Questão 1205017

• Banca: FCC
• Órgão: TRF - 5ª REGIÃO
• Ano: 2003
• Provas: FCC - 2003 - TRF - 5ª REGIÃO - Técnico Judiciário - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Políticas de Segurança de Informação

NÃO é característica de uma política de segurança

• A. estabelecer um conjunto de leis, regras e melhores práticas de segurança.
• B. definir as formas de gerenciamento, proteção e distribuição das informações e recursos.
• C. estabelecer os procedimentos detalhados das atividades de segurança.
• D. basear-se nas regras e na sensibilidade das informações.
• E. basear-se na identidade e no controle de acesso às informações.

Gabarito: C

Comentários

• Uma Política de Segurança da Informação tem por objetivo possibilitar o gerenciamento da segurança em uma organização, estabelecendo regras e padrões para proteção da informação. A política possibilita manter a confidencialidade, garantir que a informação não seja alterada ou perdida e permitir que a informação esteja disponível quando for necessário.

   

  Os controles devem ser definidos levando em conta as características de cada empresa, definindo o que é permitido e o que é proibido. A implantação, para ser bem sucedida, deve partir da diretoria da empresa para os demais funcionários (abordagem top down). A política deve ser divulgada para todos os funcionários da organização, de forma a manter a segurança das informações.