Questão de Segurança da Informação — ISO 27002 — IV - UFG 2019
Segurança da InformaçãoISO 27002
- Código
- qq521284
- Banca
- IV - UFG
- Órgão
- UFG
- Ano
- 2019
- Nível
- Superior
- Cargo
- IV - - Analista de Tecnologia da Informação - Área: Redes
Uma empresa está mudando sua sede do interior para a capital. O CEO desta empresa deseja que essa mudança signifique um novo marco para a gestão da segurança da informação na empresa, por isso solicitou ao gerente de TI que consultasse as melhores práticas englobando instalações físicas, cabeamento, hardware e software. Após estudo das boas práticas, o gerente de TI concluiu que:
- Aconvém que os edifícios onde estarão as instalações de processamento da informação sejam discretos, mas dêem uma indicação clara da sua finalidade, com letreiros evidentes, fora ou dentro do edifício, que identifiquem a presença de atividades de processamento de informações.
- Ba respeito da segurança dos cabeamentos, convém que as linhas de energia e de telecomunicações que entram nas instalações de processamento da informação sejam subterrâneas e agregadas, a fim de que fiquem protegidas contra danos e que existam menos pontos de interceptação das linhas.
- Cna gestão de ativos da empresa, convém que os ativos sejam claramente identificados, dentre os quais podem-se citar: ativos de informação, ativos de software, ativos físicos, pessoas e suas qualificações e também a reputação e a imagem da organização.
- Dno ambiente de processamento da informação, a utilização de dois ou mais tipos de software de controle contra códigos maliciosos, quando provenientes de diferentes fornecedores, pode diminuir a eficácia da proteção, gerando conflitos de software.