Questão FC407052
Um órgão público, a partir dos seus objetivos e necessidades organizacionais, deve estabelecer, implementar, manter e melhorar continuamente o Sistema de Gestão de Segurança da Inf
Gestão da Segurança da Informação
FGV · 2025
Um órgão público, a partir dos seus objetivos e necessidades organizacionais, deve estabelecer, implementar, manter e melhorar continuamente o Sistema de Gestão de Segurança da Informação (SGSI). Com relação à política de Segurança da Informação (PSI), que é um dos documentos que compõem o SGSI, analise as afirmativas a seguir.
I. A PSI é elaborada a partir dos riscos levantados durante a elaboração do plano de gestão dos riscos.
II. A PSI estabelece os princípios, diretrizes e atribuições relacionadas à Segurança da Informação de um órgão público.
III. A PSI tem como objetivo proteger somente dados corporativos que trafegam por sistemas de tecnologia da informação e comunicação.
Está correto o que se afirma em
- I, apenas.
- I e II, apenas.
- I e III, apenas.
- II e III, apenas.
- I, II e III.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
A alternativa D reúne as afirmativas II e III, que tratam da natureza e do objetivo da política de Segurança da Informação (PSI).
Afirmativa II: a PSI formaliza os princípios, as diretrizes e as atribuições destinadas a orientar a gestão da segurança da informação no órgão. Ela é aprovada pela alta direção e vincula responsáveis, processos e controles, servindo de referência para o SGSI.
Afirmativa III: a PSI tem como objetivo, entre outros, proteger dados corporativos, em especial aqueles que transitam e são processados em sistemas de tecnologia da informação e comunicação. Nesse sentido, pode definir escopo e prioridades para garantir a confidencialidade, integridade e disponibilidade desses ativos informacionais.
Conteúdo do catálogo FC Concursos · Atualizado em