Processo de identificação do grau de importância dos ativos com base na confidencialidade, integridade e disponibilidade. Esse processo ajuda a definir os níveis de proteção e prio

Gabarito

A

Comentário do professor

Classificação de ativos é o processo sistemático de identificar e atribuir um nível de importância aos ativos de informação com base em critérios como confidencialidade, integridade e disponibilidade. O objetivo é quantificar o impacto que a perda ou comprometimento de um ativo causaria à organização.

Na prática envolve inventariar ativos, definir critérios de avaliação, atribuir categorias ou níveis (por exemplo: alto, médio, baixo) e documentar justificativas. Essa classificação orienta quais controles de segurança aplicar, quanto investimento dedicar e como priorizar respostas a incidentes.

É fundamental revisar periodicamente a classificação para refletir mudanças no negócio, na legislação ou no ambiente tecnológico. Assim, a classificação de ativos torna a gestão de riscos mais eficiente e alinhada às necessidades da organização.