Questão 162877

• Banca: CESGRANRIO
• Órgão: Petrobras
• Ano: 2010
• Provas: CESGRANRIO - 2010 - Petrobrás - Técnico em Informática
• Disciplina: Segurança da Informação
• Assuntos: Políticas de Segurança de Informação

Ao contratar uma empresa de tecnologia para criar novo software visando à otimização de seus negócios, a organização contratante exigiu que o software fosse desenvolvido de acordo com as regras definidas para a segurança da informação, porque uma boa política de segurança, entre outras normas, estabelece

• A. os princípios institucionais de como a organização irá proteger, controlar e monitorar seus recursos computacionais.
• B. os controles sobre os aspectos de integridade e funcionalidade de todos os softwares, como também sobre seus custos diretos.
• C. as prioridades para o monitoramento funcional de toda a informação que trafega dentro da empresa por meios eletrônicos.
• D. as regras para desenvolvimento de sistemas computacionais, priorizando, além da segurança, as metodologias de implantação.
• E. as metas para organização e customização de tecnologias voltadas para o desenvolvimento do marketing da empresa.

Gabarito: A

Comentários

• A política de segurança de informações deve estabelecer princípios institucionais de como a organização irá proteger, controlar e monitorar seus recursos computacionais e, consequentemente, as informações por eles manipuladas. É importante que a política de segurança de informações estabeleça ainda as responsabilidades das funções relacionadas com a segurança e discrimine as principais ameaças, riscos e impactos envolvidos.

   

  Fonte: Política De Segurança De Informações; Por Alberto Albertin, Luis Pinochet