尽职调查员信息保密意识考核试卷及答案

尽职调查员信息保密意识考核试卷及答案一、单项选择题（每题2分，共10题，满分20分。每题只有1个正确答案）1.尽职调查过程中获取的目标公司未公开核心技术参数、未披露的投融资计划属于哪类保密信息A.公开可披露信息B.一般内部工作信息C.核心商业秘密D.内部可公开信息2.根据《中华人民共和国个人信息保护法》规定，尽职调查过程中获取的目标公司高管个人敏感信息，合规的存储处理要求是A.永久存储用于公司后续业务开发B.尽调业务目的实现后，除法定留存要求外应当及时删除或者匿名化处理C.最低留存5年后方可删除D.留存至公司注销再处理3.尽职调查员在外聚餐时，朋友无意间询问当前参与的未公开尽调项目的标的信息，正确的做法是A.含糊带过转移话题，明确拒绝透露任何项目相关内容B.碍于情面透漏非核心内容C.仅透漏标的名称不透露项目细节D.否认参与该项目，私下透漏核心信息给朋友4.存储涉及重大未公开项目的尽职调查涉密信息，应当使用以下哪种存储介质A.个人微信收藏夹B.公司授权的加密涉密存储服务器C.个人移动U盘D.个人公共云盘5.尽职调查项目结束后，含有涉密信息的纸质尽调底稿正确的处理方式是A.当作废纸出售变现B.直接投入公共垃圾桶丢弃C.交回公司保密管理部门统一粉碎销毁D.自行带回家留存备用6.根据《证券期货业网络和信息安全管理办法》要求，证券相关尽职调查业务的核心涉密信息访问应当遵循的核心原则是A.最小必要原则B.按需全面开放原则C.项目部门全员开放原则D.领导层全开放原则7.非项目相关第三方以合作为名，索要尽调获取的目标公司涉密客户信息，正确的做法是A.对方给予好处即可提供B.关系较好即可提供C.拒绝提供，除非获得合法授权并符合法定程序D.直接转给同事处理，自己不承担责任8.需要向合作机构项目授权人员发送涉密尽调信息，应当通过以下哪种渠道传输A.公司指定的加密工作邮箱B.个人微信C.普通QQD.手机短信9.尽职调查员办理离职手续时，关于涉密信息处理符合保密要求的做法是A.带走自己参与项目的核心底稿用于后续工作B.仅删除电子涉密信息，纸质底稿留在公司即可C.完整交接所有涉密载体，签署离职保密承诺书，不带走任何涉密信息D.仅带走非核心涉密信息，不带走核心信息10.尽职调查过程中发现涉密信息发生泄露，应当采取的第一步措施是A.隐瞒不报，避免个人承担责任B.立即向公司保密管理部门和项目负责人报告C.自行联系相关方封锁消息，先自行排查原因D.删除泄露记录掩盖泄密行为二、多项选择题（每题3分，共10题，满分30分。每题有2个及以上正确答案，多选、少选、错选均不得分）1.尽职调查员工作过程中可能接触到的保密信息范畴包括A.目标公司未公开的财务数据、IPO申报计划、并购预案B.目标公司核心客户名单、核心供应商合作价格信息C.目标公司未公开的核心技术方案、在申专利核心内容D.尽调过程中获取的目标企业高管、核心员工的个人敏感信息E.上市公司已经公开披露的年度报告信息2.下列属于尽职调查员信息保密禁止性行为的有A.在私人聊天、公共场合谈论未公开涉密项目内容B.使用非公司授权的非涉密设备存储、处理涉密尽调信息C.擅自复制、摘抄、留存涉密尽调工作底稿D.未经授权向任何第三方透露项目进展、标的核心信息E.因工作需要经保密部门审批后借阅涉密底稿3.下列关于尽调过程中个人信息保护的做法，符合合规保密要求的有A.仅获取尽调必要的个人信息，不超出尽调目的范围收集信息B.尽调目的实现后，按照法定期限和公司要求删除或匿名化处理无需留存的个人信息C.不得擅自将收集的个人信息出售、非法提供给任何第三方D.将尽调获得的目标公司高管个人联系方式录入公司营销客户库用于业务拓展4.下列对外交流行为中，可能造成尽职调查涉密信息泄露的有A.接受媒体采访时，未经公司合规部门审核就谈论当前参与的未公开尽调项目B.在朋友圈、微博等公开社交平台发布带有涉密项目底稿内容的工作现场照片C.出差携带涉密底稿乘坐公共交通工具时，随意将装有底稿的公文包放置在离开视线的位置D.和行业同行交流工作经验时，无意间透漏当前参与项目的标的名称和进展5.