Simulado Ministério Público do Estado do Ceará | Técnico Ministerial - Área Administrativa | 2019 pre-edital | Questão 31

Informática / Noções sobre Política de segurança da informação e de Redes Privativas Virtuais – VPN

Convém que o documento da política de segurança da informação declare o comprometimento da direção e estabeleça o enfoque da organização para gerenciar a segurança da informação. É INCORRETO dizer que o documento da política deva conter

A ) uma breve explanação das políticas, princípios, normas e requisitos de conformidade de segurança da informação específicos para a organização.

B ) uma definição de segurança da informação, suas metas globais, escopo e importância da segurança da informação como um mecanismo que habilita o compartilhamento da informação.

C ) uma declaração do comprometimento da direção, apoiando as metas e princípios da segurança da informação, alinhada com os objetivos e estratégias do negócio.

D ) referências à documentação que possam apoiar a política, por exemplo, políticas e procedimentos de segurança mais detalhados de sistemas de informação específicos ou regras de segurança que os usuários devam seguir.

E ) uma estrutura para coibir os objetivos de controle, incluindo a estrutura de análise/avaliação e gerenciamento de risco, em conformidade com a legislação e com requisitos regulamentares e contratuais.

Voltar à pagina de tópicos Próxima

Fonte: ANALISTA JUDICIáRIO - APOIO ESPECIALIZADO/TECNOLOGIA DA INFORMAçãO / TRT 6ª / 2012 / FCC