KTC- ANBM

Đâu là chính sách ANBM dành cho nhân sự?

• CBNV phải ký cam kết bảo mật thông tin (NDA) ngay sau 2 tháng thử việc
• CBNV phải ký kết điều khoản về cam kết bảo mật thông tin với Sungroup trong và sau khi làm việc tại Sungroup
• Lựa chọn 1 Quyền truy cập vào các tài sản CNTT phải được vô hiệu hóa ngay lập tức đối với nhân viên nghỉ việc

• CBNV phải ký kết điều khoản về cam kết bảo mật thông tin với Sungroup trong và sau khi làm việc tại Sungroup. Lựa chọn 1 Quyền truy cập vào các tài sản CNTT phải được vô hiệu hóa ngay lập tức đối với nhân viên nghỉ việc

Khi truy cập vào một hệ thống CNTT, Anh/Chị thấy mình có thể tiếp cận được một số dữ liệu không thuộc phân quyền, Anh/Chị ứng xử như thế nào để đảm bảo an toàn thông tin cho Tập đoàn ?

• Thông báo với đồng nghiệp về việc mình có thể tiếp cập được các thông tin này và sẵn sàng giúp đỡ nếu đồng nghiệp yêu cầu trợ giúp
• Báo cho CBLĐ và Bộ phận CNTT liên quan để điều chỉnh lại phân quyền cho chính xác
• Cứ để nguyên như vậy, có thể công việc về sau sẽ cần đến tài liệu đó
• Cố gắng thu thập thông tin và lưu trữ về máy tính cá nhân

Sau khi giải trình và thảo luận qua rất nhiều email cuối cùng tôi đã nhận được email phê duyệt của Tổng Giám Đốc Tập Đoàn về việc tổ chức một sự kiện mở bán BĐS trong tháng tới. Ngay lập tức tôi chuyển tiếp (Forward) toàn bộ email phê duyệt này tới đối tác để đảm bảo thực hiện nội dung này một cách nhanh nhất ! Anh/ chị hãy lựa chọn nhận định đúng nhất với tình huống này?

• Chưa tuân thủ chính sách ANBM và ATTT của Tập Đoàn. CBNV không được phép chia sẻ thông tin này ra bên ngoài.
• Hoàn toàn đúng với nhu cầu công việc, việc này không làm ảnh hưởng gì tới ATTT của Tập Đoàn, đằng nào đối tác cũng sẽ biết để phối hợp triển khai
• Chưa tuân thủ chính sách ANBM và ATTT của Tập Đoàn. CBNV không được chuyển tiếp toàn bộ email của TGĐ Tập Đoàn mà chỉ gửi nội dung phê duyệt tới các CBNV/ đối tác có trách nhiệm thực thi công việc.
• CBNV nên gửi kèm đối tác vào các email trình phê duyệt để đối tác nắm thông tin và xử lý ngay khi có phê duyệt của TGĐ Tập Đoàn mà không cần phải chuyển tiếp

Anh/Chị cần cẩn trọng và cảnh giác khi nhận được những yêu cầu nào sau đây?

• Yêu cầu đổi mật khẩu đã sắp hết hạn từ hệ thống gửi đến với địa chỉ đổi mật khẩu là https://matkhau.sungroup.com.vn
• Yêu cầu gửi báo cáo công việc được giao qua email công ty cho CBLĐ
• Yêu cầu thanh toán tiền gấp vào tài khoản mới từ đối tác hoặc yêu cầu mở tập tin đính kèm trong email từ những địa chỉ lạ
• Tất cả đáp án trên

Trong trường hợp thông tin được phân loại “Mật” hoặc “Tuyệt mật” thì CBNV cần làm những gì?

• Phương án 2 và 4
• Chỉ được phép lưu trữ vào các phương tiện/ hệ thống theo quy định của tập đoàn đảm bảo có các kiểm soát bảo vệ phù hợp
• Chủ động lưu trữ và sao lưu thông tin "Mật" và "Tuyệt Mật" vào máy tính để phòng tránh thất lạc thông tin.
• Chủ động không để lộ thông tin dưới bất kỳ hình thức nào.Không chia sẻ, trao đổi khi chưa được phép/phê duyệt và dùng máy hủy tài liệu bản cứng khi không còn sử dụng

Khi làm với nhà thầu/đối tác bên thứ 3, CBNV cần thực hiện nội dung nào ?

• Bên thứ ba phải ký cam kết bảo mật thông tin trước khi được cấp quyền truy cập vào các phương tiện xử lý thông tin của Sun Group
• Đưa điều khoản về ANBM vào trong hợp đồng và yêu cầu nhà thầu ký cam kết bảo mật thông tin
• Bên thứ ba phải ký cam kết bảo mật thông tin trước khi được cấp quyền truy cập vào các phương tiện xử lý thông tin của Sun Group và phải được giám sát bởi quản lý dự án hoặc người đại diện điều phối sự hợp tác giữa bên thứ ba với Sun Group trong suốt thời gian làm việc tại Sun Group
• Đáp án 2 và 3

Thông tin nào dưới đây không được phép chia sẻ lên mạng xã hội?

• Bản soạn thảo kế hoạch kinh doanh của Công ty/ Vùng/Khối
• Tầm nhìn, sứ mệnh và giá trị cốt lõi của Sun Group
• Tóm tắt kết quả kinh doanh đã công bố
• Nội dung giới thiệu khu du lịch mới được mở của Sun Group tại các trang báo hàng đầu Việt Nam

Anh/Chị đang truy cập internet, trên màn hình máy tính xuất hiện thông báo "Nhấn vào đây" để được nhận phần thưởng. Anh/Chị sẽ làm gì?

• Không nhấn vào và tắt màn hình thông báo
• Nhấn vào và làm theo các hướng dẫn để nhận phần thưởng
• Gửi, chia sẻ liên kết với đồng nghiệp khác qua email, chat... Nhấn vào và cung cấp thông tin giả

Việc đảm bảo an toàn thông tin sẽ giúp ích gì cho Sun Group

• Bảo vệ thông tin của Sun Group không bị tiết lộ hay sửa đổi trái phép. Đảm bảo thông tin luôn sẵn sàng đối với người được phép truy cấp tới nó ngay khi họ cần
• Tạo niềm tin cho khách hàng và đối tác đồng thời phòng tránh cho Sun Group các tổn thất về mặt tài chính do việc mất mát thông tin, hay các hình thức xử phạt từ các cơ quan quản lý nhà nước, các tổ chức có liên quan
• Đảm bảo hệ thống CNTT hoạt động ổn định, sẵn sàng cho các hoạt động điều hành-kinh doanh của Tập đoàn
• Tất cả các đáp án trên

Nội dung nào sau đây không phải là yếu tố cần đáp ứng của an ninh, bảo mật thông tin ?

• Tính bảo mật
• Tính trách nhiệm
• Tính sẵn sàng
• Tính toàn vẹn