Questão FC234641
Baseada nas melhores práticas para segurança da informação, uma instituição governamental visa à melhor gestão dos seus ativos e classificação das informações. Três dentre os crité
Segurança da Informação
CESGRANRIO · 2015
Baseada nas melhores práticas para segurança da informação, uma instituição governamental visa à melhor gestão dos seus ativos e classificação das informações.
Três dentre os critérios mínimos aceitáveis para atingir esse objetivo são:
- integridade, sigilo e amplitude
- recorrência, disponibilidade e transparência
- área de gestão, nível hierárquico e autorização
- disponibilidade, restrição de acesso e integração
- confidencialidade, criticidade e prazo de retenção
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A classificação da informação deve considerar critérios que orientem proteção, acesso e retenção ao longo do seu ciclo de vida. Três critérios mínimos essenciais são Confidencialidade, Criticidade e Prazo de retenção.
Confidencialidade refere-se à necessidade de impedir divulgação não autorizada; define quem pode acessar e quais controles (criptografia, controles de acesso) são exigidos.
Criticidade avalia o impacto que a perda, alteração ou indisponibilidade da informação causa às atividades e decisões da instituição, orientando prioridades de proteção e recuperação.
Prazo de retenção estabelece quanto tempo a informação deve ser mantida por razões legais, administrativas ou históricas e quando pode ser descartada ou reclassificada.
Juntos, esses critérios permitem determinar níveis de proteção, requisitos de preservação e políticas de descarte alinhadas à segurança da informação.
Conteúdo do catálogo FC Concursos · Atualizado em