WS TUAN THU 16.06

Bạn nhận được một cuộc gọi từ một số điện thoại nội bộ tự xưng là cán bộ hỗ trợ công nghệ, thông báo rằng máy tính của bạn đang bị nhiễm virus, cần được kiểm tra. Người gọi yêu cầu cung cấp username và mật khẩu để truy cập vào máy để kiểm tra. Bạn sẽ: ( câu hỏi nhiều đáp án)

• Vì tin là cán bộ hỗ trợ kỹ thuật (IT) nên bạn đã cung cấp user và mật khẩu qua điện thoại để xử lý gấp

• Kiểm tra và xác minh lại thông tin, tuyệt đối không cung cấp user và mật khẩu cho bất kỳ ai

• Báo cáo cho bộ phận ANTT ngay khi nhận cuộc gọi và cung cấp các thông tin cho BP ANTT để ngăn chặn, truyền thông cho người dùng

CBNV A được cử đi đào tạo tại trung tâm đào tạo. Trong thời gian nghỉ giải lao, CBNV A gọi điện thoại cho KH X để khơi gợi nhu cầu gửi tiết kiệm, ngay thời điểm này, KH X đang có nhu cầu nên đã đi đến CN B nơi CBNV A làm việc để gửi tiết kiệm. Vì lo sợ không được ghi nhận chỉ tiêu, A đã cung cấp cho đồng nghiệp của mình user và mật khẩu để đăng nhập hệ thống nhập liệu kết quả tương tác và refer. Hành động của A:

• Vi phạm ANTT vì đã chia sẻ thông tin user, mật khẩu cho người khác

• Không vi phạm vì đây là đồng nghiệp, và cũng làm Techcombank nên không gây ảnh hưởng cho Techcombank

• Tùy trường hợp có thể xem xét là vi phạm hoặc không vi phạm, do không gây tổn hại cho ngân hàng mà chỉ đang phục vụ cho mục đích công việc

Khi kiểm quỹ cuối ngày ,giao dịch viên A (GDV A ) phát hiện thừa quỹ 100.000 đồng mà không rõ nguyên nhân. GDV A cần phải làm gì (câu hỏi nhiều đáp án)

• Vì sợ bị trừ điểm KRA nên GDV A không báo cáo lãnh đạo mà tạm giữ số tiền này.

• Lập BB thừa quỹ và hạch toán theo quy định

• Báo cáo GĐCN

• Hạch toán treo thừa quỹ theo quy định

Vợ chồng ông A, bà B là người thân của bạn và có tài khoản tại Techcombank. Bà B nghi ngờ ông A tham gia cờ bạc nên nhờ bạn kiểm tra tài khoản của ông A ngày 01/04/2022 có nhận được số tiền 2 tỷ đồng không. Bạn cần ứng xử như thế nào để phù hợp với Chuẩn mực đạo đức nghề nghiệp của Techcombank

• Cung cấp toàn bộ thông tin bà B đã nhờ kiểm tra do đây là yêu cầu từ phía người thân của khách hàng

• Cung cấp thông tin về việc tài khoản ông A có hoặc không nhận được tiền, không cung cấp thông tin số tiền và người chuyển tiền

• Khéo léo từ chối cung cấp thông tin và chỉ có thể cung cấp khi có sự đồng ý từ Chủ tài khoản là ông A

• Nhờ đồng nghiệp khác của mình kiểm tra và cung cấp thông tin tài khoản của ông A cho bà B

CBNV in ấn/sao chép thông tin khách hàng bao gồm số điện thoại KH ra giấy hoặc chụp màn hình điện thoại, hoặc gửi vào thư điện tử cá nhân danh sách KH để về nhà tranh thủ gọi điện bán hàng hoặc tiện chăm sóc KH. Những hành vi này có vi phạm chính sách An ninh thông tin không?

