Questão FC483270
Acerca de gestão de segurança da informação, julgue o item a seguir, considerando a NBR ISO/IEC 27001:2013 e a NBR ISO/IEC 27002:2013. O valor de cada ativo de informação classific
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Acerca de gestão de segurança da informação, julgue o item a seguir, considerando a NBR ISO/IEC 27001:2013 e a NBR ISO/IEC 27002:2013.
O valor de cada ativo de informação classificado na organização deve ser atualizado de acordo com o custo de produção ou aquisição, corrigido por fatores de depreciação propostos em compilações de boas práticas de gestão.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque a ISO/IEC 27001 e a ISO/IEC 27002 orientam que o valor dos ativos de informação deve refletir sua sensibilidade e criticidade para a organização, ou seja, o impacto potencial sobre confidencialidade, integridade e disponibilidade, não o custo de produção ou aquisição.
O tratamento contábil de custo, depreciação e valor patrimonial é competência das normas de contabilidade, não das normas de segurança da informação. Na gestão de segurança, atualiza-se o valor do ativo conforme mudem sua sensibilidade e risco ao longo do ciclo de vida.
Em termos práticos, avalia-se o impacto de perda ou dano. Pode-se representar conceitualmente: \(Valor\_do\_ativo = f(Confidencialidade, Integridade, Disponibilidade)\). Compilações de boas práticas não determinam correções por depreciação contábil.
Conteúdo do catálogo FC Concursos · Atualizado em