ANBM

Trách nhiệm đảm bảo an ninh thông tin là của ai?

• Ban Công nghệ Thông tin
• CBLĐ cao cấp
• Bộ phận An ninh bảo mật
• Tất cả Cán bộ nhân viên

Vai trò và trách nhiệm của mỗi CBNV trong việc đảm bảo an ninh thông tin là gì?

• Nắm rõ và tuân thủ theo các Quy định, quy trình và hướng dẫn về ANTT, Báo cáo kịp thời cho Bộ phận hỗ trợ người dùng hoặc An ninh Bảo mật ngay khi phát hiện
• Chia sẻ các sự cố thông tin xảy ra tại Sun Group ra ngoài để toàn xã hội cùng biết và phòng tránh
• Đọc quy định hướng dẫn nhưng không làm theo
• Chỉ báo cáo cho quản lý mà không káo cáo kịp thời cho Bộ phận hỗ trợ người dùng hoặc An ninh Bảo mật ngay khi phát hiện

Khi làm với nhà thầu/đối tác bên thứ 3, CBNV cần thực hiện nội dung nào ?

• Cho phép nhà thầu/đối tác bên thứ 3 truy cập vào mạng nội bộ mà không có phê duyệt, giám sát
• Đưa điều khoản về ANBM vào trong hợp đồng và yêu cầu nhà thầu ký cam kết bảo mật thông tin
• Cung cấp thông tin cho nhà thầu mà chưa có sự phê duyệt
• Tất cả đáp án trên

Anh/Chị áp dụng cách nào để đảm bảo An ninh Vật lý cho Tập đoàn/Công ty ?

• Không truy cập vào nhóm website mặc định bị cấm
• Cho mượn thẻ ra vào công ty / văn phòng Tập đoàn
• Không cất tài liệu hồ sơ bản cứng được coi là mật/tuyệt mật vào tủ khóa hoặc đúng nơi quy định
• Không để người khác lợi dụng mình bám theo đi qua cửa kiểm soát có quét vân tay hoặc nhận diện khuôn mặt.

CBNV cần làm gì ngay sau khi được tuyển dụng?

• CBNV ký cam kết bảo mật thông tin (NDA)
• CBNV chia sẻ các thông tin về hợp đồng lao động ra bên ngoài
• CBNV gửi tất cả các thông tin cá nhân cho các bên không liên quan
• Chụp email thư mời làm việc và chia sẻ lên internet

Hành động nào sau đây được coi là tuân thủ quy định chính sách ANBM?

• Chia sẻ dữ liệu của Tập đoàn ra bên ngoài mà chưa được cấp phép phê duyệt
• Tự cài đặt phần mềm không bản quyền có chứa virus
• Không truy cập các website không liên quan nội dung công việc
• Chia sẻ mật khẩu đăng nhập vào máy tính, ứng dụng cho người khác biết

Thông tin được phân loại bao gồm các nhóm nào?

• Thấp, trung bình, cao, nghiêm trọng
• Công khai, nội bộ, mật, tuyệt mật
• Công khai, không hạn chế, hạn chế, rất hạn chế
• Word, Excel, Powerpoint, PDF

Khi thông tin thuộc nhiều danh mục phân loại thì tài sản thông tin sẽ được gán phân loại theo mức nào?

• Cao nhất
• Nội bộ
• Mật
• Tuyệt mật

Trong trường hợp thông tin không được phân loại thì thông tin này được mặc định phân loại thuộc nhóm nào sau đây

• Công khai
• Nội bộ
• Mật
• Tuyệt mật

Trong trường hợp thông tin được phân loại “Mật” hoặc “Tuyệt mật” thì CBNV cần làm những gì?

• Gửi vào email cá nhân để sử dụng về sau
• In ra bản cứng và mang về nhà để đọc
• Chia sẻ cho các CBNV/bộ phận không liên quan
• Chủ động không để lộ thông tin dưới bất kỳ hình thức nào.Không chia sẻ, trao đổi khi chưa được phép/phê duyệt và dùng máy hủy tài liệu bản cứng khi không còn sử dụng