-
Gabarito CERTO
E-ARQ
As condições de armazenamento têm de levar em conta o volume e as propriedades físicas dos documentos. Devem ser projetadas considerando também a proteção contra acesso não autorizado e perdas por destruição, furto e sinistro.
No caso dos documentos arquivísticos digitais, os órgãos e entidades devem dispor de políticas e diretrizes para conversão ou migração desses documentos de maneira a garantir sua autenticidade, acessibilidade e utilização. Os procedimentos de conversão e migração devem detalhar as mudanças ocorridas nos sistemas e nos formatos dos documentos;
Caracteristicas de segurança dos documentos eletrônicos (DICA)
Disponibilidade - acessibilidade da informação (informação disponível será aquela: sob o assunto solicitadado + fornecida no momento certo);
Integridade - capacidade de controlar a tramitação (registro das alterações promovidas por pessoas/sitemas autorizados = trilha de auditoria);
Confidencialidade - acessibilidade concedida a pessoas/sistema autorizado;
Autenticidade - controle da tramitação e das alterações, ou seja, preservação e confirmação da integridade da forma diplomática;
-
Lembrem dos principios da segurança da informação na parte de informática ( D I C A )
Disponibilidade: acesso ao arquivo
Integridade: não pode existir alteração sem autorização
Confidencialidade: proteção de acesso
Autenticidade: autor ser quem diz ser (assinatura)
GAB: C
-
Caracteristicas de segurança dos documentos eletrônicos (DICA)
DICA :
D (DISPONIBILIDADE) A INFORMAÇÃO ESTPA DISPONIVEL NO MOMENTO QUE SOLICITADA!?
I INTEGRIDADE = PROTECAO CONTRA POSSIVEIS ALTERACOES E ALIENACOES NA INFORMACAO
C CONFIDENCIALIDADE A INFORMACAO DISPONIVEL SOMENTE PARA PESSOAS AUTORIZADAS
A AUTENCIDADE - VOCE É QUEM DIZ SER MESMO
-
Fica até meio estranho marcar essa alternativa como ERRADA! Tanta coerência, até quem não estuda consegue com bom senso marcar a resposta CERTA!
-
Além do trecho do e-arq Brasil mencionado pelo colega, o documento também pressupõe um controle de acesso ao sistema. Vejamos:
Controle de acesso
O sistema de gestão arquivística precisa limitar ou autorizar o acesso a documentos por usuário e/ou grupos de usuários.
O controle de acesso deve garantir, no mínimo, as seguintes funções:
- restrição de acesso aos documentos;
- exibição dos documentos, criptografados ou não, e dos metadados somente aos usuários autorizados;
- uso e intervenção nos documentos somente pelos usuários autorizados
[...]
Um sistema de gestão arquivística deve impedir que usuários não autorizados tenham acesso aos documentos classificados como sigilosos, isto é, submetidos às categorias de sigilo previstas em lei, bem como àqueles tidos como originalmente sigilosos. O acesso aos metadados dos documentos sigilosos depende de regulamentação interna do órgão ou entidade.
Além disso, em seus diversos requisitos, o e-arq Brasil cita vários procedimentos que só podem ocorrer por meio de usuários autorizados.
Fonte: http://conarq.gov.br/images/publicacoes_textos/earqbrasil_model_requisitos_2009.pdf
-
Da mesma forma que um documento em suporte papel não deve ser acessado por pessoas não autorizadas, os documentos armazenados em sistemas informatizados também não podem. O sigilo, caso seja necessário, vale para todos os tipos de suportes documentais.
Os Sistemas Informatizados devem ser dotados de mecanismos que barrem o acesso indevido, forneçam os registros das ações e das possíveis intervenções para que se possa mapear e aprimorar a proteção dos documentos.
Gabarito do Professor: certo
-
- Política institucional de preservação abrange todos os tipos de arquivos independentemente do suporte.
- Os prazos de documentos digitais funcionam com as mesmas regras dos originais.
- A principal diferença entre GED e SIGAD, é a concepção orgânica que é adotada pelo (sigad) para fins de preservação.
- Características de segurança em documentos eletrônicos é o mesmo da segurança da informação.