Questão 12073

• Banca: CESPE / CEBRASPE
• Órgão: Polícia Federal
• Ano: 2004
• Provas: CESPE - 2004 - Polícia Federal - Perito Criminal Federal - Informática
• Disciplina: Segurança da Informação
• Assuntos: Políticas de Segurança de Informação

A política de segurança é um conjunto de diretrizes, normas, procedimentos e instruções de trabalho que estabelecem os critérios de segurança para serem adotados no nível local ou a institucional, visando o estabelecimento, a padronização e a normalização da segurança tanto no âmbito humano quanto tecnológico. Acerca das boas práticas para elaboração, implantação e monitoração da política de segurança, julgue os itens seguintes.

A política de segurança não deve ter caráter punitivo, mas conscientizador e participativo. Assim, na política de segurança não se definem sanções ou penalidades aplicáveis em caso de descumprimento das normas. Ao contrário, definem-se responsabilidades e o impacto do não cumprimento adequado do papel de cada um na gestão da segurança como um todo.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• A Política de Segurança deve também ter caráter punitivo e citar as sanções.
• Deve-se definir sanções, por exemplo, para o caso de um administrador de rede for negligente com a guarda da senha de administrador.
  
  Ou seja, o indivíduo deve guardar em segredo a sua senha.
  
  Da mesma forma, quando um funcionário que trabalha com informações confidenciais. Após a assinatura de um termo de confidencialidade, ele não pode deixar que essas informações vazem.

• ERRADO.

  Segundo Nakamura(2010,p. 197),"A política de segurança deve definir também, do modo mais claro possível, as punições e os procedimentos a serem adotados, no caso do não-cumprimento da política definida. Esse é um aspecto importante que precisa ser definido, para que os abusos sejam evitados e os usuários tenham consciência de que a política de segurança é importante para o sucesso da organização."

  
  

  SEGURANÇA DE REDES EM AMBIENTES COOPERATIVOS-NAKAMURA-2010.

• Tecnica Nishimura!

• Possui carácter repressivo, porém, não é o foco principal de políticas de segurança da informação.

• GABARITO: ERRADO.

• Gabarito:ERRADO!

  A política de segurança deve ter caráter punitivo também, pois deve revelar as punições aos que prejudicarem a organização.

  Professor Léo Matos