Questão de Segurança da Informação — Controles de segurança — FCC 2016
Segurança da InformaçãoControles de segurança
- Código
- fc029073
- Banca
- FCC
- Órgão
- ELETROBRAS-ELETROSUL
- Ano
- 2016
- Nível
- Superior
- Cargo
- Informática
Considere que na Eletrosul o acesso à informação, recursos de processamento das informações e processos de negócios devem ser controlados com base nos requisitos de negócio e segurança da informação. Assim, convém
- Aconsiderar os controles de acesso lógico e físico separadamente, já que os controles lógicos são mais importantes e devem ter prioridade sobre os demais controles, pois estão descritos na política de segurança da informação.
- Bque questões de legislação pertinentes e qualquer obrigação contratual relativa à proteção de acesso para dados ou serviços estejam em um documento próprio, separado da política de controle de acesso.
- Cestabelecer regras baseadas na premissa “tudo é permitido, a menos que expressamente proibido" em lugar da regra mais fraca “tudo é proibido, a menos que seja expressamente permitido".
- Dfornecer senhas aos usuários de maneira segura, através de mensagens de e-mail, SMS ou arquivo de senha.
- Eque os procedimentos de controle de acesso para registro e cancelamento de usuários incluam fornecer aos usuários uma declaração por escrito dos seus direitos de acesso.