Questão de Segurança da Informação — ISO 27002 — FCC 2016
Segurança da InformaçãoISO 27002
- Código
- fc029697
- Banca
- FCC
- Órgão
- PGE-MT
- Ano
- 2016
- Nível
- Superior
- Cargo
- Analista - Analista de Sistemas
A norma ABNT NBR ISO/IEC 27002:2013 traz uma seção que trata da organização da segurança da informação nas organizações. Dentre os controles apresentados nessa seção está o que recomenda que
- Aa segurança da informação seja analisada criticamente em intervalos planejados ou quando mudanças significativas ocorrem.
- Ba segurança da informação seja considerada no gerenciamento de projetos, independente do tipo do projeto.
- Cexistam procedimentos definidos para o gerenciamento de mídias removíveis, de acordo com o sistema de classificação da informação.
- Dum processo formal de registro e cancelamento de usuário seja definido para permitir atribuição dos direitos de acesso a esses usuários.
- Eexista um processo disciplinar formal implantado e comunicado, para tomar ações contra funcionários que tenham cometido violações de segurança da informação.