Flashcard FC486532
Como deve ser tratada a informação documentada de origem externa necessária ao SGSI?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Como deve ser tratada a informação documentada de origem externa necessária ao SGSI?
Mostrar resposta e comentário
Resposta
A informação externa necessária ao SGSI deve ser identificada como apropriada e controlada, não presumida pública.
• Identificação e controle: a informação deve ser identificada como apropriada e submetida a controles quando requerida para o planejamento e operação do SGSI.
• Abordagem por risco: avaliar sensibilidade, requisitos legais e contratuais e o impacto na confidencialidade, integridade e disponibilidade antes de presumir ausência de restrições.
• Controles de proteção: implementar controles de acesso e medidas de proteção compatíveis com os riscos e requisitos identificados.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483287
Conteúdo do catálogo FC Concursos · Atualizado em