Questão FC296395
Um dos principais objetivos da classificação das informações é estabelecer os níveis de proteção apropriados para cada categoria. O processo de classificação da informação é um pro
Gestão da Segurança da Informação
CESGRANRIO · 2022
Um dos principais objetivos da classificação das informações é estabelecer os níveis de proteção apropriados para cada categoria. O processo de classificação da informação é um processo de decisão de negócios e requer o papel ativo do setor gerencial da empresa.
A Norma ABNT NBR que estabelece as diretrizes para classificação, rotulação, tratamento e gestão da informação, de acordo com sua sensibilidade e sua criticidade para a organização, visando ao estabelecimento de níveis adequados de proteção, é a
- 27033-1
- 20000-1
- 17090-1
- 15504
- 16167
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A NBR 16167 estabelece diretrizes para classificação, rotulação, tratamento e gestão da informação, segundo sua sensibilidade e criticidade, com o objetivo de definir níveis de proteção adequados à organização.
A classificação é a ação de atribuir nível de relevância à informação para garantir proteção proporcional ao seu valor, requisitos legais e riscos. Trata‑se de uma decisão de negócios que exige participação ativa do setor gerencial.
A rotulação consiste em registrar, nos próprios ativos de informação, o nível de classificação e o grupo de acesso correspondente, facilitando controle e tratamento.
A gestão e o tratamento cobrem medidas ao longo do ciclo de vida (criação, armazenamento, uso, compartilhamento, retenção e descarte), incluindo controles de acesso, criptografia, auditoria e conformidade.
Em suma, a NBR 16167 orienta como proteger a informação de forma proporcional ao risco e ao contexto organizacional.
Conteúdo do catálogo FC Concursos · Atualizado em