Questão FC296392
A norma ISO 27002 estabelece que o objetivo da classificação das informações (atribuição de grau de confidencialidade) é a garantia de que os ativos de informação receberão um níve
Gestão da Segurança da Informação
CESGRANRIO · 2018
A norma ISO 27002 estabelece que o objetivo da classificação das informações (atribuição de grau de confidencialidade) é a garantia de que os ativos de informação receberão um nível de proteção adequado. Ainda segundo a norma, as informações devem ser classificadas para indicar a necessidade, as prioridades e o grau de proteção.
Com base nesse objetivo, a norma estabelece diretrizes para essa classificação, entre as quais se inclui a de
- atribuir o processo de revisão do nível de confidencialidade de um documento à alta gerência.
- manter a responsabilidade pela atribuição do nível de confidencialidade de um documento com o setor de TI.
- manter os rótulos de classificação originais nos documentos oriundos de outras organizações.
- manter o princípio de equidade que garante aos funcionários com funções similares o mesmo direito de acesso às informações classificadas.
- rotular as informações e as saídas geradas pelos sistemas que tratam dados confidenciais, segundo seu valor e sensibilidade para a organização.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A alternativa correta destaca a necessidade de rotular as informações e as saídas geradas pelos sistemas que tratam dados confidenciais, conforme seu valor e sensibilidade.
Isso significa aplicar marcas e classificações que indiquem claramente o nível de proteção exigido, facilitando decisões sobre acesso, armazenamento, transmissão e descarte.
O rótulo orienta controles técnicos e administrativos, como criptografia, controle de acesso e procedimentos de manipulação, alinhando proteção ao risco associado à informação.
Além disso, a rotulagem permite rastreabilidade e treinamento: usuários reconhecem responsabilidades e tratam corretamente dados sensíveis, reduzindo exposições indevidas.
Em resumo, rotular segundo valor e sensibilidade garante que cada ativo receba o nível de proteção adequado à sua criticidade.
Conteúdo do catálogo FC Concursos · Atualizado em