Questão de Segurança da Informação — Políticas de Segurança de Informação — CESPE / CEBRASPE 2023
Segurança da Informação›Políticas de Segurança de Informação
Código
ce153010
Banca
CESPE / CEBRASPE
Órgão
DATAPREV
Ano
2023
Nível
Superior
Cargo
Analista de Processamento
A respeito da Política de Segurança da Informação (POSIN), julgue o item subsequente.Competências e responsabilidades, apesar de serem importantes, não devem constar da POSIN, pois sua definição é restrita à alta administração da organização.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Política de Segurança da Informação (POSIN) – Conteúdo Obrigatório
Gabarito: Errado. A afirmação de que competências e responsabilidades não devem constar da POSIN contraria o disposto no art. 9º da Instrução Normativa GSI/PR nº 1/2020, que exige expressamente que a política estabeleça responsabilidades e competências.
O enunciado incorre ao afirmar que tais elementos são restritos à alta administração. Na verdade, a POSIN é o documento que formaliza e define essas atribuições para toda a organização, aprovado pela autoridade máxima, mas não restrito a ela.
Instrução Normativa GSI/PR nº 1, de 27 de maio de 2020:
Art. 9º — "É obrigatório a todos os órgãos e as entidades da administração pública federal possuir uma Política de Segurança da Informação, implementada a partir da formalização e aprovação por parte da autoridade máxima da instituição, com o objetivo de estabelecer diretrizes, responsabilidades, competências e subsídios para a gestão da segurança da informação."
O erro central está na dupla inversão: negar que competências e responsabilidades constem da POSIN e restringir sua definição à alta administração. A POSIN é justamente o instrumento que define e formaliza essas atribuições, e a alta administração a aprova, mas não é a única detentora da definição.
NÃO CAIA NESSA!
A banca tenta confundir o aluno fazendo parecer que a definição de competências e responsabilidades é assunto interno da alta administração, sem necessidade de constar da política. Na prática, é o oposto: a POSIN deve explicitamente conter essas definições (art. 9º da IN 1/2020). O aluno deve lembrar que o conteúdo mínimo da política inclui escopo, conceitos, princípios, diretrizes e, sim, responsabilidades e competências.
Gabarito: Errado.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)