Questão FC84288
Durante uma análise de segurança no MPU, foi identificado que um fornecedor terceirizado, responsável pela manutenção dos sistemas, tinha acesso irrestrito a informações confidenci
Segurança Orgânica
- Criar um sistema de credenciamento de segurança para fornecedores, com níveis de acesso controlados e monitoramento contínuo de suas atividades.
- Rescindir, em até 48 horas, o contrato com o fornecedor e buscar alternativas internas para evitar terceirizações no setor de TI.
- Supervisionar interações entre fornecedores e os sistemas internos do MPU, restringindo o suporte técnico a funcionários internos.
- Desenvolver um treinamento intensivo de segurança para os fornecedores, garantindo que compreendam as normas de sigilo institucional.
- Permitir o acesso apenas em horários específicos do dia, reduzindo a janela de exposição a possíveis vazamentos de informação.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
O §2º do Art. 9º da Resolução CNMP 156/2016 determina que toda instituição que compartilhe informações sensíveis deve possuir normas de credenciamento de segurança para prestadores de serviço. O controle de acesso deve ser rigoroso, garantindo que apenas usuários autorizados manipulem informações sigilosas.Conteúdo do catálogo FC Concursos · Atualizado em