Flashcard FC487214
O que o CIS Control 03 exige em relação aos dados?
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2025
O que o CIS Control 03 exige em relação aos dados?
Mostrar resposta e comentário
Resposta
Exige frameworks e diretrizes para o ciclo de vida da informação, incluindo classificação, manuseio, retenção e descarte, além de requisitos técnicos e administrativos para proteger informações sensíveis.
• Classificação: Definição de categorias de dados para aplicar controles proporcionais à sensibilidade dos dados.
• Manuseio: Diretrizes para tratamento e movimentação segura dos dados ao longo de sua utilização.
• Retenção: Políticas para conservar dados pelo período necessário e justificar seu armazenamento.
• Descarte: Procedimentos para eliminação segura de dados ao fim do ciclo de vida.
• Controles técnicos: Medidas como DLP, criptografia e controle de acesso para prevenir exfiltração.
• Controles administrativos: Requisitos de políticas e processos para gerir riscos e conformidade de privacidade.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483969
Conteúdo do catálogo FC Concursos · Atualizado em