Questão FC296396
A classificação da informação visa a assegurar que a informação receba um nível adequado de proteção. O processo de classificação da informação é um processo
Gestão da Segurança da Informação
CESGRANRIO · 2018
A classificação da informação visa a assegurar que a informação receba um nível adequado de proteção.
O processo de classificação da informação é um processo
- executado pelo coordenador de TI para determinar a melhor forma de armazenamento e quem pode e quem não pode acessar uma informação.
- executado por uma empresa externa especializada em segurança da informação para determinar quem pode e quem não pode acessar uma informação.
- de decisão estratégica, e requer que o agente de segurança física determine o que pode e o que não pode entrar e sair do ambiente da empresa.
- de decisão estratégica, e requer que o profissional de segurança determine o que deve ser classificado como confidencial, de uso interno ou público.
- de decisão de negócios, e requer o papel ativo do setor gerencial da empresa para determinar o que deve ser classificado como confidencial, de uso interno ou público.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
O processo de classificação da informação é, de fato, um processo de decisão de negócios: não se trata apenas de aspectos técnicos, mas de avaliar o valor da informação para a organização e os impactos de perda de confidencialidade, integridade ou disponibilidade.
Por isso exige o papel ativo do setor gerencial e dos proprietários do ativo, que conhecem os objetivos, requisitos legais e acordos comerciais; são eles que definem o que deve ser classificado como confidencial, de uso interno ou público com base na sensibilidade e criticidade.
O resultado orienta os níveis de proteção e os procedimentos de tratamento — acesso, armazenamento, compartilhamento e revisão periódica — garantindo que os controles de proteção estejam alinhados às prioridades do negócio.
Conteúdo do catálogo FC Concursos · Atualizado em