Questão de Segurança da Informação — Políticas de Segurança de Informação — IV - UFG 2019
Segurança da InformaçãoPolíticas de Segurança de Informação
- Código
- qq521278
- Banca
- IV - UFG
- Órgão
- UFG
- Ano
- 2019
- Nível
- Superior
- Cargo
- IV - - Analista de Tecnologia da Informação - Área: Redes
A política de segurança da informação de uma empresa estreita as relações entre direção e departamento de tecnologia da informação. Por meio dela, as práticas de segurança da informação alinham-se com as características e objetivos de negócio da empresa. Para implantação e manutenção dessa política em uma empresa convém que:
- Aseja redigido um documento com a política de segurança da informação e esse documento seja aprovado pela direção e levado ao conhecimento de todos os funcionários da empresa.
- Bseja redigido um documento com a política de segurança da informação, devendo este estar separado da política geral da empresa, visto que informações sensíveis podem estar presentes no documento.
- Cesteja sujeita às análises críticas da direção e aos incidentes de segurança, o que deve ser feito em intervalos regulares, previstos na política, para que mudanças constantes não impactem negativamente a credibilidade da política de segurança.
- Dexista definição dos comportamentos de todos os seus funcionários, exceto os funcionários terceirizados prestadores de serviço nas dependências da empresa, por isso a empresa deve investir bastante em engenharia social.