Polityki Bezpieczeństwa 18.05.2025

Przykładem branżowego standardu bezpieczeństwa informacji jest ten przedstawiony poniżej

• Vendor Equipment security

• Polityka Bezpieczeństwa IT

• Sarbanes-Oxley (SOX) Act of 2002

• Freedom of Information Act (FOI)

Zbiór standardowych zasad, procedur i przewodników, których zadaniem jest wskazanie firmie lub organizacji, która je stosuje, sposobu ochrony infrastruktury przed naruszeniami bezpieczeństwa to ____

• Podręcznik ochrony firmy

• Podręcznik kontroli dostępu

• Wytyczne bezpieczeństwa (Security Guidelines)

• Framework Bezpieczeństwa Informacji (Information Security Framework)

Jednym z powszechnie stosowanych frameworków zarządzania bezpieczeństwem informacji jest ____

• Anti-virus

• Security Framework

• COBIT

• TIDBIT

Wszystkie te kwestie mogą być objęte polityką bezpieczeństwa dotyczącą konkretnego problemu, z wyjątkiem której?

• Jakiego rodzaju wiadomości e-mail pracownik może, a jakiego nie może wysyłać.

• Jak pracownik może korzystać z komputera udostępnionego przez firmę.

• Do jakich typów stron internetowych pracownik może uzyskać dostęp w pracy.

• W jaki sposób pracownik może korzystać ze swojego komputera osobistego w domu.

HIPAA jest przykładem _____ polityki bezpieczeństwa informacji?

• Administracyjnej

• Technologicznej

• Regulacyjnej

• Kompleksowej

Dobrze napisana polityka bezpieczeństwa NIE będzie bezpośrednio chronić organizacji:

• Pracowników

• Assetów

• Danych

• Cen Akcji

Kompletna, dobrze napisana polityka bezpieczeństwa zawiera wszystkie poniższe atrybuty, z wyjątkiem:

• Wykonalność

• Możliwość modyfikacji w zależności od postępu technologicznego

• Dostępność dla wszystkich pracowników

• Instrukcja obsługi antywirusa

Główne powody korzystania z frameworków bezpieczeństwa informacji są następujące: _____

• Zapewnienie zgodności prawnej z ustawą o ochronie danych obowiązującą w kraju prowadzenia działalności

• Zapewnienie klientom i kontrahentom bezpieczeństwa i prywatności ich danych osobowych

• Ochrona całej firmy przed naruszeniami bezpieczeństwa sieci i, co za tym idzie, przed naruszeniem danych firmy

• Wszystkie wyżej wymienione

Przykładowy dokument polityki bezpieczeństwa informacji składa się z następujących komponentów

• ID Polityki

• Cel Polityki

• Nazwa Polityki

• Wszystkie wyżej wymienione