8719

BIDV quy định các thiết bị CNTT đều phải được định danh và dán nhãn thiết bị. Theo bạn điều này nhằm đảm bảo các yếu tố nào?

• Tính thống nhất và đảm bảo không trùng lặp
• Giúp xác định chính xác thiết bị
• Đảm bảo thiết bị được quản lý sử dụng an toàn bảo mật
• A và B

Answer explanation

Jupiter is a gas giant made primarily of hydrogen and helium. Unlike terrestrial planets that have solid surfaces, gas giants like Jupiter don't have a well-defined solid surface, allowing them to accumulate more mass in a gaseous form. This composition has allowed Jupiter to grow significantly larger than planets with solid surfaces.

Đâu là nội dung bắt buộc cần phải đảm bảo đối với thiết bị CNTT trước khi cho kết nối vào hệ thống của BIDV?

• Kiểm tra kỹ lưỡng thông số cấu hình mặc định để loại bỏ/thay thế nếu cần
• Máy tính chỉ được phép cài đặt các phần mềm có bản quyền và nguồn gốc rõ ràng, thuộc danh mục phần mềm được phép cài đặt sử dụng tại BIDV
• Máy tính trong hệ thống phải được cài đặt đầy đủ và cập nhật định kỳ các phần mềm phòng chống mã độc, phần mềm quản lý theo quy định của BIDV
• Cả A, B và C
• B và C

BIDV có quy định về việc thu hồi và loại bỏ thiết bị CNTT. Theo bạn phát biểu nào là đúng nhất?

• Cá nhân, bộ phận có thiết bị phần cứng bị thu hồi, hoặc hoán chuyển thiết bị chịu trách nhiệm lưu trữ các chương trình ứng dụng, dữ liệu, các thông tin hạn chế tiếp cận và tự chịu trách nhiệm về việc mất dữ liệu khi đã trả lại thiết bị
• Sau khi hoàn thành việc sao lưu các dữ liệu quan trọng phải tiến hành xóa bỏ toàn bộ dữ liệu nêu trên và đảm bảo không có khả năng khôi phục lại
• A và B
• Cá nhân, bộ phận có thiết bị phần cứng bị thu hồi, hoặc hoán chuyển thiết bị phải xây dựng kế hoạch cụ thể gồm danh sách thiết bị, các nội dung cần thực hiện và trình Lão đạo đơn vị/Người uỷ quyền phê duyệt.

BIDV có quy định về việc xử lý thiết bị cũ, hỏng. Theo bạn phát biểu nào là chính xác?

• Các thiết bị phần cứng cũ, hỏng không còn khả năng sử dụng phải được Lãnh đạo Đơn vị/Người được uỷ quyền cho phép thanh lý, hủy bỏ hoặc lưu kho theo đúng quy định;
• Việc xử lý phải tuân thủ theo các quy định hiện hành của pháp luật và của BIDV
• Phải tiến hành hủy bỏ toàn bộ các dữ liệu trên các thiết bị cũ và đảm bảo không có khả năng khôi phục lại
• Cả A, B và C

BIDV có quy định về việc lắp đặt, cài đặt thiết bị CNTT. Theo bạn phát biểu nào là chính xác?

• Phải thực hiện theo đúng các quy trình hoặc hướng dẫn kỹ thuật.
• Trước khi cho kết nối vào hệ thống các thiết bị phải được kiểm tra kỹ các thông số cấu hình để kịp thời thay đổi/loại bỏ các tham số cấu hình mặc định có thể gây ảnh hưởng tới bảo mật và loại bỏ các tham số, dịch vụ không cần thiết
• A và B
• Phải kiểm tra thời gian bảo hành, bảo trì còn lại của thiết bị. Hạn chế việc kết nối vào các thiết bị hết bảo hành/bảo trì.
• Cả A, B và D

BIDV có quy định về việc lắp đặt, cài đặt thiết bị CNTT. Theo bạn phát biểu nào là đúng?

