Flashcard FC486541
A ISO/IEC 27002 estabelece periodicidade fixa para atualizar a classificação da informação?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
A ISO/IEC 27002 estabelece periodicidade fixa para atualizar a classificação da informação?
Mostrar resposta e comentário
Resposta
Não, a ISO/IEC 27002 não estabelece uma periodicidade fixa para a atualização da classificação da informação.• Critérios de classificação: a classificação deve atribuir nível de proteção adequado considerando valor, requisitos legais, sensibilidade e criticidade da informação.
• Revisão: a norma recomenda revisar a classificação sempre que houver mudanças relevantes no negócio, no ambiente legal ou nos requisitos de proteção.
• Responsabilidade: os proprietários dos ativos são responsáveis por classificar e revisar as informações conforme necessário.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483296
Conteúdo do catálogo FC Concursos · Atualizado em