单选题
有关现场服务的要求以下描述错误的是（）。
进行现场服务时，必须经过客户同意并要求客户陪同，应使用客户给予的临时账号和密码，不与他人共用账户和密码
超过客户预先审批过的操作范围，如有额外操作但预计无风险的，可以实施后再向客户说明
现场服务结束后，应清理本次服务过程中所有增加的临时性工作内容（如删除过程数据，取消登录账号等），如果由于后续工作需要，某些临时性工作内容需要保留，必须获得客户的书面批准
现场服务结束后，需要客户在服务报告中签字确认是否已经更改登录口令
多选题
以下关于分包商的网络安全管理，说法正确的是（）。
所有涉及网络安全的新供应商都必须通过网络安全体系认证
网络安全行为红线是对华为自有员工的要求，跟分包商员工无关
分包商员工需遵守客户的各项规章制度，服从客户的管理，不攻击、破坏客户网络，不破解客户账户密码
未经客户书面授权，分包商员工不得访问客户系统、收集、持有、处理、修改客户网络中的任何数据和信息
多选题
华为对分包商的网络安全要求，以下说法正确的是（）。
需遵守所在国家的网络安全法规
需遵守华为交付流程及网络安全红线
需持续加强网络安全意识和安全规范的培训
加强网络安全现场行为自检
多选题
任何人不得从事任何危害客户网络安全和信息安全的行为，如（）。
未经客户同意，访问客户网络和数据，收集、持有、处理、修改客户网络中的任何数据和信息
制造、复制、传播计算机病毒或者以其他方式攻击客户网络等通信设施
利用网络从事危害任何国家安全、社会公共利益，窃取或者破坏他人信息、损害他人合法权益的活动
该要求同样适用于相关华为及供应商、工程合作方、顾问
多选题
关于个人数据及隐私保护，下列说法正确的是（）。
最终用户在处理个人数据方面的权利和自由，特别是隐私权，受法律保护
要尽量避免和减少个人数据的使用，尽可能依照法律要求使用匿名或化名
应采取适当的技术措施和组织措施来保护个人数据，以防止任何非法形式的处理
无恶意侵犯个人数据及隐私，一旦违法，可以不承担法律责任
多选题
以下关于分包商服务交付网络安全规范要求，说法正确的是（）。
分包商员工只能使用从Support网站下载的软件和工具，或分包合同中指定的工具软件。如果没有support软件下载权限，可联系华为工程师获取软件和工具
维修分包商按照华为维修操作指导进行维修和信息删除、存储介质移出，并遵从信息安全保密条款
分包商员工必须遵从客户及华为管理服务项目组的相关安全管理规定
分包商员工进行客户网络数据采集、转移、存储、使用和处理必须得到客户授权、华为项目组授权，防止客户网络数据信息泄露和滥用
