Questão de Segurança da Informação — Políticas de Segurança de Informação — FCC 2012
Segurança da InformaçãoPolíticas de Segurança de Informação
- Código
- fc128578
- Banca
- FCC
- Órgão
- TRT - 6ª Região (PE)
- Ano
- 2012
- Nível
- Superior
- Cargo
- Analista Judiciário - Tecnologia da Informação
Convém que o documento da política de segurança da informação declare o comprometimento da direção e estabeleça o enfoque da organização para gerenciar a segurança da informação. É INCORRETO dizer que o documento da política deva conter
- Auma breve explanação das políticas, princípios, normas e requisitos de conformidade de segurança da informação específicos para a organização.
- Buma definição de segurança da informação, suas metas globais, escopo e importância da segurança da informação como um mecanismo que habilita o compartilhamento da informação.
- Cuma declaração do comprometimento da direção, apoiando as metas e princípios da segurança da informação, alinhada com os objetivos e estratégias do negócio.
- Dreferências à documentação que possam apoiar a política, por exemplo, políticas e procedimentos de segurança mais detalhados de sistemas de informação específicos ou regras de segurança que os usuários devam seguir.
- Euma estrutura para coibir os objetivos de controle, incluindo a estrutura de análise/avaliação e gerenciamento de risco, em conformidade com a legislação e com requisitos regulamentares e contratuais.