Questão 2950798

• Banca: FGV
• Órgão: DPE-RJ
• Ano: 2019
• Provas: FGV - 2019 - DPE-RJ - Técnico Superior Especializado - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Plano de Continuidade de Negócios

A gestão de continuidade de negócios visa planejar tarefas que impeçam a interrupção das atividades do negócio e protejam os processos críticos contra efeitos de falhas ou desastres significativos, assegurando a recuperação das atividades de acordo com o tempo aceitável definido no plano de continuidade de negócios (PCN).

De acordo com a norma ABNT NBR ISO/IEC 17799:2005, no contexto de gestão de continuidade de negócios, é correto afirmar que os procedimentos:

• A. de emergência descrevem as ações a serem tomadas durante a ocorrência de um incidente que coloque em risco as operações do negócio;
• B. de recuperação descrevem as ações a serem adotadas quando do restabelecimento das operações;
• C. de contingência externa descrevem as ações necessárias para a transferência das atividades essenciais do negócio para localidades alternativas temporárias;
• D. operacionais temporários descrevem as ações a serem seguidas antes da ativação do PCN pela direção da organização;
• E. de manutenção especificam quando e como os ativos afetados pelo incidente devem ser substituídos ou reparados para permitir os procedimentos de reativação.

Gabarito: B

Comentários

• Os procedimentos de recuperação devem ser  verificados e testados regularmente, de forma a garantir que estes são efetivos e que podem ser concluídos dentro dos prazos definidos nos procedimentos operacionais de recuperação;

   

   

  Fonte:

  http://www.ciencianasnuvens.com.br/site/wp-content/uploads/2014/09/215545813-ABNT-NBR-177991.pdf

   

  Pag 48

• GABARITO B 

  -> procedimentos de recuperação que descrevam as ações a serem adotadas quando do restabelecimento das operações;

  ERRO DA LETRA A:

  A) de emergência descrevem as ações a serem tomadas durante a ocorrência de um incidente que coloque em risco as operações do negócio;

  Não é durante, o certo é 'após'

  -> procedimentos de emergência que descrevam as ações a serem tomadas após a ocorrência de um incidente que coloque em risco as operações do negócio;

  fonte: http://www.aulasemparedes.com.br/wp-content/uploads/2014/09/215545813-ABNT-NBR-177991.pdf

  página 106

• FGV cobrando norma que já está ultrapassada por duas versões, isso em pleno 2018.

  ABNT NBR ISO/IEC 17799:2005

  Só pra fins de conhecimento, essa norma é a atual 27002:2013;

  Ou seja, há duas normas à IEC 17799:

  27002:2005

  27002:2013.