Questão de Segurança da Informação — Controles de segurança — FCC 2010
Segurança da InformaçãoControles de segurança
- Código
- fc106893
- Banca
- FCC
- Órgão
- TCE-SP
- Ano
- 2010
- Nível
- Superior
- Cargo
- Agente da Fiscalização Financeira - Informática - Produção e Banco de Dados
Caracteriza-se pela definição de classes de segurança para os sujeitos e objetos. As classes de segurança são determinadas por duas características: o nível de classificação e a categoria. O nível de classificação reflete a sensibilidade da informação, como por exemplo: público, confidencial, secreto e ultra secreto. Já as categorias buscam refletir áreas ou departamentos das organizações. Cada objeto possui um nível de classificação e pode pertencer a mais de uma categoria, o mesmo acontecendo com os sujeitos. De forma simplificada, pode-se dizer que um sujeito poderá ter acesso a determinado objeto se seu nível de classificação for igual ou superior ao do objeto e se pertencer a pelo menos uma classe a que o objeto também pertença. Trata-se de política de controle de acesso
- Acompulsória ou mandatária.
- Bdiscricionária ou provisória.
- Cdiscricionária ou compulsória.
- Dalternativa ou técnica.
- Eadministrativa ou técnica.