Quiz_Incident Process

Định nghĩa Incident

• Là sự cố không mong muốn/ bất ngờ xảy ra có khả năng đe dọa an toàn thông tin, gây gián đoạn hệ thống, thiệt hại tới hoạt động kinh doanh

• Là một sự kiện không chắc chắn có thể xảy ra hoặc không xảy ra trong một dự án

Dấu hiệu nào dưới đây được xác định là Incident

(chọn nhiều đáp án)

• Hệ thống bị tấn công từ bên ngoài (vd: virus, bị hack…)

• Ngừng hệ thống đang vận hành bất kể lý do từ vài phút trở lên

• Có khả năng bị rò rỉ hoặc lộ thông tin cần bảo mật

• Ngừng hoặc cung cấp gián đoạn data cho khách ngoài ý muốn của khách

Khi phát hiện sự cố xảy ra, member cần phải làm gì?

• Tự ý sửa chữa rồi thông báo với Manager và những người liên quan

• Ngay lập tức thông báo với Manager phụ trách

Khi nghi ngờ có bất kỳ dấu hiệu bất thường trên Production, người phụ trách cần thông báo tới ai?

(chọn nhiều đáp án)

• 1. Manager phụ trách

• 1. Ban ISMS

• 1. Bác Sato

• Người phụ trách dự án bên Nhật

Theo bạn tình huống sau có phải Incident không?

1. Case 1: Một member trong team đã gửi thông tin Credential lên public channel.

2. Case 2: Một member trong team đã để nhầm file spec của khách này vào folder chứa tài liệu của khách hàng khác.

• Cả 2 case là incident

• 1. Case 1: Incident; Case 2: Không phải Incident

• 1. Case 1: Không phải Incident; Case 2: Incident