Questão FC84095
A divisão de tecnologia da informação do MPU tem total controle sobre a administração dos sistemas institucionais e das verificações de segurança, sem segregação de funções. Consid
Segurança Orgânica
- Realizar, mensalmente, verificações cruzadas para otimizar a velocidade do acesso a informações sigilosas pelos servidores.
- Delegar as funções de segurança à equipe de tecnologia da informação, pois centralizar o controle aumenta a eficiência na resposta a incidentes.
- Permitir que cada setor crie suas próprias políticas de segurança sem um modelo centralizado de governança de TI.
- Implementar segregação de funções na administração dos sistemas, preferencialmente por estrutura não subordinada à área de tecnologia da informação e comunicações, promovendo cruzamento de verificação.
- Manter um único administrador geral para gerenciar todas as permissões e acessos aos sistemas institucionais, garantindo centralização.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
De acordo com o Art. 8º, parágrafo único, inciso IV, da Resolução CNMP nº 156/2016: "As medidas reportadas no caput deverão: IV – ser efetivada por cruzamento de verificação e com segregação de funções preferencialmente por estrutura não subordinada à área de tecnologia da informação e comunicações."Conteúdo do catálogo FC Concursos · Atualizado em