Questão FC84102
Durante uma auditoria, foi identificado que não há registros de controle sobre os prestadores de serviço que acessam setores sigilosos no MPU. De acordo com a Resolução CNMP nº 156
Segurança Orgânica
- Implementação de um sistema de verificação e monitoramento contínuo das ações dos prestadores de serviço, prevenindo acessos indevidos.
- Manutenção do acesso irrestrito para prestadores de serviço, confiando na ética profissional de cada um para garantir a proteção das informações.
- Restrição total de acesso de prestadores terceirizados a qualquer ambiente institucional, independentemente da necessidade operacional.
- Exclusão de registros antigos de acessos para evitar sobrecarga nos sistemas internos, priorizando apenas novos prestadores de serviço.
- Transferência da responsabilidade da segurança da informação para os próprios prestadores, permitindo que cada um implemente seus próprios controles.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
De acordo com o Art. 9º, inciso IV, da Resolução CNMP nº 156/2016: "A segurança da informação de pessoas compreende um conjunto de medidas voltadas a assegurar comportamentos adequados dos integrantes da Instituição ou terceiros, que garantam a salvaguarda de informações sensíveis ou sigilosas, em especial: IV – verificação e monitoramento de ações de prestadores de serviços à Instituição."Conteúdo do catálogo FC Concursos · Atualizado em