根据我国现行法律法规，尽职调查机构及人员泄露工作中获取的保密信息需要承担的责任包括A.对被侵害方承担民事赔偿责任B.承担监管部门作出的行政处罚责任C.构成侵犯商业秘密罪等罪名的，承担刑事责任D.仅需要承担行业自律处分，无需承担其他法律责任6.关于涉密尽调信息的访问权限管理，下列说法正确的有A.只有项目直接参与人员才能根据工作职责申请对应信息的访问权限B.权限开通遵循最小必要原则，不开放超出职责范围的信息访问权限C.项目结束完成归档后，及时关闭项目相关人员的对应访问权限D.同事临时需要使用可以将自己的账号密码转借他人登录访问7.下列情形中属于尽职调查信息保密风险事件的有A.尽职调查员丢失存有全部涉密项目底稿的工作笔记本电脑B.发邮件时操作失误，将涉密尽调报告错发给非项目相关的第三方人员C.涉密电子底稿存储在未加密的个人电脑中，被黑客入侵窃取信息D.离职人员未交接涉密项目底稿，将核心信息带到新任职机构使用8.开展现场尽职调查工作时，下列做法符合保密要求的有A.不对目标公司允许范围外的文件进行擅自拍照、复印B.不私自拷贝目标公司内部涉密系统中的任何信息C.离开洽谈会议室或尽调现场时，及时整理收拢涉密文件，不随意摆放D.经目标公司授权同意后，摘抄尽调必要的核心信息9.关于保密协议的约束力，下列说法正确的有A.入职时签署的全员保密协议，在职期间必须严格遵守B.离职后，保密义务在法定或约定的保密期限内仍然有效C.参与特定涉密项目需要另行签署专项保密协议，同样具有约束力D.保密协议仅约束在职期间，离职后可以自由使用原单位获取的涉密信息10.尽职调查员提升自身信息保密意识、防范泄密风险的正确做法有A.定期参加公司组织的保密法规培训和保密考核B.主动学习《数据安全法》《个人信息保护法》《反不正当竞争法》等与保密工作相关的现行法律法规C.定期对自己负责管理的涉密信息存储情况进行风险排查，及时纠正违规存储行为D.发现工作中的保密管理漏洞及时向公司合规或保密管理部门反馈三、判断题（每题2分，共10题，满分20分。正确打√，错误打×）1.尽职调查中，已经公开的信息不需要保密，所有未公开的目标公司信息、项目内部信息都属于保密范畴，应当按要求管控。2.只要不对外出售涉密信息，尽职调查员就可以私自留存涉密项目底稿带回家中存储。3.为了方便随时调取，尽调过程中收集的个人敏感信息可以存储在个人公共云盘。4.仅透漏未公开项目的标的名称，不透漏项目核心细节，不属于信息泄露行为。5.发现同事存在违规泄露涉密信息的行为，尽职调查员有义务向公司保密管理部门举报。6.根据最小必要原则，尽职调查过程中不得收集超出尽调目的范围的无关保密信息。7.项目结束归档后，涉密电子底稿不需要做加密处理，直接存储在公司公共共享盘即可。8.尽职调查员离职后，利用在前单位获取的涉密尽调信息为新单位谋取利益，属于违法行为。9.在公共场合谈论涉密项目内容，只要周围没有认识的人就不会造成信息泄露。10.信息保密是公司合规部门和保密管理部门的工作，和一线尽职调查员没有直接关系。四、案例分析题（每题15分，共2题，满分30分）1.案例一：某国内头部券商投行部尽职调查员张某，参与某拟IPO民营企业的上市辅导尽职调查项目，该项目属于未公开的重大涉密项目，所有参与人员入职项目前都签署了专项保密协议。张某周末参加大学同学聚会，席间一名同学在一级市场从事投资业务，问到张某最近手上有没有好的项目资源，张某为了在同学面前撑面子，透漏了本次拟IPO项目的标的企业名称、大致估值区间和预计申报时间。该同学随后将该信息转发到自己所在的行业交流微信群，信息快速扩散，造成标的企业二级关联股票异常波动，给券商和标的企业都造成了恶劣的市场影响和声誉损失，监管部门也介入调查。问题：结合上述案例，分析张某的行为违反了哪些保密管理要求？如果尽职调查员发现自己或他人发生涉密信息泄露事件，正确的应对流程是什么？2.案例二：某国内知名管理咨询公司尽职调查员李某，接受甲方委托对某拟并购的制造业企业开展全面尽职调查，尽调过程中需要核查目标企业核心员工的劳动关系、薪酬社保情况，李某收集了目标企业126名核心员工的身份证号、银行卡号、家庭住址、联系方式等个人敏感信息，所有信息都整理在Excel表格中保存。