Questão FC334278
No tratamento da informação classificada em qualquer grau de sigilo deverão ser utilizados sistemas de informação e canais de comunicação seguros que atendam aos padrões mínimos de
Legislação Arquivística Brasileira
FGV · 2024
No tratamento da informação classificada em qualquer grau de sigilo deverão ser utilizados sistemas de informação e canais de comunicação seguros que atendam aos padrões mínimos de qualidade e segurança, definidos pelo Poder Executivo federal.
Esses sistemas de informação devem ter meios de controle de acesso adequados aos graus de sigilo, o que pode ser feito mediante
- desclassificação.
- sigilo irrestrito.
- acesso aberto.
- diferentes níveis de acesso.
- quebra de segurança.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
Os sistemas que tratam informação classificada devem garantir controle de acesso compatível com o grau de sigilo. Isso se concretiza por meio de diferentes níveis de acesso, mecanismo que organiza permissões segundo funções e necessidade de conhecimento.
Em prática, cada usuário recebe um nível ou perfil que define o que pode ver, editar ou compartilhar. Níveis superiores normalmente abarcam acessos dos níveis inferiores, conforme regra definida pela autoridade responsável.
Essa modelagem permite aplicar o princípio do menor privilégio, reduzindo exposição desnecessária de dados sensíveis e o risco de vazamentos.
Para ser eficaz, os níveis de acesso são combinados com autenticação forte, autorização baseada em papéis e registro/auditoria de acessos.
Assim, a adoção de diferentes níveis de acesso alinha tecnologia e política de segurança para proteger informações conforme seu grau de sigilo.
Conteúdo do catálogo FC Concursos · Atualizado em