Questão FC483287
Julgue o item a seguir, a respeito de políticas de segurança da informação, segurança de redes de computadores e prevenção e tratamento de incidentes. Conforme a NBR ISO/IEC 27001,
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Julgue o item a seguir, a respeito de políticas de segurança da informação, segurança de redes de computadores e prevenção e tratamento de incidentes.
Conforme a NBR ISO/IEC 27001, a informação documentada de origem externa necessária para a eficácia do sistema de gestão de segurança da informação e voltada ao planejamento global e à sua operação deve ser classificada como pública no âmbito da organização, dispensando-se restrições e controles adicionais de acesso.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A assertiva é errada porque contraria o que exige a ISO/IEC 27001 sobre informação documentada de origem externa. A norma determina que essa informação, quando necessária ao planejamento e operação do SGSI, deve ser identificada como apropriada e controlada, não automaticamente classificada como pública.
Ou seja, não se pode presumir ausência de restrições ou controles. Deve-se aplicar uma abordagem baseada em risco: avaliar sensibilidade, requisitos legais, contratuais e impacto à confidencialidade, integridade e disponibilidade, e então implementar controles de acesso e proteção compatíveis.
Portanto, declarar tal informação como sempre pública e sem controles viola os princípios da norma e compromete a segurança da informação.
Conteúdo do catálogo FC Concursos · Atualizado em