Flashcard FC486444
A política de segurança deve descrever padrões e diretrizes que orientem tecnologias e controles?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
A política de segurança deve descrever padrões e diretrizes que orientem tecnologias e controles?
Mostrar resposta e comentário
Resposta
Sim, a política de segurança é um documento de alto nível que deve considerar e descrever padrões e diretrizes que orientem as tecnologias e os controles a serem usados.
• Controles técnicos: incluem requisitos práticos como controle de acesso, criptografia e proteção de endpoints para proteger ativos de informação.
• Controles administrativos: abrangem papéis, treinamentos e classificação da informação para gerir responsabilidades e procedimentos.
• Controles físicos: envolvem controle de acesso físico e proteção de instalações para proteger recursos tangíveis de informação.
• Normas e guias: normas e boas práticas, como ISO 27001, ISO 27002 e gestão de riscos, servem para traduzir a política em procedimentos e requisitos técnicos garantindo coerência entre objetivos e medidas operacionais.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483199
Conteúdo do catálogo FC Concursos · Atualizado em