Khả năng bảo mật thông tin ở cấp độ nào?
25 câu hỏi Có/Không, chia thành 5 nhóm theo 5 hành vi của năng lực Bảo mật thông tin: bảo vệ tài khoản và quyền truy cập; xử lý thông tin đúng phạm vi; phát hiện và báo sự cố thông tin; giảm dữ liệu và quyền chia sẻ không cần thiết; duy trì bảo mật khi bàn giao và làm việc từ xa. Chọn “Có” nếu bạn làm điều đó đều đặn (hầu hết các lần) trong khoảng 1 tháng gần đây; nếu chỉ thỉnh thoảng mới làm, hãy chọn “Không”.Có = +1 điểmKhông = −1 điểmTổng điểm từ −25 đến +25, chia 4 cấp độBảng điểm luôn hiển thị bên phải
Nhóm 1: Bảo vệ tài khoản và quyền truy cập
1.1.Sử dụng tài khoản cá nhân được cấp và không chia sẻ mật khẩu.
1.2.Bật biện pháp xác thực theo chính sách tổ chức.
1.3.Khóa phiên làm việc và báo quyền truy cập không còn cần thiết.
1.4.Không dùng chung thông tin xác thực để tiện thao tác.
1.5.Báo ngay khi nghi ngờ tài khoản bị sử dụng sai.
Nhóm 2: Xử lý thông tin đúng phạm vi
2.1.Kiểm tra mức độ nhạy cảm và người được phép nhận.
2.2.Lưu và gửi dữ liệu qua công cụ được tổ chức cho phép.
2.3.Kiểm tra người nhận và quyền chia sẻ trước khi gửi.
2.4.Xác nhận mục đích dùng dữ liệu trước chia sẻ.
2.5.Không sao chép dữ liệu sang nơi lưu chưa được phép.
Nhóm 3: Phát hiện và báo sự cố thông tin
3.1.Nhận biết email, yêu cầu hoặc truy cập có dấu hiệu bất thường.
3.2.Dừng thao tác có nguy cơ làm lộ thông tin.
3.3.Báo đầu mối phụ trách và giữ bằng chứng theo hướng dẫn.
3.4.Ghi thời điểm và hiện tượng nghi ngờ chính xác.
3.5.Làm theo hướng dẫn xử lý thay vì tự xóa bằng chứng.
Nhóm 4: Giảm dữ liệu và quyền chia sẻ không cần thiết
4.1.Chỉ thu thập thông tin cần cho mục đích công việc.
4.2.Ẩn hoặc loại bỏ dữ liệu nhạy cảm trước chia sẻ khi có thể.
4.3.Rà soát và thu hồi quyền khi kết thúc nhu cầu sử dụng.
4.4.Kiểm tra bản chia sẻ có chứa trường dữ liệu thừa.
4.5.Đặt thời hạn chia sẻ khi công cụ cho phép và chính sách yêu cầu.
Nhóm 5: Duy trì bảo mật khi bàn giao và làm việc từ xa
5.1.Kiểm tra người nhận và kênh trước chuyển hồ sơ.
5.2.Bảo vệ màn hình, giấy tờ và thiết bị ở nơi dùng chung.
5.3.Bàn giao hoặc xử lý bản sao thông tin theo quy định khi kết thúc nhiệm vụ.
5.4.Thu hồi bản sao hoặc quyền đã bàn giao xong.
5.5.Không để hồ sơ nhạy cảm ở nơi người không có quyền xem.
Đây là bài tự đánh giá nhanh để nhìn lại năng lực của chính bạn, không phải bài kiểm tra năng lực chính thức. Tự đánh giá thường cao hơn thực tế; để kết quả sát hơn, bạn có thể nhờ một đồng nghiệp hoặc cấp trên từng làm việc cùng bạn trả lời giúp cùng bộ câu hỏi rồi so sánh. Bộ câu hỏi dựa trên khung hành vi của năng lực này, chưa phải thang đo chuẩn hoá đã kiểm định.
THÀNH VIÊN THƯ VIỆN COMPETENCY
Cần competency của bộ phận khác?
Đăng ký thành viên để truy cập tài liệu competency các bộ phận khác trong khung năng lực (118 năng lực thành phần, từ năng lực lõi đến chuyên môn từng khối nghề và quản lý & lãnh đạo). Xem các bài test đã mở trong Bộ từ điển năng lực.