Flashcard FC486561
O plano de gestão de incidentes deve impor sigilo absoluto após detecção e contenção?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
O plano de gestão de incidentes deve impor sigilo absoluto após detecção e contenção?
Mostrar resposta e comentário
Resposta
Não, o plano não deve impor sigilo absoluto após detecção e contenção.
• Compartilhamento controlado: O plano deve preservar a confidencialidade e permitir o compartilhamento controlado com equipes internas, fornecedores, reguladores e titulares afetados para investigação e comunicação.
• Risco do sigilo total: O sigilo absoluto pode impedir investigação forense, correção de vulnerabilidades e cumprimento de obrigações legais.
• Documentação e análise: Após contenção o incidente deve ser documentado, transferido para gestão de problemas para análise da causa raiz e usado em lições aprendidas.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483316
Conteúdo do catálogo FC Concursos · Atualizado em