于侵犯商业秘密的案子，很重要的一点就是要提供 证据证明商业秘密的持有人对商业秘密采取了保密措施。联合利华扔到垃圾桶里的东西怎么能证明它采取了保密措施呢。所以。联合利华这是“打掉牙齿和血吞，有 苦说不出啊”。现在各个部门都有碎纸机，如果是包含机密信息的纸件，一定要用碎纸机碎掉，千万不要直接扔进垃圾桶里，不然，我们也会重蹈联合利华的覆辙 的。
2可口可乐秘方泄漏事件
【事件描述】美国联邦调查局（FBI）于2006年7月5日逮捕了3名涉嫌从可口可乐公司偷盗饮料配方、并尝试将其卖给可口可乐公司宿敌百事可乐的 疑犯。令人震惊的是，其中一名嫌疑人竟是亚特兰大可口可乐公司的高级行政助理若亚·威廉斯。据检察官透露，嫌犯之一迪姆松准备卖给百事可乐的机密信息是可 口可乐公司内部人士威廉斯提供的。
可口可乐公司的监视录像拍下了威廉斯盗取公司机密的情况。威廉斯在可口可乐公司总部翻阅大量文件，然后把一些文件装进袋子里，还拿走了一个贴有白色标签的 容器，容器中的液体看起来和可口可乐新产品的样本相似。可口可乐公司随后证实，威廉斯拿走的液体正是可口可乐公司正在研发的新产品。
【事件点评】虽然当今的竞争如此激烈，但盗取并售卖公司商业机密的人，也是不会被其他有良知的公司所接纳的，因为这是完全没有职业道德的表现。
据报道，跻身世界500强的大公司，几乎每一家都设有保护商业机密的部门，专门从事商业情报的保密工作。比如：通用电气和英特尔等公司，委派公司中最优秀 的人负责保密工作；摩托罗拉公司还从美国中央情报局挖来专业的情报人员，组建起公司的情报部门，以保护自己的商业机密；安永会计师事务所则组建了拥有２５ 名员工的竞争情报部。美国硅谷一直被誉为世界高科技的“风向标”。尖端科技蕴含着极高的商业价值，因此，防范商业间谍、保护公司核心机密就成了硅谷中每家 公司的头等大事。有报道说，几乎垄断了全球芯片市场的英特尔公司，甚至把前来采访的记者当成商业间谍严加防范，公司里处处都有保安人员“盯梢”以杜绝拍 照，除了企业大门口和餐厅等无关紧要的地方，其他任何地点都不准拍照。公司的所有员工，在进出时都要进行安检并验明证件。
3网络内外窃贼猖狂，各大公司防不胜防
【事件描述】2006年2月，安永会计师事务所一名职员放在车里的便携机被盗，电脑中存有公司3.8万名客户的个人资料。案发后，安永会计师事务所开始采取行动，对大约3万名员工的笔记本电脑资料进行加密保护。
2006年3月，美国信诚投资公司的一台便携机遭遇“网上窃贼”，致使惠普公司19.6万名员工的个人资料泄漏。此后，信诚投资公司加紧对公司员工的笔记本电脑资料进行加密。
2006年4月，安泰保险公司一名员工放在车里的便携机被盗，上面存有5.9万名客户的姓名、住址和身份证号码。案发后，安泰保险公司采取了一系列防范措 施，防止电脑资料泄漏。公司要求员工对电脑上文件和资料重新进行加密。公司对每一台电脑进行检查，确保电脑上的文件设置有必要的加密保护。此外，安泰保险 公司还对备份和保存资料用的外部存储器进行严格管理。
【事件点评】据一个美国公司的调查，从2005年2月到现在，约有8800万美国人曾遭遇身份证号码和其他个人隐私资料被窃取的风险。而随着越来越多的人 开始把资料保存在便于携带的便携机上，窃贼们也把目标对准了便携机。甚至就像上面案例里面的窃贼那样，直接从车里窃取便携机，真的是“一点技术含量都没 有”，但成功率无疑是加大了。随着资料失窃案的频频发生，一些窃贼甚至还开始在网络上兜售自己窃取的资料。我们公司在保护资料方面一直都有采取措施。像大部分公司一样，我们也要求员工对计算机上的资料都进行加密，这样就减少了因为网络窃贼窃取资料而造成泄密的 可能性。公司现在要求所有员工使用RMS对文档进行授权保护，也是出于这方面的考虑。这样一来，即使窃贼拿到了文档，只要他无法通过身份认证（通过
认证需 要将正确的域帐号和密码通过网络发送到公司的域服务器，并且还需要文档中已经给这个域帐号设置权限），也无法查看文档。
对于便携机，除要求对文档加密和操作系统、应用系统设置口令之外，还要求对硬盘口令进行设置，这样也降低了因便携机丢失而发生信息泄漏的可能性。另外，同安泰保险公司一样，我们公司对外部存储器的使用也是严格控制的。
信息安全无小事！只有大家一起来关注安全问题，防患于未然，才能更好的保护信息资产，保障所有员工的利益。
4恶意软件要当心
【事件描述】赛门铁克(Symantec)公司日前公布的半互联网安全威胁报告显示，黑客近来从传播病毒转向牟取钱财。2005年下半年，在排名前50例的黑客攻击事件中，有88%是以金钱为目的。这一比例比2005年上半年的77%有明显增加。
报告称，黑客牟财途径主要有两种：恶意软件和“钓鱼”骗局邮件。从2005年7月1日至12月31日，互联网上最流行的恶意软件的用途是收集个人电脑用户 机密信息，黑客窃取个人信息的目的在于“捞钱”。在排名前50位的攻击软件中，有80%是用于收集用户个人信息的，2005年上半年这一比例是74%。
