Questão 186817

• Banca: FCC
• Órgão: TRE-RS
• Ano: 2010
• Provas: FCC - 2010 - TRE-RS - Analista Judiciário - Analista de Sistemas Suporte
• Disciplina: Segurança da Informação
• Assuntos: Políticas de Segurança de Informação

A política de segurança da informação deve indicar como as coisas devem acontecer na organização no que se refere à segurança da informação. Para recomendar ou apoiar um comportamento desejado dos colaboradores da organização são definidas regras genéricas denominadas diretrizes de segurança da informação. Considerando que as diretrizes definem regras genéricas, marque a alternativa que contém uma diretriz adequada da política de segurança da informação:

• A. A quantidade vendida, quantidade submetida à troca e os níveis de estoque e reposição de produtos não devem ser divulgadas aos concorrentes.
• B. As informações pessoais de acesso ao sistema, como por exemplo, usuário, senha e nível de acesso, não podem ser divulgadas aos demais funcionários da empresa.
• C. Os relatórios de venda recebidos no e-mail institucional dos gerentes de vendas não podem ser divulgados aos vendedores.
• D. Toda a informação recebida, produzida, armazenada, distribuída e descartada em resultado das operações da organização, são de propriedade da organização e de ninguém mais.
• E. As informações de vendas (quantidade vendida, quantidade devolvida etc.) recebidas e manipuladas pelos gerentes de vendas e níveis mais altos da organização não devem ser divulgadas aos concorrentes diretos.

Gabarito: D

Comentários

• A política de Segurança da Informação da instituição deve conter

  - Diretrizes

  São regras gerais, genéricas sobre o que será protegido, não devendo entrar em detalhes.

  - Carta do Presidente

  Esta carta também é necessária, pois é nela que o presidente da instituição confirma seu apoio a todas as regras que estão contidas na política

  - Normas

  E nela que serão normatizadas as políticas e atribuições de responsabilidades da política de segurança

  - Procedimentos operacionais.

  Não faz parte da política, mas deve existir, pois define a operacionalização do plano.

• Não consegui mapear o comentário do colega abaixo com a questão. Minha interpretação da questão foi bem simples, mas deu certo:

   

  1 - A questão pede para considerarmos "que as diretrizes definem regras genéricas", logo:

  a) define diretriz específica para as quantidades e níveis de estoque ERRADA

  b) exemplifica e especifica para quem não divulgar os resultados ERRADA

  c) específica para os relatórios de venda do gerente de vendas ERRADA

  d) genérica! CORRETA

  e) específica para as informações de vendas do gerente de vendas. ERRADA