Questão de Segurança da Informação — Políticas de Segurança de Informação — CESPE / CEBRASPE 2024

Uso de mídias sociais e divulgação de normas de segurança da informação

Gabarito: ✅ CERTO. A afirmativa está correta porque, de acordo com a Instrução Normativa GSI/PR nº 1, de 2008, e com a ABNT NBR ISO/IEC 27001, os órgãos públicos devem promover a cultura de segurança da informação e garantir que todos os servidores, empregados, militares e prestadores de serviço tenham conhecimento das normas sobre mídias sociais e suas atualizações.

A IN GSI/PR nº 1 estabelece, no art. 5º, VII, que compete aos órgãos "aprovar Política de Segurança da Informação e Comunicações e demais normas de segurança da informação e comunicações". Para que essas normas sejam eficazes, é indispensável sua divulgação a todos os envolvidos. O art. 7º, I, da mesma IN determina que ao Gestor de Segurança incumbe "promover cultura de segurança da informação e comunicações", o que abrange atividades de divulgação e conscientização.

Adicionalmente, a ABNT NBR ISO/IEC 27001, item 6.3, determina que "O pessoal da organização e partes interessadas relevantes devem receber treinamento, educação e conscientização em segurança da informação apropriados e atualizações regulares da política de segurança da informação da organização, políticas específicas por tema e procedimentos, conforme pertinente para as suas funções". As normas sobre uso de mídias sociais enquadram-se como políticas específicas, devendo ser divulgadas a todos os servidores, empregados públicos, militares e prestadores de serviço.

Portanto, a informação está em conformidade com as normas de segurança da informação aplicáveis à administração pública federal.

✅ CERTO.