题库系统集成项目管理工程师

系统集成项目管理工程师 · 第三版 · 第8章 信息安全工程

员工转岗后已签保密协议,为什么仍要补安全培训?

29 道章节练习题
单选题8.1 信息安全管理27 / 29

一名员工从前台接待转岗至客户资料处理岗位。单位已调整访问权限,员工也签署了保密协议,但尚不了解新岗位的数据导出审批和安全事件报告程序。最应补充的是()。

选择答案
未作答
答案与解析

正确答案 A

责任已明确、权限已调整,不代表员工知道新岗位该如何安全处理信息。题干缺的是与工作职能相适应的知识和程序培训,选A。

签了保密协议,只能说明相关责任已经约定,不能据此推定员工知道每一步该怎么做。例如主管让他导出客户清单,他需要分辨这次请求是否走过审批、允许导出哪些字段、出现误发该通过什么渠道报告。这些是岗位相关的政策和程序,不能靠再签一次字自动学会。C也容易误选:收紧权限有时能减少风险,但题干已经说明权限已调整,而且读得到数据的人同样可能遇到报告安全事件的问题。培训并不是为了多给权限,而是让获准工作按要求完成。通用口令教育可以保留,却没有覆盖本题明确缺失的新岗位流程。教材要求适当的安全意识、教育和培训,并更新与工作职能有关的内容;这里没有规定所有转岗员工都要上相同课时,也不能把参加一次培训当作永远不会出错的保证。

选项分析

A
针对已知知识缺口,覆盖岗位任务及相关程序,并注意后续更新,符合人员控制的培训要求。
B
保密协议明确责任,签字本身不是掌握操作流程的证据,不能替代新岗位的教育和培训。
C
权限控制解决允许进行哪些操作,培训解决应当如何履职;只读限制也不会自动教会员工报告程序。
D
口令知识有价值,但只讲通用内容仍漏掉题干中的导出审批和事件报告两项岗位需求。

容易混淆的地方

把“有权限、有签字”误认为“会安全操作”,忽略岗位变化带来的知识和程序差异。

再巩固一步

  • 用三个问题检查人员控制:责任说清了吗,权限配对了吗,相关工作会按要求做了吗?三者互相配合,不能相互代替。
原创章节练习题 · 第三版 · 《系统集成项目管理工程师教程》第3版 · 8.1.2 · 纸书第282页

练习小结

题目纠错

未发送。正式接收渠道尚未接通。

查看纠错信息