Questão de Segurança da Informação — Políticas de Segurança de Informação — Quadrix 2012
Segurança da InformaçãoPolíticas de Segurança de Informação
- Código
- qg886733
- Banca
- Quadrix
- Órgão
- CFP
- Ano
- 2012
- Nível
- Superior
- Cargo
- Analista de Tecnologia da Informação - Desenvolvimento
Sobre o Documento da Política de Segurança da Informação, analise:I. Uma definição de segurança da informação, suas metas globais, escopo e importância da segurança da informação como um mecanismo que habilita o compartilhamento da informação.II. Uma declaração do comprometimento da direção, apoiando as metas e princípios da segurança da informação, alinhada com os objetivos e estratégias do negócio.III. Uma estrutura para estabelecer os objetivos de controle e os controles, incluindo a estrutura de análise/avaliação e gerenciamento de risco.IV. Uma definição das responsabilidades gerais e específicas na gestão da segurança da informação, incluindo o registro dos incidentes de segurança da informação.A Norma ABNT NBR ISO/IEC 27002:2005 recomenda que o Documento da Política de Segurança da Informação contenha o que se afirma em:
- A1, II, III e IV.
- B1 e II, apenas.
- CII, III e IV, apenas.
- DI, apenas.
- EII e III, apenas.