Questão FC483234
Acerca de gestão de segurança da informação, julgue o item a seguir, considerando a NBR ISO/IEC 27001:2013 e a NBR ISO/IEC 27002:2013. Uma política de uso aceitável dos ativos de i
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Acerca de gestão de segurança da informação, julgue o item a seguir, considerando a NBR ISO/IEC 27001:2013 e a NBR ISO/IEC 27002:2013.
Uma política de uso aceitável dos ativos de informação, subsidiária à política de segurança da informação, estabelece requisitos e regras de segurança da informação para acesso a esses ativos, bem como a responsabilização decorrente de seu uso.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é certa porque, segundo a norma ISO/IEC 27002:2013, a política de segurança da informação deve ser apoiada por políticas de tópicos específicos que detalham a implementação de controles.
Entre esses tópicos, a norma cita explicitamente a política de uso aceitável dos ativos (ver 8.1.3) como exemplo. Essa política define regras e requisitos para o uso dos ativos organizacionais, inclusive regras de acesso, classificação e proteção.
Além disso, a política trata da responsabilidade dos usuários e de outras partes interessadas pelo uso adequado dos ativos, servindo como base para ações disciplinares e mecanismos de prestação de contas.
Portanto, afirmar que essa política, subsidiária à política geral, estabelece requisitos de acesso e responsabilização é compatível com as orientações das normas ISO 27001/27002.
Conteúdo do catálogo FC Concursos · Atualizado em