Questão FC407104
A Norma ABNT NBR ISO/IEC 27002:2022 orienta que as informações sejam classificadas de acordo com as necessidades de segurança da informação da organização. De acordo com essa norma
Gestão da Segurança da Informação
FGV · 2024
A Norma ABNT NBR ISO/IEC 27002:2022 orienta que as informações sejam classificadas de acordo com as necessidades de segurança da informação da organização.
De acordo com essa norma, na classificação da informação devem-se considerar os requisitos de:
- confiabilidade, integridade, disponibilidade e os que sejam relevantes para a alta gestão;
- confidencialidade, integridade, autenticidade e os que sejam relevantes para as partes interessadas;
- confiabilidade, integridade, autenticidade e os que sejam relevantes para as partes interessadas;
- confidencialidade, integridade, disponibilidade e os que sejam relevantes para as partes interessadas;
- confiabilidade, integridade, disponibilidade e os que sejam relevantes para a área de tecnologia da informação.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
A Norma orienta que a classificação da informação deve refletir as necessidades de proteção da organização com base em critérios claros.
Confidencialidade: limita quem pode acessar a informação, evitando divulgação não autorizada.
Integridade: assegura que a informação seja completa e não tenha sido alterada indevidamente, preservando sua exatidão.
Disponibilidade: garante que a informação esteja acessível quando necessária para processos e decisões.
Além desses três pilares, é essencial considerar os requisitos que sejam relevantes para as partes interessadas (clientes, reguladores, parceiros, etc.), pois suas necessidades podem determinar níveis ou controles específicos.
O objetivo é estabelecer uma política de classificação que comunique esses critérios e permita aplicar medidas proporcionais ao risco e ao valor da informação.
Conteúdo do catálogo FC Concursos · Atualizado em