Questão 1045555

• Banca: CESPE / CEBRASPE
• Órgão: SERPRO
• Ano: 2013
• Provas: CESPE / CEBRASPE - 2013 - SERPRO - Analista - Negócios em Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Plano de Continuidade de Negócios

Acerca da segurança da informação, julgue os itens subsequentes.

Na elaboração do plano de continuidade do negócio de uma organização, devem ser considerados não apenas os procedimentos de recuperação das atividades, mas também os procedimentos de emergência após a ocorrência de um incidente

• C. Certo
• E. Errado

Gabarito: C

Comentários

• CERTO.

  Segundo a ISO 27002,"14.1.4 Estrutura do plano de continuidade do negócio

  Convém que uma estrutura de planejamento para continuidade de negócios contemple os requisitos de segurança da informação identificados e considere os seguintes itens:

  b) procedimentos de emergência que descrevam as ações a serem tomadas após a ocorrência de um incidente que coloque em risco as operações do negócio;

  c) procedimentos de recuperação que descrevam as ações necessárias para a transferência das atividades essenciais do negócio ou os serviços de infra-estrutura para localidades alternativas temporárias e para a reativação dos processos do negócio no prazo necessário;

  e) procedimentos de recuperação que descrevam as ações a serem adotadas quando do restabelecimento das operações;"

• PCN -> Antes, durante e depois