- нейтральные вопросы, которые служат для отвлечения внимания, реакция на которые не учитываются никак,
- вопрос-"маркеры", скажем так, на общую честность и адекватность, которые подразумевают однозначный ответ (например - "врали ли Вы когда-нибудь"), реакция на которые учитывается,
- вопросы, реально интересующие проверяющего/работодателя, реакция на которые учитывается.
Часть вопросов - как правило, наиболее важных для целей прохождения проверки - может несколько раз дублироваться по сути, но с использованием разных формулировок.
Здесь, преимущественно, третья категория -
"
1. Вопросы по материальным ценностям.
1.1 Имеете ли Вы в рамках своей служебной деятельности доступ к материальным ресурсам, предназначенным для обслуживания информационных систем организации, например, комплектующим для ремонта компьютерной техники, картриджам, оргтехнике и тому подобном ?
1.2 Случалось ли Вам использовать комплектующие для ремонта компьютеров в личных целях, например, для проверки работоспособности своего домашнего компьютера или компьютеров, принадлежащих третьим лицам ?
1.3 Случалось ли Вам использовать принадлежащую организации оргтехнику в личных целях, например, для распечатывания художественной литературы или сканирования/копирования личных документов ?
1.4 Хранятся ли какие-либо товарно-материальные ценности, принадлежащие организации, у Вас дома ?
1.5 Передавали ли Вы комплектующие или оргтехнику самостоятельно третьим лицам без заявки или распоряжения руководителя, на свое усмотрение ?
1.6 Получали ли Вы материальную выгоду, связанную с продажей комплектующих и/или оргтехники, принадлежащей организации ?
1.7 Случалось ли Вам умышленно заменять принадлежащие организации работоспособные компоненты на их заведомо неработоспособные аналоги ?
1.8 Выдавали ли Вы принадлежащие организации компьютерную технику, комплектующие к ней, либо расходные материалы, например, тонер-картриджи или бумагу для печати третьим лицам по своему усмотрению, например, «по дружбе», на возмездной или безвозмездной основе ?
1.9 Передавали ли Вы программное обеспечение, принадлежащее организации, как то: дистрибутивы программ, ключи для активации программ, руководства пользователя и прочее, третьим лицам без соответствующего распоряжения руководства по своему усмотрению, например, «по дружбе», третьим лицам на возмездной или безвозмездной основе ?
1.10 Устанавливали ли Вы программное обеспечение, принадлежащее организации, на компьютеры третьих лиц в своих интересах ?
2. Вопросы по несанкционированному доступу к конфиденциальной информации.
2.1 Имеете ли Вы доступ к конфиденциальной информации организации, как то: персональные данные клиентов организации, база данных клиентов, финансовая информация, информация о размерах заработной платы, ключи в программах «банк-клиент» и так далее ?
2.2 Осуществляете ли Вы в рамках своей служебной деятельности предоставление доступа к вышеперечисленным системам другим сотрудникам организации ?
2.3 Случалось ли Вам предоставлять доступ к информационным системам организации сотрудникам организации не в соответствии с заявкой на предоставление доступа или устным распоряжением руководства, а на своё усмотрение ?
2.4 Храните ли Вы копии важной служебной информации (базы данных, файловые архивы, ключи и пароли платежных систем) непосредственно на своих рабочих или домашних компьютерах «на всякий случай» ?
2.5 Передавали ли Вы копии служебной информации третьим лицам без ведома Вашего работодателя ?
2.6 Передавали ли Вы свои персональные пароли кому-либо в целях, не связанны с производственной деятельностью внутри организации ?
2.7 Случалось ли Вам консультировать третьих лиц (друзей, потенциальных соискателей вакансий и пр.) с использованием известной Вам конфиденциальной информации, например, «пробить» данные клиента или узнать размер заработной платы того или иного сотрудника ?
2.8 Известно ли Вам о имеющих или имевших место фактах несанкционированного доступа к информации, принадлежащей организации, со стороны третьих лиц ?
2.9 Есть ли у Вас личный опыт по разработке вредоносного программного обеспечения, программного обеспечения для организации удаленного доступа или иного программного обеспечения, которое может быть использовано для негласного доступа к конфиденциальной информации ?
2.10 Работаете ли Вы в настоящее время фактически кроме этой организации ещё где-либо ?
2.11 Случалось ли Вам сообщать своему работодателю заведомо ложную информацию, связанную с информационными системами организации ?
2.12 Используете ли Вы компьютеры и/или сервера, принадлежащие организации, в личных целях, например, для развлечения, самообразования, работы на сторонних контрагентов и тому подобного ?
2.13 Хранится ли на Ваших служебных компьютерах или в выделенных Вам разделах файловых серверов личная информация, не имеющую отношения к производственному процессу внутри организации ?
2.14 Есть ли у Вас доступ к информационной системе предприятия удаленно (из дома, из ИТ-систем других организаций, из Интернет-кафе) ?
2.15 Использовали ли Вы удаленный доступ к информационным системам предприятия в непроизводственных целях, например, для скачивания фильмов, проверки не связанных с организацией технических систем и тому подобного ?
2.16 Случалось ли Вам использовать доступ к информационным системам сторонних контрагентов, принадлежащий и оплачиваемый организацией, например, к системам электронной отчетности, правовой информации, в личных целях ?
2.17 Поддерживаете ли Вы личные дружеские отношения с сотрудниками других организаций, занимающихся аналогичным или похожим родом деятельности ?
2.18 Не обращались ли к Вам сотрудники других организаций с вопросами относительно общей структуры и содержимого информационных систем этой организации ?
2.19 Консультировали ли Вы третьих лиц по вопросам, имеющим прямое отношение к общей структуре и содержимому информационных систем этой организации ?
3. Вопрос по финансовым операциям
3.1 Случалось ли Вам визировать (подписывать) счета за руководителя организации или за руководителя направления, в интересах которого производится оплата счета ?
3.2 Случалось ли Вам производить оплату тех или иных счетов в обход стандартных процедур, например, используя дружеские связи с другими сотрудниками организации ?
3.3 Отдаете ли Вы предпочтение тому или иному поставщику по причинам, не связанным с производственной деятельностью, например, по причине получения от него материального вознаграждения ?
3.4 Участвуете ли Вы в какого-либо рода партнерских программах, позволяющих получать вознаграждение за приобретение товаров или услуг у определенного поставщика ?
3.5 Случалось ли Вам получать от поставщика подарки (алкоголь, мобильные устройства, сертификаты на путешествия) за то, что Вы выбрали именно его ?
3.6 Случалось ли Вам передавать в оплату счет, заранее зная, что поставка товара или услуги по нему заведомо по каким-либо причинам произведена не будет ?
3.7 Случалось ли Вам использовать полученные от поставщика товары или услуги в личных целях, не связанных с производственным процессом ?
3.8 Случалось ли Вам реализовывать оборудование или комплектующие, принадлежащие организации, с получением личной материальной выгоды ?
"
