An toan thong ton

Sự kiện rủi ro hoạt động trọng yếu theo định nghĩa tại CV488 giao thẻ điểm cân bằng năm 2025 của NHCT là sự kiện rủi ro hoạt động gây thiệt hại tài chính/ảnh hưởng danh tiếng/pháp lý bao gồm liên quan quan đến:

• Rủi ro gian lận
• Rủi ro gián đoạn liên tục
• Rủi ro công nghệ thông tin và rủi ro an toàn, bảo mật thông tin
• Rủi ro gian lận nội bộ; rủi ro an toàn, bảo mật thông tin; rủi ro pháp lý

Rủi ro an toàn, bảo mật thông tin được ghi nhận vào KPI của đơn vị (theo CV488 giao thẻ điểm cân bằng năm 2025 của NHCT) áp dụng với việc cán bộ gửi mail ra bên ngoài mà không được cấp lãnh đạo phê duyệt, không CC lãnh đạo phụ trách tại

• Ngay vi phạm lần đầu
• Lần vi phạm thứ hai
• Lần vi phạm thứ ba
• Lần vi phạm thứ tư

Mỗi sự kiện rủi ro hoạt động trọng yếu phát sinh sẽ trừ số điểm KPI của phòng là

• 1 điểm
• 2 điểm
• 5 điểm
• Không bị trừ

Mỗi sự kiện rủi ro hoạt động trọng yếu bị trừ điểm KPI của đơn vị là 2 điểm, tại 01 đơn vị TSC đã ghi nhận 5 sự kiện rủi ro hoạt động trọng yếu. Đơn vị đó bị trừ KPI năm 2025 là

• Tối đa 2 điểm
• Tối đa 3 điểm
• Tối đa 5 điểm
• Bị trừ toàn bộ 10 điểm liên quan đến KPI tuân thủ

Khi có 01 sự kiện rủi ro hoạt động trọng yếu xảy ra, Phòng QLVHT đã thực hiện báo cáo đầy đủ đến Giám đốc Khối Vận hành ngay tức thời, Phòng sẽ được cộng ngược lại vào 0.5 điểm để xác định điểm trừ cuối cùng theo hướng dẫn tại CV 488 giao thẻ điểm cân bằng năm 2025

• Đúng
• Sai

Khi sự kiện rủi ro hoạt động có yếu tố khách quan, tại đơn vị có phát sinh sự kiện rủi ro hoạt động này sẽ không bị trừ điểm KPI

• Đúng
• Sai

Đơn vị đã triển khai các biện pháp khắc phục/xử lý tổn thất/ảnh hưởng đối với sự kiện rủi ro hoạt động phát sinh thì sẽ

• Được cộng ngược lại 1 điểm vào 2 điểm KPI đã bị trừ trước khi xác định điểm trừ cuối
• Không bị trừ 2 điểm KPI
• Được cộng ngược lại 0.5 điểm vào 2 điểm KPI đã bị trừ trước khi xác định điểm trừ cuối
• Bị trừ 2 điểm KPI

Các biện pháp theo quy định về tài liệu mật theo quy định tại CV 3240 triển khai các biện pháp đảm bảo an toàn thông tin tại NHCT bao gồm

• Đặt mật khẩu
• RMS
• Đóng dấu mức độ mật theo quy định của NHCT đối với các thông tin thuộc danh mục tài liệu mật khi gửi thông tin ra bên ngoài
• Đóng dấu mức độ mật theo quy định của NHCT đối với các thông tin thuộc danh mục tài liệu mật khi gửi thông tin trong nội bộ/ra bên ngoài

Cán bộ NHCT có thể gửi email đến email cá nhân để xử lý công việc ngoài giờ hành chính

• Được khi cán bộ đang ở nước ngoài
• Được khi được cho phép của Trưởng phòng
• Không được
• Được khi được phê duyệt bằng Văn bản của Giám đốc Khối phụ trách đơn vị mình

Thông tin hồ sơ mà NHCT ký với KH như Hợp đồng chấp nhận thanh toán thẻ là thông tin mật nhóm

• 1
• 2
• 3
• 4