-
Gabarito: CERTO
O que é uma política de segurança da informação?
A política de segurança da informação, definida como as regras que ditam o acesso, o controle e a transmissão da informação em uma organização. Lembrando que uma política de segurança não é um documento imutável ou inquestionável. Muito pelo contrário, requer atualização constante e participação não só da diretoria da empresa, mas também dos funcionários e da equipe de TI.
Por que ela é importante?
Ela garante que os dados sejam protegidos, especialmente de concorrentes e outras pessoas não autorizadas. Portanto, é uma forma de manter elementos estratégicos longe de vazamentos. A execução adequada das regras de segurança da informação leva a uma evolução proporcional à drástica redução dos danos à infraestrutura de TI da empresa.
fontes: Introduce e docusign
-
CERTO
Só para trazer mais informações ao comentário do(s) colega(s) Karina e Diogo, trago duas definições importantes sobre o tema segurança da informação: uma trazida pelo antigo decreto 3505/2000, que tratava da política de segurança da informação e outra trazida pelo professor Diego Carvalho do Estratégia Concursos.
-> Segurança da Informação é a proteção dos sistemas de informação contra a negação de serviço a usuários autorizados, assim como contra a intrusão, e a modificação desautorizada de dados ou informações, armazenados, em processamento ou em trânsito, abrangendo, inclusive, a segurança dos recursos humanos, da documentação e do material, das áreas e instalações das comunicações e computacional, assim como as destinadas a prevenir, detectar, deter e documentar eventuais ameaças a seu desenvolvimento.
(DECRETO 3505/2000)
->A segurança da informação (SI) está diretamente relacionada com proteção de um conjunto de informações, no sentido de preservar o valor que possuem para um indivíduo ou uma organização. A SI não está restrita somente a sistemas computacionais, informações eletrônicas ou sistemas de armazenamento. O conceito aplica-se a todos os aspectos de proteção de informações e dados. O conceito de Segurança Informática ou Segurança de Computadores está intimamente relacionado com o de Segurança da Informação, incluindo não apenas a segurança dos dados/informação, mas em si o sistema.
(PROFESSOR DIEGO CARVALHO - ESTRATÉGIA CONCURSOS)
-
Gabarito: CERTO
-
As políticas e normas de segurança da informação são importantes para uma organização porque possibilitam que o negócio não seja prejudicado pelo mau uso da informação
Certo!
Entretanto discordo do gabarito, pois nada na informática é 100% seguro ao dizer que possibilita que o negocio não seja prejudicado esta garantindo 100% de eficácia.
-
Possibilitar sim, garantir não, por isso o gabarito correto.