Flashcard FC486896
A NBR ISO/IEC 27002:2013 exige integração física entre instalações da organização e de terceiros?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2022
A NBR ISO/IEC 27002:2013 exige integração física entre instalações da organização e de terceiros?
Mostrar resposta e comentário
Resposta
Não, a NBR ISO/IEC 27002:2013 não exige integração física entre instalações da organização e de terceiros.
• Segregação física: a norma enfatiza segregação e fronteiras claras para reduzir riscos de comprometimento da infraestrutura.
• Pontos de falha: conectar fisicamente ambientes cria pontos únicos de falha e aumenta o risco mesmo com registro e auditoria de acessos.
• Controles recomendados: zonas seguras, barreiras físicas, controle de acesso rigoroso, monitoramento contínuo e responsabilização contratual dos terceiros.
• Terceiros: devem ser controlados e auditados, mas não integrar fisicamente instalações críticas da organização.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483651
Conteúdo do catálogo FC Concursos · Atualizado em