Questão FC75399
A organização UMTINO, de recursos humanos, teve um prejuízo de mais da metade de seu faturamento, porque suas regras para a mudança do estado do seu principal software (desenvolvim
Gestão da Segurança da Informação
FGV · 2024
No tocante aos procedimentos e responsabilidades operacionais que a UMTINO deveria implementar, considera(m)-se prática(s) essencial(is):
- segregar responsabilidades, com o objetivo de evitar risco de má utilização de sistemas, razão pela qual é importante separar o gerenciamento de certas responsabilidades ou áreas de responsabilidade, de forma que as possibilidades de modificações não autorizadas sejam reduzidas;
- controlar mudanças operacionais, definindo responsabilidades gerenciais e, sempre que praticável, integrar os procedimentos de controle de mudanças de aplicações e sistemas operacionais;
- separar facilidades de desenvolvimento, testes e operações, indicando um nível de separação necessário para prevenir problemas operacionais, principalmente em termo de acesso ou modificações não autorizadas;
- estabelecer procedimentos para o gerenciamento de incidentes, como ação para assegurar uma resposta rápida, efetiva e ordenada aos incidentes de segurança;
- documentar procedimentos operacionais de modo formal e flexível (no sentido de permitir modificações, quando necessárias e autorizadas), englobando o tratamento de operações de manutenção, manipulação de erros e demais correções adversas, contratos de suporte, procedimentos de recuperação.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Alternativa correta: Separar facilidades de desenvolvimento, testes e operações é fundamental para prevenir problemas operacionais, pois essa separação reduz o risco de acesso ou modificações não autorizadas. Ao manter ambientes distintos, a organização garante que mudanças não testadas não afetem a produção, aumentando a segurança e a integridade dos sistemas.
Conteúdo do catálogo FC Concursos · Atualizado em