Questão FC375525
Segundo a Norma ISO/IEC 27002, segurança da informação é definida como sendo a preservação da confidencialidade, da integridade e da disponibilidade da informação. Considerando os
Gestão da Segurança da Informação
Instituto Consulplan · 2023
Segundo a Norma ISO/IEC 27002, segurança da informação é definida como sendo a preservação da confidencialidade, da integridade e da disponibilidade da informação. Considerando os conceitos abordados nesta normativa, assinale a afirmativa correta.
- Integridade: pode ser definida como a garantia de que as informações serão acessadas apenas pelas pessoas que têm autorização para acessá-las.
- Confidencialidade: garantia de que as informações estarão disponíveis para serem acessadas pelas pessoas que têm autorização para vê-las quando forem necessárias.
- Política de Segurança da Informação: deve expressar informalmente as intenções e diretrizes setoriais da direção da organização no sentido de promover a preservação da confidencialidade; da integridade; e, da disponibilidade da informação.
- Política de Segurança da Informação: documento que tem como objetivo mostrar a orientação e o apoio da direção da organização para a segurança da informação de acordo com os requisitos do negócio e com as leis e regulamentações pertinentes.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
Política de Segurança da Informação é um documento de alto nível que formaliza a orientação e o apoio da Alta Direção para proteger a informação, estabelecendo princípios e compromissos organizacionais.
Seu objetivo é alinhar a segurança da informação aos requisitos do negócio e às leis e regulamentações aplicáveis, definindo a abordagem da organização para gerir confidencialidade, integridade e disponibilidade.
Deve ser aprovada pela direção, publicada e comunicada aos empregados e partes externas relevantes, servindo como base para a definição de objetivos, responsabilidades e controles.
Também orienta a implementação de políticas setoriais, procedimentos e programas de conscientização e ser revisada periodicamente conforme mudanças nos riscos, no negócio ou na legislação.
Conteúdo do catálogo FC Concursos · Atualizado em