Zabezpieczenie danych osobowych przechowywanych w pamięci komputera (na dysku, w systemie, w bazach danych) polega przede wszystkim na kontroli dostępu i ograniczeniu możliwości nieuprawnionego logowania, odczytu lub modyfikacji danych. Dlatego odpowiedź "zastosowanie mechanizmu wymuszającego okresową zmianę haseł" jest przykładem środka technicznego, który dotyczy bezpośrednio uwierzytelniania użytkownika.
W praktyce rozwiązania z obszaru haseł obejmują m.in. wymagania co do złożoności, blokadę konta po wielu błędnych próbach, ograniczenie ponownego użycia haseł czy wymuszenie zmiany w określonych sytuacjach. Należy jednak pamiętać, że w aktualnych podejściach do bezpieczeństwa coraz częściej podkreśla się, że automatyczna, cykliczna zmiana haseł bez powodu może prowadzić do tworzenia słabych, przewidywalnych haseł lub zapisywania ich w niebezpieczny sposób. Dlatego jako ogólna zasada bezpieczeństwa częściej rekomenduje się MFA, silne hasła i reagowanie na incydenty (np. wyciek) zamiast samej rutynowej rotacji.
Dlaczego pozostałe odpowiedzi są nieprawidłowe w tym pytaniu?
- "terminowe przekazywanie akt do archiwum zakładowego" – to czynność kancelaryjno-archiwalna dotycząca dokumentacji (zwykle także papierowej). Porządkuje zasób akt, ale nie zabezpiecza dostępu do danych zapisanych w systemie komputerowym.
- "właściwe prowadzenie spisów spraw, rejestrów oraz teczek" – to element organizacji dokumentacji i kontroli obiegu spraw. Pomaga w ewidencji i odnajdywaniu dokumentów, lecz nie jest środkiem technicznym chroniącym dane w pamięci komputera przed nieuprawnionym dostępem.
- "właściwy obieg akt ustalony instrukcją kancelaryjną" – reguluje przepływ dokumentów i odpowiedzialności. Poprawia ład organizacyjny, ale sam w sobie nie rozwiązuje problemu bezpieczeństwa logowania, uprawnień w systemie czy ochrony przed kradzieżą danych z komputera.
Wskazówka egzaminacyjna: jeśli w treści jest "dane w pamięci komputera", szukaj odpowiedzi z obszaru IT (hasła, uprawnienia, szyfrowanie, kopie zapasowe, MFA), a nie typowych procedur kancelaryjnych. Słowa "akta", "teczki", "instrukcja kancelaryjna", "archiwum" zwykle kierują do organizacji dokumentów, nie do ochrony cyfrowej.
