Questão 1737403

• Banca: Quadrix
• Órgão: CFP
• Ano: 2012
• Provas: Quadrix - 2012 - CFP - Analista de Tecnologia da Informação - Desenvolvimento
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002; Políticas de Segurança de Informação

Sobre o Documento da Política de Segurança da Informação, analise:

I. Uma definição de segurança da informação, suas metas globais, escopo e importância da segurança da informação como um mecanismo que habilita o compartilhamento da informação.

II. Uma declaração do comprometimento da direção, apoiando as metas e princípios da segurança da informação, alinhada com os objetivos e estratégias do negócio.

III. Uma estrutura para estabelecer os objetivos de controle e os controles, incluindo a estrutura de análise/avaliação e gerenciamento de risco.

IV. Uma definição das responsabilidades gerais e específicas na gestão da segurança da informação, incluindo o registro dos incidentes de segurança da informação.

A Norma ABNT NBR ISO/IEC 27002:2005 recomenda que o Documento da Política de Segurança da Informação contenha o que se afirma em:

• A. 1, II, III e IV.
• B. 1 e II, apenas.
• C. II, III e IV, apenas.
• D. I, apenas.
• E. II e III, apenas.

Gabarito: A

Comentários

• Segundo a ISO 27002:2005,"

  Convém que o documento da política contenha declarações relativas a:

  a) uma definição de segurança da informação, suas metas globais, escopo e importância da segurança da informação como um mecanismo que habilita o compartilhamento da informação (ver introdução);

  b) uma declaração do comprometimento da direção, apoiando as metas e princípios da segurança da informação, alinhada com os objetivos e estratégias do negócio;

  c) uma estrutura para estabelecer os objetivos de controle e os controles, incluindo a estrutura de análise/avaliação e gerenciamento de risco;

  d) breve explanação das políticas, princípios, normas e requisitos de conformidade de segurança da informação específicos para a organização, incluindo:

  1) conformidade com a legislação e com requisitos regulamentares e contratuais;

  2) requisitos de conscientização, treinamento e educação em segurança da informação;

  3) gestão da continuidade do negócio;

  4) conseqüências das violações na política de segurança da informação;

  e) definição das responsabilidades gerais e específicas na gestão da segurança da informação, incluindo o registro dos incidentes de segurança da informação;

  f) referências à documentação que possam apoiar a política, por exemplo, políticas e procedimentos de segurança mais detalhados de sistemas de informação específicos ou regras de segurança que os usuários devem seguir.

  "