Agencja reklamowa, która pracuje na bazie obecnych i potencjalnych klientów, przetwarza dane osobowe, więc kluczowe jest systemowe podejście do bezpieczeństwa. Odpowiedź "elektroniczne systemy ochrony danych" jest trafna, ponieważ wskazuje na wdrożenie rozwiązań obejmujących zestaw mechanizmów i procedur, a nie jednorazową czynność.
W praktyce "systemy ochrony danych" mogą oznaczać m.in.:
- kontrolę dostępu (konta imienne, role, uprawnienia, zasada minimalnych uprawnień),
- szyfrowanie danych na dyskach/nośnikach oraz w transmisji,
- kopie zapasowe i testowanie odtwarzania,
- monitoring i rejestrowanie zdarzeń (logi),
- zabezpieczenia antywirusowe i zapory jako element całego systemu,
- procedury pracy z danymi (np. kto może eksportować bazę, jak długo przechowywać pliki, jak je usuwać).
Pozostałe odpowiedzi są mniej adekwatne, bo dotyczą pojedynczych działań lub innego celu:
- "Regularne skanowanie komputera" zwiększa wykrywalność złośliwego oprogramowania, ale samo w sobie nie zapewnia kontroli dostępu, szyfrowania czy polityk pracy z bazą danych.
- "Systematyczna weryfikacja danych" dotyczy jakości i aktualności informacji (np. poprawności adresów), a nie zabezpieczenia przed nieuprawnionym dostępem lub wyciekiem.
- "Aktualizacja oprogramowania" jest ważnym elementem higieny bezpieczeństwa (łatki), ale nadal jest tylko fragmentem całości i nie zastępuje wdrożenia spójnego systemu ochrony danych.
Na egzaminie warto szukać odpowiedzi, które opisują kompleksowe środki (system, procedura, polityka), gdy pytanie dotyczy "skutecznego zabezpieczenia" w organizacji, a nie pojedynczej czynności technicznej.
