An ninh bảo mật_2024

Trong trường hợp nào thì CBNV được phép forward thư trao đổi của các CBLĐ từ cấp TGĐ trở lên cho cấp dưới và các bộ phận khác?

• Nội dung có bút phê đồng ý của LĐ
• Nội dung phê duyệt để người nhận có thể tiếp tục triển khai công việc.
• Nội dung thuộc nhóm thông tin Công khai
• Không có quy định cụ thể

Theo QĐ CS ANBMTT, khi lưu trữ, đăng tải, chia sẻ thông tin của Sun Group lên Internet, CBNV cần có sự phê duyệt của

• Cấp có thẩm quyền
• Báo ngay cho bộ phận IT
• Cấp quản lý trực tiếp
• Báo ngay cho bộ phận Nhân sự

Theo QĐ CS ANBMTT, CBNV có được phép thực hiện Archiving email trên máy tính hay không?

• Được phép
• Không quy định
• Được phép Archiving email trong vòng 1 tháng
• Không được phép

Theo QĐ CS ANBMTT, nhóm email của cả Tập đoàn do đơn vị nào quản lý?

• Ban Nhân sự Tập đoàn
• Ban TTVH
• VP BĐH
• Ban CNTT Tập đoàn

Theo QĐ CS ANBMTT, CBNV có được phép sử dụng email Sun Group/các công ty thành viên để đăng ký, truy cập vào các diễn đàn, trang mạng, tổ chức ngoài trên Internet

• Không quy định
• Không được phép
• Được phép sử dụng cho các ứng dụng mạng xã hội phổ biến như Google+, Facebook…
• Được phép

Trách nhiệm đảm bảo an ninh thông tin là của ai?

• Ban Công nghệ Thông tin
• CBLD cao cấp
• Bộ phận An ninh bảo mật
• Tất cả Cán bộ nhân viên

Vai trò và trách nhiệm của mỗi CBNV trong việc đảm bảo an ninh thông tin là gì?

• Nắm rõ và tuân thủ theo các Quy định, quy trình và hướng dẫn về ANTT, Báo cáo kịp thời cho Bộ phận hỗ trợ người dùng hoặc An ninh Bảo mật ngay khi phát hiện
• Chia sẻ các sự cố thông tin xảy ra tại Sun Group ra ngoài để toàn xã hội cùng biết và phòng tránh
• Đọc quy định hướng dẫn nhưng không làm theo
• Chỉ báo cáo cho quản lý mà không káo cáo kịp thời cho Bộ phận hỗ trợ người dùng hoặc An ninh Bảo mật ngay khi phát hiện

Khi làm với nhà thầu/đối tác bên thứ 3, CBNV cần thực hiện nội dung nào ?

• Cho phép nhà thầu/đối tác bên thứ 3 truy cập vào mạng nội bộ mà không có phê duyệt, giám sát
• Đưa điều khoản về ANBM vào trong hợp đồng và yêu cầu nhà thầu ký cam kết bảo mật thông tin
• Cung cấp thông tin cho nhà thầu mà chưa có sự phê duyệt
• Tất cả đáp án trên

Anh/Chị áp dụng cách nào để đảm bảo An ninh Vật lý cho Tập đoàn/Công ty ?

• Không truy cập vào nhóm website mặc định bị cấm
• Cho mượn thẻ ra vào công ty / văn phòng Tập đoàn
• Không cất tài liệu hồ sơ bản cứng được coi là mật/tuyệt mật vào tủ khóa hoặc đúng nơi quy định
• Không để người khác lợi dụng mình bám theo đi qua cửa kiểm soát có quét vân tay hoặc nhận diện khuôn mặt.

CBNV cần làm gì ngay sau khi được tuyển dụng?

• CBNV ký cam kết bảo mật thông tin (NDA)
• CBNV chia sẻ các thông tin về hợp đồng lao động ra bên ngoài
• CBNV gửi tất cả các thông tin cá nhân cho các bên không liên quan
• Chụp email thư mời làm việc và chia sẻ lên internet