赛门铁克公司自称能够跟踪世界1/4的电子邮件。2005年下半年，每119份电子邮件中就有一例是“钓鱼”骗局邮件，而在2005年上半年是125份邮 件发现一例。所谓“钓鱼”就是欺骗用户下载能够偷取密码和信用卡号码的软件。而黑客传播的新病毒和蠕虫数量比以往明显减少。针对微软公司视窗平台的新病毒和蠕虫数量在 2005年下半年下降了39%，2005年全年只出现5种比较严重的病毒和蠕虫，数量比2004年的减少了50%。【事件点评】网络安全部针对这一问题，提供了一项“在线扫描”的服务，大家在公司内网可以登录站点http://scan.huawei.com 来扫描自己的计算机看看有没有被植入恶意程序。使用中碰到任何问题，可以咨询IT热线（+86-755-28560160）。当您收到“钓鱼”骗局邮件（建立假冒网站或发送含有欺诈信息的电子邮件，以盗取网上银行、网上证券或其他电子商务用户的账户密码一类邮件）一定不要直接点击邮件内提供的网址，或者 对邮件进行回复，应该使用该金融中心的服务电话联系确认相关信息，也不要使用邮件中提供的联系电话进行联系。时刻保持警惕是防范被骗的最佳法宝。
(yiping编辑)
copyright◎2006中共苏州市委保密委员会办公室(苏州市国家保密工作局)建议用IE5.0以上 600*800以上分辨率浏览
联系方式: ypchen_chjs@163.com
您好！您是本站第
5.华为狼文化 篇五
狼有最显著的三大特征：一是敏锐的嗅觉；二是不屈不挠、奋不顾身的进攻精神；三是群体奋斗。华为的企业文化，可以用下面几个词来概括：学习，创新，获益，团结。在华为的狼文化中，学习和创新代表敏锐的嗅觉，获益代表进攻精神，而团结就代表群体奋斗的精神。华为能在竞争中胜出，得利于它将狼的三大特性融入到核心文化之中，形成独树一帜的狼性文化。
团队今天之所以推崇提倡狼性文化，蕴含深意：团队的力量，团队的配合是团队深层的宗旨！其目的是：
1、发扬“狼贪精神”对工作和事业孜孜不倦地追求。
2、发扬“狼残精神”对事业中的困难，毫不留情地攻克之。
3、发扬“狼野精神”突发野劲，在事业的道路上奋力拼搏。
4、发扬“狼暴精神”在追求事业成功的过程中，对一切难关不仁慈手软，努力攻克。
5、发扬“狼性目标精神”在事业确定目标后，锲而不舍。
6、发扬“狼纪精神”加强组织纪律性，为事业的成功奠定基础。
7、发扬“狼智精神”那智慧策略充分运用到事业上。
8、发扬“狼性自我献身精神”对困难要勇于克服，对事业要无私奉献。
9、发扬“狼性团队精神”互助合作，配合协调，团结一致。
6.华为费用管控 篇六
（一）SSE的具体流程
华为公司因业务特点，拥有遍布全球的客户群与员工队伍，员工的费用管理与报销对于财务部门来说是一项非常复杂的工作。基于此，公司采用SSE对员工费用进行管理，在节约了人力、物力的同时也收到了良好的管理与控制效果。
SSE具体流程如下：（1）所有费用的申报必须通过SSE提出申请。（2）员工出差之前必须先在SSE中提出各项费用预算金额以及出差目的等，并报各级主管批准。（3）待差旅费实际发生时，再填写费用报销申请，该申请必须与出差之前的申请相对应，否则无法提交。（4）员工必须在出差归来或者费用发生一个月内，在SSE中提出报销申请，逾期则按日支付滞纳金。（5）员工填写完费用报销申请后必须提交上一级审核人审批（系统将自动提示，并以电子流形式传递），电子流最后传递到财务部门。（6）财务部门审核后转至出纳中心支付款项到员工的工资账户（这个过程在七个工作日内完成）。（7）员工在提交电子流后必须将纸质的?始凭证通过专门的渠道传递至财务部门。（8）财务部门收到纸质?始凭证后审核凭证的合法、合规性，并与SSE中电子流的相关项目核对后存档。（9）财务部门在审核的同时更新SSE中员工的信用等级。
（二）基于风险管理视角下的SSE
SSE不仅是华为公司员工进行费用申报应遵?的流程，也是公司以全员、全要素、全过程的风险控制为主要内容的风险管理体系的重要组成部分。作为SSE流程实施的制度保障，信用评级制度起到了关键性作用，该制度的要求如下：（1）为公司的每位员工在SSE中建立信用档案，赋予初始信用等级，并在这个基础上，依据员工报销费用记录中是否违规及违规的频率，适当降低或增加员工的信用分数。（2）建立IT支持系统。公司配备了?验丰富的系统维护人员，24小时提供网上及电话实时答疑，在第一时间内就员工遇到的问题提出解决方案。同时由人力资源部门负责对系统内的员工组织层级关系进行更新。（3）财务部门定期组织内部培训，定期制作报销制度及流程的宣传图片，以供员工浏览、下载。（4）公司每个一级部门成立稽核部，由熟悉流程的员工组成，一方面查错防弊，另一方面保证财务报告数据的真实性。（5）设置技术与管理两类职位评定机制，同时将员工的信用评级作为晋升及任免的主要参考标准。（6）财务部门与公司的稽核小组承担着对整个公司费用流程的监督责任。
（三）采用SSE存在的风险及防范