Julgue o próximo item, no que se refere à segurança da informação e às políticas de segurança. Na política de segurança, os procedimentos descrevem quando se deve implementar diret

Gabarito

Errado

Comentário do professor

A afirmação foi julgada ERRADA porque confunde níveis distintos de governança da segurança.

Em uma política de segurança, as diretrizes definem objetivos e orientações estratégicas; os padrões estabelecem requisitos mínimos e critérios técnicos; os procedimentos são instruções operacionais, passo a passo, para aplicar os padrões e cumprir as diretrizes.

Logo, os procedimentos não podem ser indiferentes aos padrões. Eles devem estar alinhados e detalhar como implementar os requisitos definidos pelos padrões. Por exemplo: diretriz exige criptografia, padrão especifica algoritmo e tamanho de chave, procedimento descreve a configuração do sistema.

Portanto a ideia de que procedimentos são independentes de padrões é incorreta e quebra a lógica de implantação e conformidade.