Julgue o item seguinte, a respeito de classificação de informações, de acordo com a ISO 27001. Classificar a informação envolve um processo de rotular e categorizar informações con

Gabarito

Certo

Comentário do professor

A afirmação foi julgada CERTO porque, segundo a norma ISO 27001, a classificação da informação é exatamente o processo de rotular e categorizar ativos de informação conforme sua importância, sensibilidade e valor para a organização.

Esse procedimento avalia o impacto sobre a confidencialidade, integridade e disponibilidade caso a informação seja divulgada, alterada ou indisponibilizada, e orienta quais controles aplicar, níveis de acesso, armazenamento e período de retenção.

Em termos práticos, envolve identificar tipos de informação, avaliar riscos e atribuir classes (por exemplo público, interno, confidencial), para que o tratamento e proteção sejam proporcionais ao seu valor para a organização.