Questão de Segurança da Informação — Política de Segurança da Informação (NBR ISO/IEC 27001, 27002, etc.) — COMPROV UFCG 2025

A respeito do Programa de Privacidade e Segurança da Informação (PPSI), o qual envolve um conjunto de ações de adequação voltadas para melhoria no grau de maturidade e de resiliência dos órgãos e das entidades integrantes do Sistema de Administração dos Recursos de Tecnologia da Informação (SISP), da Administração Pública Federal, julgue os itens a seguir:

I. A área temática de Governança é responsável por avaliar, direcionar e monitorar as ações do PPSI e tem como objetivos: assegurar a entrega de benefícios, a otimização dos recursos e o engajamento das partes interessadas.

II. O PPSI tem várias publicações, como guias e modelos, voltados para a efetiva implementação das melhores práticas. Um desses modelos é o de Política de Controle de Acesso, o qual visa garantir que os ativos de informação sejam identificados adequadamente e que os controles de proteção recomendados para estes ativos de informação estejam em vigor.

III. A Política de Backup e Restauração de Dados Digitais objetiva instituir diretrizes, responsabilidades e competências que visam à segurança, proteção e disponibilidade dos dados digitais custodiados pelo Órgão e formalmente definidos como de necessária salvaguarda, para se manter a continuidade do negócio.

É CORRETO o que se afirma em: