Questão de Segurança da Informação — Norma 27005 — FGV 2025
Segurança da InformaçãoNorma 27005
- Código
- fg116242
- Banca
- FGV
- Órgão
- MPU
- Ano
- 2025
- Nível
- Superior
- Cargo
- Analista do - Suporte e Infraestrutura
Mário trabalha em uma empresa que está elaborando seu plano de gerenciamento de riscos. Com o objetivo de estabelecer o valor de cada ativo na organização, ela precisa inicialmente identificar seus riscos em um nível de detalhamento adequado. Baseando-se na norma ABNT NBR ISO/IEC 27005:2019, sabe-se que os ativos são divididos em primários e de suporte.Para facilitar o processo de identificação, Mário iniciou seu documento de ativos primários pelo:
- Aequipamento automático de processamento de dados, incluindo os itens necessários para sua operação independente;
- Bsoftware para o gerenciamento de bases de dados e software de gerenciamento de fluxo de trabalho;
- Cpessoal de produção/manutenção e desenvolvedores;
- Dprocesso que contém procedimentos secretos e processos envolvendo tecnologia proprietária;
- Emeio físico e a infraestrutura, pontes (“relays”) passivas ou ativas e interface de comunicação.