שאלון אבטחת מידע

?האם מותר לשמור מידע חסוי/חסוי ביותר על המחשב האישי

• יש להפעיל שיקול דעת בהעברת מידע חסוי/חסוי ביותר למחשב האישי של העובד. במידה והעובד מצא לנכון כי יש צורך לבצע את הפעולה

• רק במקרה בו אישר המנהל הישיר של העובד את הפעולה ניתן להעביר מידע חסוי/חסוי ביותר למחשב האישי של העובד.

• חל איסור להעברת ולשמירת מידע חסוי/חסוי ביותר על המחשב האישי של העובד או העברת מידע לדוא"ל האישי של העובד או כל גורם חיצוני אחר.

• ניתן להעביר מידע חסוי/חסוי ביותר למחשב האישי של העובד או לתיבת דוא"ל אישית של העובד על מנת להמשיך ולעבוד בבית.

גריסת נייר - יש לבחור בתשובה הנכונה ביותר

• יש לגרוס כל נייר משרדי שמכיל מידע אישי או חסוי שאין בו עוד צורך.

• אין צורך לגרוס נייר

• יש לפנות לממונה על אבטחת המידע בחברה בכל מקרה שבו יש צורך לגרוס ניירת משרדית.

• גריסת נייר נתונה לשיקול דעתו האישי של העובד.

אבטחה פיזית - יש לבחור בתשובה הנכונה ביותר:

• במידה ודלת המשרד ננעלת אין צורך לנעול בארון/מגירה מסמכים המכילים מידע חסוי ו/או חסוי ביותר.

• אפשר להשאיר מסמכים המכילים מידע חסוי גלויים בעמדת העבודה כיוון שמשרדי החברה הם עבור העובדים בלבד.

• יש לאחסן בארון/מגירה נעולה, מסמכים המכילים מידע חסוי ו/או חסוי ביותר שאין בה צורך בשימוש מידי (גם במידה ודלת המשרד ננעלת)

קיבלתי הודעת דוא"ל חשודה שמבקשת ממני לבצע פעולה מסוימת. איזה פעולות אפשר לבצע כדי לדעת בוודאות שהודעה זו היא לגיטימית?

• ללחוץ על הקישור המצורף בגוף המייל ולבדוק לאן הוא מוביל.

• ללחוץ על כפתור הדיווח - phishing alert button או להעביר לבדיקת מחלקת מחשוב ולהמתין לתשובתם

• לסמוך על מחלקת IT שיש לה את האמצעים להגן על הדוא"ל שמגיע אלי.

• לברר האם ההודעה אינה מנסה לייצר תחושת דחיפות ואין בה שגיאות כתיב, במידה ולא - אלחץ על הקישור.

שימוש באינטרנט - יש לבחור בתשובה הנכונה ביותר

• חל איסור למסור את כתובת הדוא"ל של מקום העבודה בעת רישום לאתרי אינטרנט, למעט רישום לאתרים הקשורים לעבודה.

• אף תשובה איננה נכונה.

• חל איסור למסור את כתובת הדוא"ל של מקום העבודה בעת רישום לאתרי אינטרנט.

• ניתן למסור את כתובת הדוא"ל של מקום העבודה בעת רישום לאתרי אינטרנט שאינם קשורים לעבודה.

אירועי אבטחת מידע - יש לבחור בתשובה הנכונה ביותר

• אירועי אבטחת מידע אינם באחריותי לכן אני לא צריך לדווח עליהם.

• אבטחת מידע היא אחריות אישית שלי ושל כל עובד בחברה, אדווח לממונה הישיר ולממונה אבטחת מידע בחברה אודות כל חשד או אירועי אבטחת מידע בהקדם האפשרי.

• יש להפעיל שיקול דעת לפני דיווח על אירוע ו/או חשד לאירוע אבטחת מידע למנהל הישיר ולממונה על אבטחת מידע בחברה.

• אין צורך לדווח, מערכות ההגנה בארגון מתריעות למחלקת מחשוב והם מנטרים כל אירוע חריג.

אמצעי הזיהוי ואימות זהות המשתמש המורשה להיכנס למאגר מידע ברמת אבטחה גבוהה יתבצע:

• שם משתמש וסיסמא + זיהוי על בסיס אמצעי פיזי הנתון לשליטתו הבלעדית של מורשה הגישה (למשל קוד אימות לטלפון הנייד האישי)

• שם משתמש וסיסמא + סיסמא ייעודית נוספת בעת התחברות למאגר.

• לחצן ייעודי המופיע בשלב ההתחברות למאגר המידע ובו מזינים את מספר הטלפון הנייד האישי של מורשה הגישה לטובת קבלת קוד אימות.

• שם משתמש וסיסמא