Questão FC234643
A informação é um dos ativos mais importantes em uma empresa. Proteger os processos mais críticos do negócio corporativo, reduzir a probabilidade de ocorrência de incidentes relaci
Segurança da Informação
CESGRANRIO · 2010
A informação é um dos ativos mais importantes em uma empresa. Proteger os processos mais críticos do negócio corporativo, reduzir a probabilidade de ocorrência de incidentes relacionados à segurança e recuperar os danos em casos de desastres e incidentes são objetivos, entre outros, da implementação de um(a)
- controle de acesso.
- plano de desenvolvimento.
- plano de segurança.
- política de informação.
- rotina de backup.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Um plano de segurança é um documento estratégico que organiza medidas para proteger os ativos de informação e os processos críticos da organização.
Define o escopo, a identificação e classificação de ativos, a avaliação de riscos e as prioridades de proteção. A partir disso, estabelece controles técnicos, administrativos e físicos necessários para reduzir a probabilidade de incidentes.
Inclui também procedimentos de continuidade e recuperação (planos de backup e recuperação), processos de resposta a incidentes, atribuição de responsabilidades e cronogramas de implementação.
Por fim, prevê treinamento, testes e monitoramento contínuo, além de revisões periódicas para manter a eficácia frente a novas ameaças.
Conteúdo do catálogo FC Concursos · Atualizado em