ISO QUIZ 02

Nhân viên nên xử lý toàn bộ dữ liệu trên máy tính sau khi nghỉ việc như thế nào?

• Copy vào USB và chuyển cho bộ phận IT.
• Tải tất cả các tệp chưa được lưu trữ trên Cloud từ máy tính của họ lên Google Drive, xóa các tệp này khỏi máy và bàn giao cho bộ phận IT.
• Sao chép nó vào USB và đưa cho Manager
• Không cần truyền dữ liệu, bàn giao toàn bộ máy tính

Tình huống: Một thành viên trong nhóm báo cáo bị mất ổ USB chứa dữ liệu khách hàng nhạy cảm, không được mã hóa trong một chuyến công tác. Theo Chính sách quản lý tài sản của Infosec (Infosec Asset Management Policy), hành động nào sau đây là hành động tức thời phù hợp nhất?

• Đợi xem ổ USB có bật lên không
• Báo cáo tổn thất cho nhóm bảo mật IT và làm theo quy trình xử lý sự cố
• Thông báo cho khách hàng về khả năng vi phạm dữ liệu
• Không làm gì vì dữ liệu không được phân loại là 'Top Secret'

Tình huống: Một nhân viên phát hiện ra đồng nghiệp đang gửi tài liệu bí mật của công ty đến địa chỉ email cá nhân. Theo Chính sách bảo mật thông tin (Information Security Policy), bước đầu tiên nhân viên nên thực hiện là gì?

• Nói chuyện trực tiếp với đồng nghiệp
• Bỏ qua tình huống vì nó nằm ngoài trách nhiệm
• Báo cáo sự việc ngay lập tức cho người giám sát của họ
• Xóa email khỏi các mục đã gửi của đồng nghiệp

Tình huống: Một nhà cung cấp bên ngoài yêu cầu quyền truy cập tạm thời vào mạng nội bộ của công ty để làm việc trong một dự án chung. Theo Chính sách kiểm soát an ninh của nhà cung cấp (Supplier Security Control Policy), yêu cầu này nên được xử lý như thế nào?

• Cấp quyền truy cập với tư cách là nhà thầu được người quản lý dự án tin cậy
• Từ chối truy cập để bảo vệ tài nguyên nội bộ
• Cấp quyền truy cập hạn chế với các biện pháp kiểm soát cụ thể và giám sát các hoạt động
• Cho phép truy cập nhưng chỉ thông qua thiết bị do công ty cung cấp

Tình huống: Trong quá trình kiểm tra bảo mật định kỳ, một số nhân viên bị phát hiện có quyền truy cập vượt quá yêu cầu công việc của họ. Theo Chính sách kiểm soát truy cập (Access Control Policy), cần làm gì tiếp theo?

• Thu hồi ngay lập tức tất cả các quyền truy cập quá mức
• Lên lịch cuộc họp vào tháng tới để xem xét quyền truy cập
• Bỏ qua những phát hiện miễn là không có vi phạm an ninh nào xảy ra
• Thông báo cho bộ phận IT ghi lại lịch sử để tham khảo trong tương lai

Tình huống: Trong quá trình cập nhật phần mềm, một phần mềm quan trọng bắt đầu gặp trục trặc, gây ra sự chậm trễ đáng kể trong hoạt động. Theo Chính sách ICT Continuity Policy, bước đầu tiên thích hợp nhất là gì?

• Cố gắng sửa phần mềm bằng cách quay lại phiên bản cũ
• Liên hệ với nhà cung cấp phần mềm để được hỗ trợ
• Kích hoạt kế hoạch kinh doanh liên tục (business continuity plan) để chuyển sang hệ thống dự phòng
• Đợi bộ phận IT giải quyết vấn đề

Để đáp ứng yêu cầu công việc, bạn cần tải xuống gói dữ liệu 60GB nhưng kết nối internet quá chậm và quá trình tải xuống đang làm gián đoạn công việc hiện tại của bạn. Một đồng nghiệp từ nhóm khác có thể truy cập đường truyền internet với tốc độ tải xuống nhanh hơn nhiều. Bạn nên làm gì trong trường hợp này?

• Yêu cầu đồng nghiệp tải xuống cho bạn và chuyển nó vào máy của bạn bằng USB cá nhân.
• Yêu cầu trợ giúp tải xuống từ bộ phận IT (một phần của Nhóm Bảo mật Thông tin).
• Báo cáo khó khăn cho Ban quản lý và từ chối tiếp tục tải xuống.
• Thông báo cho khách hàng về khó khăn này và yêu cầu gia hạn lịch làm việc.

Bạn nên làm gì nếu cần phải OT hoặc ở nhà vì urgent task phải hoàn thành trước ngày mai nhưng lại quên mang máy tính xách tay của công ty về nhà?

• Nhờ đồng nghiệp tải thông tin lên Google Drive và tải tất cả thông tin công việc xuống máy tính cá nhân của bạn để thuận tiện vì việc di chuyển sẽ mất thời gian.
• Quay lại công ty để lấy lại laptop.
• Vì bạn quên mang theo laptop nên bỏ qua và để việc sang ngày mai.
• Liên hệ với người quản lý chịu trách nhiệm về công việc bạn cần hoàn thành để tìm giải pháp cho vấn đề.

Trong thời gian chờ sắp xếp dự án, bạn muốn tự học trên các website nhưng công ty đã chặn phát video khiến bạn không thể truy cập các website phục vụ mục đích học tập. Bạn nên làm gì?

• Với tư cách là một nhân viên gương mẫu, bạn tuân thủ các quy tắc và quy định và sẽ không cố gắng vượt qua các hạn chế truy cập.
• Yêu cầu sự cho phép của bộ phận IT (một phần của Nhóm bảo mật thông tin) và Manager và tìm hiểu cách tiến hành.
• Mang máy tính xách tay của bạn đến quán cà phê dưới tòa nhà để xem video mà không ảnh hưởng đến môi trường làm việc xung quanh.
• Yêu cầu làm việc tại nhà để thuận tiện và không làm phiền đồng nghiệp vì ở văn phòng chưa có công việc cụ thể nào để làm.

Tình huống: Bạn là Developer đang làm việc trên một phần mềm độc quyền. Bạn tìm thấy một thư viện nguồn mở (open-source library) có thể đẩy nhanh thời gian phát triển của bạn nhưng không chắc chắn liệu nó có an toàn hay được cho phép theo Chính sách bảo mật phát triển ứng dụng (Application Development Security Policy) của công ty hay không. Bạn nên làm gì?

• Sử dụng thư viện mà không cần tư vấn để đáp ứng thời hạn
• Tham khảo chính sách và xin phê duyệt của bộ phận IT
• Hỏi ý kiến của senior developer và làm theo lời khuyên của họ
• Tránh sử dụng thư viện để tránh mọi rủi ro