Nghiệp vụ: Quy trình quản trị vận hành PAM

Theo quy trình quản trị, vận hành hệ thống quản lý truy cập tài khoản đặc quyền tập trung (PAM), hệ thống thông tin phục vụ thử nghiệm, kiểm thử, phát triển hoặc đang trong giai đoạn triển khai mới có bắt buộc áp dụng quản lý truy cập tài khoản đặc quyền qua hệ thống PAM không?

• Có
• Không

Answer explanation

Điều 3 Quy trình số 434/QTr-CNTT-ATTT ngày 31/12/2022

Theo quy trình quản trị, vận hành hệ thống quản lý truy cập tài khoản đặc quyền tập trung (PAM), hệ thống cấp độ mấy bắt buộc áp dụng quản lý truy cập tài khoản đặc quyền qua hệ thống PAM?

• Hệ thống thông tin cấp độ 3
• Hệ thống thông tin cấp độ 4
• Hệ thống thông tin cấp độ 03 trở lên
• Hệ thống thông tin cấp độ 2

Theo quy định, khi truy cập hệ thống thông tin cấp độ 2 có phải truy cập qua hệ thống PAM ?

• Có
• Không

Theo quy định, hệ thống thông tin cấp độ mấy phải áp dụng biện pháp xác thực đa yếu tố?

• Hệ thống thông tin cấp độ 3
• Hệ thống thông tin cấp độ 4
• Hệ thống thông tin cấp độ 3 trở lên

Theo quy định, hệ thống thông tin cấp độ 4 trở lên phải áp dụng biện pháp xác thực đa yếu tố, đúng hay sai?

• Sai
• Đúng

Theo quy trình, việc tiếp nhận, xử lý các yêu cầu cấp phát/ thu hồi/ xử lý sự cố/ hỗ trợ liên quan đến hệ thống PAM được thực hiện thông qua hệ thống ITSM của Agribank, đúng hay sai?

• Đúng
• Sai

Answer explanation

Khoản 1 Điều 4 QĐ 434

Theo quy trình, đối với trường hợp người dùng là người thuộc Ban/ Trung tâm Trụ sở chính hoặc Đối tác/ Bên thứ ba thì phòng đầu mối làm việc với Ban/ Trung tâm Trụ sở chính hoặc Đối tác/ Bên thứ ba tại TTCNTT có trách nhiệm cử cán bộ đầu mối lập phiếu yêu cầu cấp phát/ thu hồi quyền truy cập qua hệ thống PAM cho Ban/ Trung tâm Trụ sở chính hoặc Đối tác/ Bên thứ ba, đúng hay sai?

• Sai
• Đúng

Answer explanation

Khoản 3 Điều 4 QĐ 434

Theo quy trình, khi muốn gửi yêu cầu thu hồi thiết bị xác thực, anh/chị sẽ gửi yêu cầu đến phòng nào?

• Phòng Tổng Hợp
• Phòng An toàn thông tin
• Phòng Kế toán

Answer explanation

Điều 5 QĐ 434

Theo quy trình, khi muốn cấp phát thiết bị xác thực đa yêu tố để truy cập vào hệ thống thông tin cấp độ 4, anh/chị sẽ gửi yêu cầu đến phòng nào?

• Phòng Kế toán
• Phòng An toàn thông tin
• Phòng Tổng Hợp

Theo quy trình quản trị, vận hành hệ thống quản lý truy cập tài khoản đặc quyền tập trung (PAM), các phòng tại Trung tâm CNTT phải phối hợp với phòng An toàn thông tin thực hiện rà soát quyền truy cập hệ thống thông tin, quyền truy cập qua hệ thống PAM để thực hiện cấp phát/thu hồi kịp thời các quyền truy cập khi nào?

• Định kỳ 03 tháng/lần
• Định kỳ 06 tháng/lần
• Định kỳ 03 tháng/lần hoặc ngay khi có sự thay đổi phân công công việc/nhân sự
• Định kỳ 06 (sáu) tháng/lần hoặc ngay khi có sự thay đổi phân công công việc/nhân sự

Answer explanation

Điều 8 Quy trình số 434/QTr-CNTT-ATTT ngày 31/12/2022