• Khi lắp đặt, cài đặt các thiết bị CNTT cùng với đối tác bên ngoài, Đơn vị phải cử người giám sát chặt chẽ việc lắp đặt, cài đặt đảm bảo được thực hiện đúng theo thiết kế, cấu hình và các yêu cầu kỹ thuật đã được phê duyệt
• Phải kiểm tra thời hạn bảo hành của thiết bị. Trong trường hợp thiết bị hết hạn bảo hành cần báo cáo Lãnh đạo đơn vị/Người có thẩm quyền phê duyệt
• Khi cài đặt, cấu hình hệ thống thiết bị quan trọng (máy chủ, CSDL, phần mềm ứng dụng và các hệ thống an ninh bảo mật) trên môi trường chính thức do cán bộ của Đơn vị thực hiện, Đơn vị phải có biện pháp giám sát chặt chẽ
• A và C
• Cả A, B và C

Đâu là nội dung bắt buộc đối với các máy chủ nối mạng BIDV

• Sao lưu cấu hình hệ thống để phục hồi khi cần
• Bật cơ chế ghi nhật ký hoạt động (log file) để xem xét điều tra khi cần
• Khóa/gỡ bỏ các dịch vụ không cần thiết trên máy chủ chuyên dụng
• A và B
• Cả A, B và C

BIDV có quy định về việc di dời/vận chuyển các thiết bị, tài sản CNTT. Theo bạn phát biểu nào là chính xác?

• Thiết bị, tài sản CNTT khi đưa ra ngoài/mang vào Đơn vị phải được sự phê duyệt của Lãnh đạo đơn vị/Người ủy quyền (bằng văn bản)
• Kế hoạch di dời/vận chuyển thiết bị , vật lưu trữ dữ liệu toàn ngành phải được bảo mật, loại trừ các rủi ro có thể xảy ra khi di dời, vận chuyển
• Trường hợp thuê gửi vận chuyển thiết bị phải được đóng gói đảm bảo an toàn, dán niêm phong có chữ ký của Lãnh đạo Đơn vị
• Cả A, B và C
• A và B

BIDV có quy định về định danh, cài đặt, vận hành, di dời, thu hồi và loại bỏ thiết bị CNTT. Theo bạn phát biểu nào là chính xác?

• Trung tâm CNTT định kỳ hàng tháng thực hiện rà soát các máy chủ/máy trạm sử dụng các hệ điều hành hết hạn hỗ trợ; các máy chủ/máy trạm không cài đặt đầy đủ phần mềm phòng chống mã độc
• Trung tâm CNTT định kỳ ba tháng rà soát các máy chủ/máy trạm cài đặt phần mềm không thuộc Danh sách phần mềm được phép cài đặt và sử dụng tại BIDV
• Các đơn vị sử dụng thực hiện nâng cấp Hệ điều hành; rà soát, cập nhật các bản vá hệ điều hành/lỗ hổng bảo mật, … cho các thiết bị/hệ thống CNTT khi có yêu cầu.
• Cả A, B và C
• A và B

BIDV có quy định về vận hành thiết bị CNTT. Theo bạn phát biểu nào là chính xác?

• Sau khi các thiết bị CNTT được kết nối vào hệ thống và đi vào hoạt động, yêu cầu phải thường xuyên kiểm tra, giám sát hoạt động và thực hiện bảo hành, bảo trì
• Đối với các thiết bị CNTT quan trọng các Đơn vị phải: (i) lập sổ ghi chép nhật ký theo mẫu tại Sổ tay CNTT (có thể lưu nhật ký dưới dạng điện tử) để theo dõi tình trạng hoạt động của từng thiết bị CNTT ngay từ khi bắt đầu được đưa vào sử dụng; (ii) báo cáo, thông tin ghi sổ nhật ký để theo dõi và phục vụ cho việc bảo hành, bảo trì, khắc phục sự cố.
• Đơn vị vận hành phải thường xuyên kiểm tra thiết bị và thực hiện thanh lý, thanh thế ngay thiết bị hỏng
• A và B
• Cả A, B và C