Flashcard FC486453
Cada informação deve ter um gestor responsável pela classificação, autorizações de acesso e confidencialidade?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Cada informação deve ter um gestor responsável pela classificação, autorizações de acesso e confidencialidade?
Mostrar resposta e comentário
Resposta
Sim, cada informação deve ter um gestor responsável pela classificação, pelas autorizações de acesso e pela confidencialidade.
• Classificação: O gestor define a classificação da informação conforme sua sensibilidade e critérios organizacionais.
• Autorização de acesso: O gestor estabelece regras de acesso e concede ou revoga permissões.
• Confidencialidade: O gestor orienta e determina medidas para garantir a confidencialidade dos dados.
• Menor privilégio: O gestor aplica o princípio do menor privilégio ao conceder acessos.
• Revisão de acessos: O gestor revisa periodicamente os acessos concedidos.
• Compartilhamento externo: O gestor autoriza e controla o compartilhamento de informações fora da organização.
• Auditoria e resposta: Atribuir um gestor facilita auditoria, rastreabilidade e resposta a incidentes.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483208
Conteúdo do catálogo FC Concursos · Atualizado em