Questão FC483212
Julgue o item que se segue, relativo a políticas de segurança da informação. Na definição do escopo da política de segurança da informação, devem-se detalhar os limites de sua apli
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Julgue o item que se segue, relativo a políticas de segurança da informação.
Na definição do escopo da política de segurança da informação, devem-se detalhar os limites de sua aplicação, especificando os ambientes físicos, lógicos e organizacionais que são aplicáveis e os tipos de usuários.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Está certo porque uma política de segurança da informação só é eficaz quando seu escopo está claramente definido. Isso inclui delimitar os ambientes físicos, lógicos e organizacionais aos quais a política se aplica, bem como os tipos de usuários (internos, terceiros, administradores, etc.), evitando dúvidas sobre onde e como as regras valem.
Com o escopo explícito fica possível relacionar ativos, realizar a análise de risco adequada e selecionar os controles pertinentes. Também facilita atribuir responsabilidades, comunicar obrigações e aplicar sanções ou exceções de forma consistente.
Em resumo, detalhar limites e usuários assegura cobertura adequada, reduz lacunas de proteção e torna a política aplicável e auditável na prática.
Conteúdo do catálogo FC Concursos · Atualizado em