MISA 20032024

Jakie incydenty definiujemy w FORDATA? (wielokrotny wybór)

• incydent bezpieczeństwa informacji

• incydent cyberbezpieczeństwa

• incydent IT

• incydent znikających ciasteczek

• incydent kawy na laptopie

Należy zmienić hasło do poczty imiennej FORDTA jeśli zachodzi podejrzenie, że doszło do incydentu bezpieczeństwa (np. wycieku danych)?

• FORDATA nie rekomenduje zmiany haseł w takim przypadku

• Tak, najpóźniej na wniosek Pełnomocnika ds. Bezpieczeństwa Informacji

W FORDATA naruszenie ochrony danych osobowych traktowane jest jako incydent bezpieczeństwa informacji?

• Tak

• Nie

Co jest  „incydentem bezpieczeństwa informacji”? (wielokrotny wybór)

• Przypadkowe utracenie danych osobowych

• Nieuprawniony dostęp do danych osobowych

• Naruszenie poufności, integralności lub dostępności informacji

Co jest "naruszeniem ochrony danych osobowych"?  (wielokrotny wybór)

• Ujawnienie wykazu imion i nazwisk użytkowników VDR osobom upoważnionym

• Zdarzenie prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia i utracenia danych osobowych

• Przekazanie przez administratora danych osobowych tychże danych podmiotowi przetwarzającemu bez podstawy prawnej

Czy zdarzenie dot. naruszenia ochrony DO powinno zgłaszać się

• przy najbliższej obecności w biurze?

• tylko w przypadku gdy uznamy, że zagraża bezpośrednio działalności FORDATA?

• niezwłocznie - nawet w nocy (bezpośrednio, poprzez rozmowę telefoniczną, email) Pełnomocnikowi ds. Bezpieczeństwa Informacji

Naruszony stan fizyczny sprzętu IT może być incydentem bezpieczeństwa?

• Tak

• Nie

Rejestrujemy incydenty mające znamiona włamania do systemu wspomagającego?

• Nie, rejestrujemy tylko te dot. VDR

• Tak, ale tylko systemy wspomagające VDR

• Tak, do wszystkich systemów

W czasie pracy zdalnej nie mamy obowiązku informować o incydentach bezpieczeństwa informacji?

• Prawda

• Fałsz

Pracownik zobowiązany jest do bezzwłocznego zgłoszenia kradzieży sprzętu służbowego podczas pracy zdalnej?

• Tak, ale tylko pozostałym domownikom

• Tak, bezpośredniemu przełożonemu