• Không gửi thông tin khách hàng cho ai, chỉ in ra hoặc sao chụp cho bản thân để phục vụ công việc, do đó không vi phạm gì

• Có thể in ấn tài liệu thông tin khách và mang ra ngoài nếu có sự đồng ý của lãnh đạo đơn vị

• Những hành vi này làm rò rỉ thông tin cá nhân khách hàng ra bên ngoài, có nguy cơ gây thất thoát tài sản thông tin của Techcombank, do đó vi phạm Chính sách ANTT

Ngày 01/02/2022 GDV A nhận được điện thoại của mẹ thông báo về việc bị 1 người lừa chuyển tiền vào tài khoản mở tại Techcombank và hiện tại không liên lạc được. Do lo lắng mẹ bị lừa, GDV A đã dùng user truy cập T24 để tra cứu thông tin của tài khoản đã nhận tiền và lấy số điện thoại, địa chỉ của chủ tài khoản gửi lại cho mẹ liên hệ lấy lại số tiền bị lừa. Theo bạn, hành vi của GDV A có vi phạm quy định Techcombank không? (Nhiều đáp án)

• Không vì chủ tài khoản đã vi phạm pháp luật khi lừa đảo mẹ của GDV

• Không vì mẹ GDV chỉ liên hệ để đòi lại số tiền đã bị lừa

• Có vì SĐT và địa chỉ Khách hàng là thông tin định danh của Khách hàng cung cấp cho Techcombank và không được tiết lộ nếu không có phê duyệt

• Có vì cán bộ truy cập hệ thống không phục vụ mục đích công việc

CBNV gửi file (tệp thông tin) cá nhân được đặt mật khẩu ra ngoài hoặc gửi các file đã được chính khách hàng đặt mật khẩu (khi cung cấp cho Techcombank) ra ngoài cho chính khách hàng có vi phạm quy định An ninh thông tin không?

• Đây là thông tin cá nhân nên CBNV có quyền gửi ra ngoài, việc dùng mật khẩu là để cho an toàn nên không vi phạm

• Cả 3 đáp án đều đúng

• Đây là file do khách hàng đặt mật khẩu mã hóa từ trước nên không vi phạm

• CBNV đã vi phạm quy định về ANTT khi gửi file mã hóa ra bên ngoài khi chưa được cấp phép. Trường hợp file đã đặt mật khẩu thì phải xóa bỏ mật khẩu file trước khi gửi ra.

T. là giao dịch viên tại CN X. Bạn của T. muốn biết số dư trong tài khoản của KH B để đòi nợ. Trong trường hợp này T. phải làm gì?

• Từ chối cung cấp số dư tài khoản KH B vì đây là thông tin mật của KH nên không được tiết lộ cho người khác

• Cung cấp số dư tài khoản KH B và dặn bạn không được cho KH B biết là mình nói

• Nếu CBNV đã xin phép GĐ vùng thì không bị vi phạm

• Đề nghị bạn mình gọi điện lên call center để lấy thông tin.

Vợ chồng KH A đều là KH VIP tại CN X do PRM B chăm sóc. Vợ KH gọi điện cho PRM B xin thông tin về các giao dịch sao kê thẻ tín dụng của chồng để nộp tiền thanh toán thẻ. PRM B phải làm gì trong trường hợp này?

• Cung cấp sao kê các khoản giao dịch thẻ của KH A cho vợ KH vì đây là người thân của KH, hơn nữa cũng là KH VIP tại CN. 

• Khéo léo từ chối vì việc tiết lộ thông tin của KH khác là vi phạm quy định bảo mật thông tin KH.

• Đề nghị KH trực tiếp với GĐCN

• Đề nghị KH gọi điện lên Call Center để được hỗ trợ.

Trong quá trình làm việc tại CN, PRM A tự tạo 1 file thông tin về thông tin cá nhân của bản thân về kế hoạch cuộc sống, lịch trình các công việc cá nhân cần làm trong ngày/ tuần/ tháng, thu nhập của chính PRM A… Vì sợ thông tin file này sẽ có người biết nên PRM đặt password và lưu tại máy tính của ngân hàng. Sau đó, PRM A thực hiện gửi file này qua mail cá nhân với mục đích về nhà cập nhật tiếp. Vậy theo bạn, hành vi của PRM A có vi phạm quy định ANTT tại TCB hay không?

• Không, vì file này do chính PRM tự tạo ra

• Không, vì file này không chứa thông tin KH

• Có, vì file có đặt mã hóa để gửi ra ngoài mail cá nhân

• Đáp án 1 và 2