FC ConcursosFC Concursos

Flashcard FC486521

O que é segregação de funções em segurança da informação?

Gestão da Segurança da Informação

CEBRASPE (CESPE) · 2022

De acordo com o assunto TI - Segurança da Informação: Organização da Segurança da Informação (NBR ISO/IEC 27002 e NBR ISO/IEC 17799), responda:

O que é segregação de funções em segurança da informação?
Mostrar resposta e comentário

Resposta

Segregação de funções consiste em distribuir responsabilidades de modo que uma única pessoa não detenha controle total sobre operações críticas.

• Objetivo: reduzir a probabilidade de fraudes, erros e abusos exigindo múltiplas etapas ou aprovações para ações sensíveis.
• Controles: gestão de acessos baseada em papéis, separação entre desenvolvimento e produção e segregação de tarefas administrativas.
• Manutenção: monitoramento e revisão periódica dos controles para assegurar sua efetividade na proteção dos ativos de TI.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483276

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo