Вопросы по информационной безопасности

Какой принцип означает, что вам предоставляется доступ только к той информации, которая минимально необходима для выполнения ваших рабочих задач?

• Принцип полного доверия

• Принцип минимальных привилегий

• Принцип старшинства по должности

Кто несет персональную ответственность за соблюдение правил информационной безопасности?

• Только руководитель отдела

• Только Служба Информационной Безопасности

• Каждый сотрудник Банка

Сотрудник записал свой пароль на стикере и приклеил его к монитору. Какой основной принцип безопасности он нарушил?

• Правило смены пароля

• Политику гостеприимства

• Принцип «чистого стола»

Можно ли передавать свои логин и пароль коллеге, чтобы он помог выполнить вашу работу, пока вы на обеде?

• Да, если доверяешь коллеге

• Нет, это строжайше запрещено

• Да, но только с устного разрешения тимлида

Что необходимо сделать, если у вас возникло подозрение, что ваш пароль стал известен кому-то еще?

• Подождать до плановой смены пароля через 90 дней

• Ничего не делать, если это только подозрение

• Немедленно сменить пароль и сообщить в службу ИБ / своему руководителю

Вам на рабочую почту пришло письмо от неизвестного отправителя с вложением «Срочный_отчет.zip». Ваши действия?

• Не открывая письмо и вложение, немедленно сообщить в службу ИБ

• Открыть вложение, чтобы проверить, что внутри

• Переслать коллеге, чтобы

Можно ли обсуждать детали финансовой операции клиента с коллегой в коридоре или в столовой?

• Да, если говорить шепотом

• Нет, конфиденциальную информацию запрещено обсуждать в общественных местах

• Да, если не называть фамилию клиента

Можно ли скопировать рабочий документ с данными клиентов на личную флешку, чтобы поработать из дома?

• Да, если это необходимо для выполнения срочной задачи

• Да, если потом удалить файл с флешки

• Нет, копирование конфиденциальной информации на личные носители запрещено

Что из перечисленного, согласно «Списку...», НЕ является конфиденциальной информацией?

• Номер телефона клиента

• Паспортные данные клиента

• Публичный адрес и время работы отделения банка

• Информация о сумме вклада клиента

Является ли логин и пароль сотрудника для входа в рабочие системы конфиденциальной информацией?

• Да, это внутренняя конфиденциальная информация

• Нет, это личная информация сотрудника

• Только пароль, но не логин