Questão 1306027

• Banca: CESPE / CEBRASPE
• Órgão: ANATEL
• Ano: 2014
• Provas: CESPE - 2014 - ANATEL - Analista Administrativo - Suporte e Infraestrutura de TI
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

Julgue os itens de 86 a 90 a respeito das normas ISO/IEC 27001 e ISO/IEC 27002 e do sistema de gestão de segurança da informação (SGSI).

De acordo com a Norma Complementar n.º 06/IN01/DSIC/GSIPR, o programa de gestão de continuidade de negócios de órgão ou entidade da administração pública federal deve ser composto, no mínimo, pelos planos de gerenciamento de incidentes, de continuidade de negócios e de recuperação de negócios.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• CERTO.

  Segundo a 06/IN01/DSIC/GSIPR,"

  5.3 Recomenda-se que o Programa de Gestão de Continuidade de Negócios de um órgão ou entidade da APF seja composto, no mínimo, pelos seguintes Planos, de acordo com as suas necessidades específicas, de forma a assegurar a disponibilidade dos ativos de informação e a recuperação das atividades críticas:

  5.3.1 Plano de Gerenciamento de Incidentes - PGI;
  

  5.3.2 Plano de Continuidade de Negócios - PCN;

  5.3.3 Plano de Recuperação de Negócios - PRN.

  "

  http://dsic.planalto.gov.br/documentos/nc_6_gcn.pdf