Flashcard FC486562
Como devem ser mantidos os registros de incidentes segundo a NBR ISO/IEC 27002?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Como devem ser mantidos os registros de incidentes segundo a NBR ISO/IEC 27002?
Mostrar resposta e comentário
Resposta
Devem ser mantidos como registros formais que permitam análise, responsabilização e evidência em auditorias.
• Registro formal: deve conter descrição do incidente, impacto, ações tomadas, responsáveis e evidências, conforme a política de retenção e classificação da organização.
• Rastreabilidade: registros formais garantem rastreabilidade necessária para investigação e responsabilização em auditorias.
• Integridade: registros formais preservam a integridade das informações para evidência e lições aprendidas.
• Controle de versões e acessos: registros formais permitem controle de versões e acessos, essencial para auditoria e cumprimento de requisitos legais ou contratuais.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483317
Conteúdo do catálogo FC Concursos · Atualizado em