Flashcard FC486516
Alterações significativas exigem avaliação de riscos e especificação dos controles de segurança?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Alterações significativas exigem avaliação de riscos e especificação dos controles de segurança?
Mostrar resposta e comentário
Resposta
Sim, alterações significativas exigem um processo formal de avaliação de riscos e a especificação dos controles de segurança antes da implementação.
• Avaliação de riscos: identifica impactos sobre confidencialidade, integridade e disponibilidade e permite dimensionar e especificar os controles necessários antes da implementação.
• Procedimento formal: inclui documentação, testes, controle de qualidade, limitação de acessos e aprovação das mudanças para evitar vulnerabilidades e preservar controles existentes.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483271
Conteúdo do catálogo FC Concursos · Atualizado em