Questão de Segurança da Informação — Políticas de Segurança de Informação — UFSJ 2009
Segurança da InformaçãoPolíticas de Segurança de Informação
- Código
- qg812075
- Banca
- UFSJ
- Órgão
- UFSJ
- Ano
- 2009
- Nível
- Médio
- Cargo
- Técnico de Tecnologia da Informação
A política de segurança é um conjunto de diretrizes, normas, procedimentos e instruções de trabalho que estabelecem os critérios de segurança para serem adotados no nível local ou institucional, visando ao estabelecimento, à padronização e à normalização da segurança, tanto no âmbito humano quanto tecnológico.Acerca das boas práticas para elaboração, implantação e monitoração da política de segurança, é CORRETO afirmar que:
- Aa elaboração de uma política de segurança institucional deve refletir, sobretudo, o know-how de segurança dos profissionais envolvidos com a sua elaboração, e não a cultura da organização.
- Ba política de segurança não deve ter caráter punitivo, mas conscientizador e participativo. Assim, na política de segurança, não se definem sanções ou penalidades aplicáveis em caso de descumprimento das normas.
- Cuma fonte primária para a definição dos requisitos de segurança consiste na avaliação de riscos dos ativos de informação. Essa análise permite ainda equilibrar os gastos com os controles de segurança, de acordo com os danos causados aos negócios gerados pelas potenciais falhas na segurança.
- Da política não precisa ser aprovada pela administração da organização, nem formalmente comunicada a todos que devem cumpri-la, pois sua aplicação deve ser, naturalmente, de fácil controle e aceitação.