Questão 1306048

• Banca: CESPE / CEBRASPE
• Órgão: ANATEL
• Ano: 2014
• Provas: CESPE - 2014 - ANATEL - Analista Administrativo - Suporte e Infraestrutura de TI
• Disciplina: Segurança da Informação
• Assuntos: Políticas de Segurança de Informação

Com relação a políticas de segurança da informação, julgue o próximo item.

A política de segurança da informação deve conter diretivas da alta gerência da organização e propor a criação de um programa de segurança da informação para a organização

• C. Certo
• E. Errado

Gabarito: C

Comentários

• CORRETO.

  A política de segurança norteia as praticas de segurança para a Organização. Ela tem o papel de priorizar e estabelecer regras de uso ao pessoal. O maior trabalho consiste em conscientizar as pessoas a cumprir com a política estabelecida.
  

• Conforme norma ISO 27002, seção "5. Política de Segurança da Informação", pag.8
  

  
  

  "Convém que a direção estabeleça uma clara orientação da política, alinhada com os objetivos do negócio e
  demonstre apoio e comprometimento com a segurança da informação por meio da publicação e manutenção
  de uma política de segurança da informação para toda a organização."