Questão de Segurança da Informação — ISO 27002 — CESGRANRIO 2012
Segurança da InformaçãoISO 27002
- Código
- cg051184
- Banca
- CESGRANRIO
- Órgão
- Petrobras
- Ano
- 2012
- Nível
- Médio
- Cargo
- Técnico de Informática Júnior
Constantes interrupções de energia em determinada empresa levaram seus responsáveis a pensar nos aspectos de segurança da informação que deveriam ser trabalhados. A esse respeito, a Norma ISO 27002:2005 diz que é conveniente que os equipamentos sejam protegidos contra falta de energia elétrica e outras interrupções causadas por falhas das utilidades.Para isso, essa norma prescreve as diretrizes para implementação listadas abaixo, EXCETO a seguinte:
- ARecomenda-se o uso de UPS para suportar as paradas e desligamento dos equipamentos ou para manter o funcionamento contínuo dos equipamentos que suportam operações críticas dos negócios.
- BConvém que haja planos de contingência de energia referentes às providências a serem tomadas em caso de falha do UPS.
- CConvém que os equipamentos UPS e os geradores sejam verificados em intervalos regulares para assegurar que eles tenham capacidade adequada, e sejam testados de acordo com as recomendações do fabricante.
- DConvém que esteja disponível um suprimento adequado de combustível para garantir a operação prolongada do gerador.
- EConvém que as chaves de emergência para o desligamento da energia fiquem protegidas da ação de vandalismo e longe das salas de equipamentos, para evitar o desligamento acidental por funcionários não especializados.