Questão de Segurança da Informação — ISO 27002 — FCC 2016
Segurança da InformaçãoISO 27002
- Código
- fc034085
- Banca
- FCC
- Órgão
- TRT - 20ª REGIÃO (SE)
- Ano
- 2016
- Nível
- Médio
- Cargo
- Técnico Judiciário - Tecnologia da Informação
Com relação à segurança nas comunicações, a norma ABNT NBR ISO/IEC 27002:2013 possui uma seção que fornece diretrizes, controles e objetivos de controle para assegurar a proteção das informações em redes. Um desses controles recomenda que
- Aa conexão de sistemas às redes deve ser restrita, porém, nessas conexões, não é necessário autenticação.
- Bmecanismos de segurança e níveis de serviço sejam identificados e incluídos somente em acordos de serviços de redes providos internamente, excluindo-se terceirizados
- Ca responsabilidade operacional pelas redes nunca seja separada das operações dos demais recursos computacionais.
- Do controle de perímetro de domínio de rede seja feito por terceiros especializados.
- Egrupos de serviços de informação, usuários e sistemas de informação sejam segregados em redes de computadores.