Information Security Management

Theo anh/chị, trách nhiệm bảo mật là của ai?

• Chỉ ISM

• Chỉ các FSU (đơn vị kinh doanh) vì incident lớn đều từ các FSU

• Chỉ ISM và FSU, các phòng ban, đơn vị chức năng khác thuộc Cost Center không liên quan

• Tất cả các đơn vị, phòng ban thuộc FSOFT, mỗi Fsofter đều là một ISMer

Đối với tài sản của công ty, tài sản của khách hàng, bạn KHÔNG được làm gì? (Nhiều đáp án đúng)

• Cầm cố laptop công ty

• Cầm cố thiết bị của Khách thì đỡ ảnh hưởng công việc hơn

• Bảo vệ tất cả các tài sản của công ty, dự án, khách hàng

Thiết bị Khách cho mượn đã cất vào tủ và đã khóa, yên tâm rồi! Vậy chìa khóa cất ở đâu cho kỹ? (Nhiều đáp án đúng)

• Cất vào locker cá nhân và không khóa

• Cất vào locker cá nhân, có khóa cẩn thận và có thể đưa khóa cho đồng nghiệp cầm hộ trong trường hợp cho đồng nghiệp mượn tài sản

• Cất vào locker cá nhân, có khóa cẩn thận, chìa khóa luôn cầm theo bên người hoặc nếu có hai chìa locker thì một chìa cầm theo người, một chìa backup locker cất vào tủ khóa mã số

• Nếu có 02 chìa: một chìa cất vào locker cá nhân, có khóa cẩn thận, chìa khóa luôn cầm theo bên người; chìa còn lại cất vào tủ khóa mã số

KHÔNG được sử dụng thiết bị nào cho công việc?

• Laptop, thin, VDI mà công ty cấp

• Laptop cá nhân và thực hiện đăng ký sử dụng với IT

• Khi khẩn cấp thì sử dụng laptop/ PC cá nhân để kịp làm task, sau đó có thời gian thì đăng ký với IT

Đối với thông tin tài khoản và mật khẩu?

• Trong trường hợp cấp bách, chia sẻ ngắn hạn với đồng nghiệp, hai người cùng làm để đảm bảo tiến độ công việc

• Không được phép dùng chung tài khoản, chia sẻ mật khẩu cho bất kỳ ai, đặc biệt với các account mà Khách hàng cung cấp

Tôi đang quản lý nhiều tài khoản và mật khẩu cho các dịch vụ/ môi trường khác nhau, tôi KHÔNG NÊN: (Nhiều đáp án đúng)

• Vì số lượng nhiều nên liệt kê ra giấy và để trên bàn làm việc

• Viết ra file note và để ở desktop để nhanh chóng truy cập nếu cần

• Ghi vào file, mã hóa một số ký tự và đặt mật khẩu cho file đó, để vào folder có đặt mật khẩu, không để ở desktop

• Đưa ra logic/ nguyên tắc đặt mật khẩu để giúp dễ nhớ hơn

Để bảo vệ thông tin trên Github/Gitlab/Bit, tôi cần: (Nhiều đáp án đúng)

• Set Private tài khoản Github vì tất cả các source code, thông tin và dữ liệu phục vụ công việc đều là dữ liệu mật cần được bảo vệ

• Enable tính năng MFA (xác thực đa yếu tố) cho tài khoản.

• Không giới hạn số lượng member có quyền truy cập, chia sẻ Access key cho tất cả member dự án.

• Trên Github/Gitlab của Khách hàng, chủ động tạo các repository và thực hiện upload các dữ liệu của dự án/ công ty/ Khách hàng lên đó.

Tôi muốn copy source code về để lưu trữ và nghiên cứu thêm, tôi có được phép làm điều này không?

• Source code do tôi viết thì là tài sản trí tuệ của tôi, vậy nên tôi được copy.

• Mọi tài sản hữu hình hay vô hình thuộc công việc, dự án đều thuộc về Fsoft và Khách hàng (nếu có), không tự ý copy source code để sử dụng cho mục đích cá nhân.

Tôi cần sử dụng một phần mềm để thực hiện task dự án nhưng hiện không có sẵn, tôi nên:

• Chủ động download về và install.

• Do phần mềm yêu cầu license nhưng dự án không kịp mua vì việc đang gấp, tôi tạm sử dụng crack version.

• Log ticket Download Software (IT Services) trên portal để IT kiểm tra và phê duyệt, sau đó thực hiện mua license nếu phần mềm đó yêu cầu.

Khi nhận được email phising tôi nên:

• Tò mò click thử link xem chuyện gì sẽ xảy ra.

• Liên hệ với IT bằng một trong các cách: (1) Forward email tới IT.ISM hoặc [e-mail], (2) Capture email và post bài trên group ISMS @Workplace.