Questão 309817

• Banca: CESPE / CEBRASPE
• Órgão: TJ-ES
• Ano: 2011
• Provas: CESPE - 2011 - TJ-ES - Analista Judiciário - Análise de Sistemas - Específicos
• Disciplina: Segurança da Informação
• Assuntos: Políticas de Segurança de Informação

Acerca do gerenciamento de segurança da informação, julgue os
itens a seguir.

As políticas de classificação da informação, fundamentais para permitir que os ativos e as informações neles contidas sejam gerenciados com base em classificações de sigilo, podem variar de acordo com a nomenclatura adotada pela organização, conforme a sua classificação como público (ostensivo) ou confidencial (sigiloso, secreto).

• C. Certo
• E. Errado

Gabarito: C

Comentários

• CERTO
   

  Decreto 4553 - dispõe sobre a salvaguarda de dados, informações, documentos e materiais sigilosos de interesse da segurança da sociedade e do Estado, no âmbito da Administração Pública Federal, e dá outras providências.
  
   Art. 2º São considerados originariamente sigilosos, e serão como tal classificados, dados ou informações cujo conhecimento irrestrito ou divulgação possa acarretar qualquer risco à segurança da sociedade e do Estado, bem como aqueles necessários ao resguardo da inviolabilidade da intimidade da vida privada, da honra e da imagem das pessoas.
  
  

          Art. 4º Para os efeitos deste Decreto, são estabelecidos os seguintes conceitos e definições:

          II - classificação: atribuição, pela autoridade competente, de grau de sigilo a dado, informação, documento, material, área ou instalação;

          V - desclassificação: cancelamento, pela autoridade competente ou pelo transcurso de prazo, da classificação, tornando ostensivos dados ou informações;
          XIV - ostensivo: sem classificação, cujo acesso pode ser franqueado;
  
          Art. 5º Os dados ou informações sigilosos serão classificados em ultra-secretos, secretos, confidenciais e reservados, em razão do seu teor ou dos seus elementos intrínsecos.
• ·      Com critérios de classificação definidos, é necessário atribuir níveis de classificação da informação.
  ·      Informação Pública: não necessitam de sigilo.
  ·      Informação Interna: deve ser evitado o acesso externo. Mas se acontecer, nada será muito crítico.
  ·      Informação confidencial: confidenciais dentro da organização e protegidas do acesso externo.
• Questão sem pegadinhas, simples e objetiva. Para responder essa questão e só saber um pouco de questão de visivilidade que já daria para responder. Agora muito cuidado com a BANCA cespe, que fazendo um estudo a parte, sempre que a banca restringe  usando (deve, exclusivamente, sempre) em 85% das questão estavam errado. Então sempre preste atenção no português da banca, que isso vai ajudar muito na resolução das questões.