Questão de Segurança da Informação — Políticas de Segurança de Informação — FEPESE 2010
Segurança da InformaçãoPolíticas de Segurança de Informação
- Código
- qg822527
- Banca
- FEPESE
- Órgão
- SEFAZ-SC
- Ano
- 2010
- Nível
- Superior
- Cargo
- Auditor Fiscal da Receita Estadual - Parte III - Tecnologia da Informação
Com relação à política de segurança da informação, assinale a alternativa correta.
- AA política de segurança da informação deve ser analisada criticamente a intervalos planejados ou quando mudanças significativas ocorrerem, para assegurar a sua contínua pertinência, adequação e eficácia.
- BUma política de segurança tem por objetivo fornecer direção e apoio gerenciais para a segurança de informações, através da elaboração de regras e diretrizes. Recomenda-se que o documento que define a política de uma organização apresente uma descrição detalhada dos mecanismos de segurança a serem implantados pela política, bem como a configuração de cada mecanismo.
- CO documento da política de segurança de uma organização é considerado sigiloso e deve ser mantido em local seguro e controlado para que somente a alta gerência da organização tenha acesso a este documento.
- DUma política de segurança consiste em um conjunto formal de regras que devem ser seguidas pelos utilizadores dos recursos de uma organização. Esta engloba regras para implantação de controles lógicos e organizacionais. Regras para os controles físicos devem ser especificadas no plano de continuidade de negócios.
- EO documento da política de segurança deve atribuir responsabilidades de forma explícita às pessoas que lidam com os recursos computacionais e informações de uma organização. O cumprimento de tais responsabilidades é papel exclusivo do departamento de tecnologia da informação (TI).