Julgue o item a seguir, a respeito de segurança da informação, políticas de segurança, classificação de informações e análise de vulnerabilidades. Conforme prescreve a NBR ISO/IEC

Gabarito

Errado

Comentário do professor

A afirmação é errada porque a NBR ISO/IEC 27002:2022 não identifica funções específicas como responsáveis pela classificação das informações. A norma determina que a organização estabeleça uma política de classificação baseada em requisitos de confidencialidade, integridade, disponibilidade e nas necessidades das partes interessadas.

Quem deve assumir a responsabilidade pela classificação são os proprietários das informações, ou seja, as pessoas ou áreas que detêm a responsabilidade sobre o conteúdo e seu nível de proteção. Analistas de negócios ou de bancos de dados podem colaborar tecnicamente ou operacionalmente, mas não são apontados pela norma como os responsáveis pela decisão final.

Portanto, imputar exclusivamente aos analistas a responsabilidade pela classificação contraria o princípio da norma de atribuição à propriedade da informação e à política organizacional.