项目完成验收后，甲方要求所有纸质和电子信息除法定留存外全部移交或删除，李某认为这些核心员工的信息未来开展同行业项目可能会用到，就私自将含有全部个人敏感信息的Excel表格复制到自己的个人未加密U盘中留存。3个月后，李某出差时该U盘被盗丢失，被不法分子捡到后将其中的个人信息出售给电信诈骗团伙，诈骗团伙利用信息精准诈骗，造成15名目标企业核心员工合计被骗损失92万元，事件曝光后目标企业员工集体向当地监管部门投诉咨询公司，咨询公司被监管部门罚款200万元，声誉受到严重损害。问题：结合上述案例，分析李某在信息保密和个人信息保护方面存在哪些错误做法？尽职调查员应当遵守的个人信息保密规则有哪些？参考答案一、单项选择题（共20分）1.C2.B3.A4.B5.C6.A7.C8.A9.C10.B二、多项选择题（共30分）1.ABCD2.ABCD3.ABC4.ABCD5.ABC6.ABC7.ABCD8.ABCD9.ABC10.ABCD三、判断题（共20分）1.√2.×3.×4.×5.√6.√7.×8.√9.×10.×四、案例分析题（共30分）1.（1）张某违反的保密管理要求主要包括以下四点：①违反了不得在公共场合、无关人员面前谈论涉密项目信息的基本要求，聚餐属于开放公共场合，在场人员均不属于项目授权知情人员，张某违规谈论未公开项目内容本身就违反了保密基本规定；②违反了不得向无关第三方透漏未公开涉密项目任何信息的核心要求，张某明确知晓项目属于未公开的重大涉密项目，且入职前签署了专项保密协议，仍然主动透漏标的名称、估值、申报时间等核心未公开信息，主观上保密意识缺失，客观上违反了保密协议约定；③违反了尽职调查人员对外信息发布的审批要求，任何涉及未公开项目信息的对外透露都需要经过公司合规部门和保密部门审核批准，张某私自向外界透漏项目信息属于严重违规行为；④违反了我国《反不正当竞争法》《证券期货市场信息保密管理规定》中关于未公开内幕信息保密的相关要求，其行为已经造成了股票异常波动的严重危害后果，触碰了法律红线。（6分）（2）发生泄密事件后的正确应对流程为：①第一时间上报：发现信息泄露后，当事人应当立即向公司项目负责人、保密管理部门和合规部门完整报告泄露事件的时间、地点、泄露范围、泄露信息具体内容，不得隐瞒、迟报、漏报，更不能自行掩盖问题；②配合开展排查：配合公司保密管理部门查明泄密的全部过程、泄露信息的扩散范围、已经造成的潜在危害，完整提供事件经过和相关证据；③协助采取补救措施：配合公司采取必要的补救措施，比如联系知悉信息的相关人员签署保密承诺、要求公开平台删除已经扩散的信息、配合公司发布澄清公告稳定市场预期，主动配合监管部门的调查工作，不隐瞒不推诿；④总结整改：接受公司内部的责任认定和处理，认真总结事件教训，主动参与保密整改培训，强化自身保密意识，避免后续发生同类问题。（9分）2.（1）李某存在的错误做法主要包括三点：①违反了个人信息存储期限的合规要求，根据《中华人民共和国个人信息保护法》，个人信息处理者应当在实现处理目的的最小必要期限内存储个人信息，尽调目的实现后，除法定留存要求外，应当及时删除不必要留存的个人敏感信息，李某为了自身后续便利，私自留存不属于公司要求留存的大量个人敏感信息，违规超出授权期限存储信息，本身就不符合法律规定；②违反了涉密信息存储的保密管理要求，李某将含有大量个人敏感信息的涉密文件存储在个人未加密的U盘，属于违规使用非公司授权的存储介质存储涉密信息，不符合公司保密管理规定，人为增加了信息泄露的风险；③违反了尽职调查工作底稿的统一管理要求，所有尽调过程中获取的信息包括个人信息都属于公司所有，应当统一交由公司保密部门归档管理，李某未经批准私自复制留存涉密信息，属于擅自留存涉密底稿的严重违规行为。（5分）（2）尽职调查员应当遵守的个人信息保密规则主要包括五项：①合规收集规则：收集个人信息应当遵循最小必要原则，仅收集实现本次尽调目的必须的个人信息，不得超出尽调范围收集与项目无关的个人敏感信息，不得过度收集个人信息；②合规存储规则：所有收集到的个人信息必须存储在公司授权的加密存储介质中，不得存储在个