Questão 208843

• Banca: CESPE / CEBRASPE
• Órgão: Banco da Amazônia
• Ano: 2010
• Provas: CESPE - 2010 - Banco da Amazônia - Técnico Científico - Tecnologia da Informação - Segurança da Informação
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002; Norma 27005; Norma ISO 27001

A segurança da informação procura garantir a preservação da
confidencialidade, a integridade e a disponibilidade da informação.
Relativamente às normas ISO 27001, ISO 27002, ISO 27005 e
ISO 15999, julgue os itens seguintes.

Uma organização deve ser capaz de inventariar seus ativos, identificar seus respectivos valores e importâncias e indicar um proprietário responsável por eles. A informação deve ser classificada em termos de sua utilidade, adequabilidade e nível de segurança.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• De acordo com as Normas de Segurança da Informação NBR ISO/IEC 27002 temos:

  7. Gestão de ativos

  7.2 Classificação da Informação

  7.2.1 Recomendações para classificação

  A informação deve ser classificada em termos de seu valor, requisitos legais, sensibilidade e criticidade para a organização.

• Só complementando o colega: a sensibilidade de um dado diz respeito ao seu sigilo, isto é, quanto mais sensível o ativo mais sensível este é. E quanto mais crítico o ativo, maior será o impacto para empresa caso o ativo seja roubado ou danificado.

• A.7 Gestão de Ativos

  A.7.2 Classificação da Informação

  A7.2.1 Recomendações para classificação

  A informação deve ser classificada em termos de seu valor, requisitos legais, sensibilidade e criticidade para a organização.
  Fonte: Pág. 16, ABNT NBR ISO/IEC 27001:2006

   

• A informação deve ser classificada em termos de seu VALOR, REQUISITOS LEGAIS,  SENSIBILIDADE e CRITICIDADE para a organização.