W pracy biurowej prośba o udostępnienie informacji niejawnej wymaga szczególnej ostrożności, ponieważ taki typ informacji podlega kontrolowanemu dostępowi. Poprawne postępowanie polega na udostępnieniu danych tylko wtedy, gdy masz pewność, że osoba lub podmiot proszący ma do tego uprawnienia i że udostępnienie odbywa się w prawidłowym trybie organizacyjnym (np. zgodnie z procedurą obiegu dokumentów i zasadami dostępu w danej jednostce).
Odpowiedź "Udostępniasz informacje tylko po sprawdzeniu uprawnień osoby pytającej." jest właściwa, bo łączy dwa kluczowe kroki:
- identyfikację (kto pyta),
- autoryzację (czy ma prawo otrzymać informację).
W praktyce oznacza to m.in. sprawdzenie, czy nadawca/wnioskodawca jest tym, za kogo się podaje, oraz czy zakres żądanych danych mieści się w jego uprawnieniach i zadaniach służbowych.Odpowiedź "Udostępniasz informacje bez sprawdzenia uprawnień osoby pytającej." jest błędna, ponieważ pomija najważniejszą barierę bezpieczeństwa. List (nawet formalny) może być próbą wyłudzenia informacji, a brak weryfikacji zwiększa ryzyko nieuprawnionego ujawnienia.
Odpowiedź "Ignorujesz list, ponieważ informacje niejawne nie mogą być udostępniane." jest zbyt skrajna. Informacje niejawne mogą być udostępniane, ale tylko w ściśle określonych warunkach i osobom uprawnionym. Bezczynność może też naruszać obowiązki służbowe, gdy wniosek jest zasadny i formalnie poprawny.
Odpowiedź "Zgłaszasz list do organów ścigania, ponieważ prośba o informacje niejawne jest nielegalna." także nie jest właściwa jako zasada ogólna. Sama prośba nie musi być przestępstwem; właściwsza jest ścieżka służbowa i procedury bezpieczeństwa informacji. Zgłoszenie organom ścigania byłoby uzasadnione dopiero w przypadku wyraźnych przesłanek przestępstwa lub incydentu, a nie automatycznie.
Wskazówka egzaminacyjna: w pytaniach o bezpieczeństwo informacji zwykle poprawna odpowiedź zawiera element weryfikacji, uprawnień i działania zgodnego z procedurą, a nie skrajności typu "zawsze udostępnij" lub "zawsze ignoruj/zgłoś".
