Questão de Segurança da Informação — Organização da Segurança da Informação (NBR ISO/IEC 27002 e NBR ISO/IEC 17799) — FCC 2022
Segurança da InformaçãoOrganização da Segurança da Informação (NBR ISO/IEC 27002 e NBR ISO/IEC 17799)
- Código
- fc138996
- Banca
- FCC
- Órgão
- PGE AM
- Ano
- 2022
- Cargo
- Tec GP ( )
Com relação à aquisição, desenvolvimento e manutenção de sistemas, a Norma ABNT NBR ISO/IEC 27002:2013 recomenda que
- Aos requisitos relacionados à segurança da informação sejam incluídos nos requisitos para novos sistemas de informação ou melhorias dos sistemas de informação existentes.
- Bas mudanças em sistemas sejam controladas utilizando procedimentos informais de controle de mudança.
- Cmodificações em pacotes de software sejam encorajadas e estejam alinhadas às mudanças necessárias em ambiente controlado.
- Dprogramas de testes de aceitação e critérios relacionados sejam estabelecidos para novos sistemas de informação, excluindo- se atualizações e novas versões.
- Eos testes das funcionalidades de segurança sejam realizados somente ao final do processo de desenvolvimento de sistemas.