W kontekście danych przechowywanych w pamięci komputerów kluczowym mechanizmem ochrony jest kontrola dostępu. Oznacza to, że do danych mogą mieć dostęp wyłącznie osoby, które:
- są upoważnione (mają formalne uprawnienie wynikające z organizacji pracy),
- mają nadane uprawnienia w systemie (np. konto, role, zakres dostępu),
- korzystają z dostępu zgodnie z przydzielonym zakresem obowiązków.
Dlatego odpowiedź "dopuszczenie do ich dostępu wyłącznie upoważnionych pracowników" trafnie opisuje podstawową zasadę ochrony poufności danych: ograniczenie kręgu osób, które mogą dane odczytać lub zmienić.
Odpowiedź "terminowe przekazywanie akt do archiwum zakładowego" dotyczy postępowania z dokumentacją (najczęściej papierową lub aktami jako zbiorem spraw), a nie zabezpieczania danych w pamięci komputerów. To ważne organizacyjnie, ale nie jest mechanizmem kontroli dostępu w systemach IT.
Odpowiedź "właściwy obieg akt, ustalony instrukcją kancelaryjną" również opisuje zasady kancelaryjne: jak dokumenty krążą między komórkami organizacyjnymi. Taki obieg może ograniczać ryzyko zagubienia dokumentów, lecz nie stanowi bezpośredniego zabezpieczenia danych zapisanych na nośnikach/serwerach.
Odpowiedź "właściwe prowadzenie spisów spraw, rejestrów oraz teczek" odnosi się do ewidencjonowania i porządkowania dokumentacji. Ułatwia to nadzór i wyszukiwanie informacji, ale nie zastępuje zabezpieczeń informatycznych i organizacyjnych takich jak nadawanie uprawnień, uwierzytelnianie czy ograniczenia dostępu.
Na egzaminie warto zapamiętać prostą regułę: gdy pytanie mówi o danych w komputerze, szukaj odpowiedzi o dostępie, uprawnieniach i ochronie informacji, a nie o typowych czynnościach kancelaryjnych związanych z aktami i rejestrami.
