Flashcard FC486885
A política de controle de acesso deve ser estabelecida, documentada e revisada com base nos requisitos de negócio e de segurança da informação?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2022
A política de controle de acesso deve ser estabelecida, documentada e revisada com base nos requisitos de negócio e de segurança da informação?
Mostrar resposta e comentário
Resposta
Sim, a política de controle de acesso deve ser estabelecida, documentada e revisada com base nos requisitos de negócio e de segurança da informação.
• Finalidade: garantir que o acesso a informações e recursos seja limitado conforme os riscos e os objetivos da organização.
• Papéis e direitos: definir papéis e direitos de acesso em regras práticas para controlar quem pode acessar o que.
• Autenticação: especificar mecanismos de autenticação e autorização para validar identidade e conceder permissões.
• Segregação de funções: estabelecer critérios para separar responsabilidades e reduzir riscos de conflito de interesses.
• Documentação: clarificar responsabilidades dos proprietários dos ativos e orientar usuários e fornecedores.
• Revisão periódica: ajustar controles ao cenário de risco, mudanças tecnológicas e normas para manter eficácia e alinhamento com o negócio.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483640
Conteúdo do catálogo FC Concursos · Atualizado em