Questão 4906888

• Banca: TJ-SC
• Órgão: TJ-SC
• Ano: 2010
• Provas: TJ-SC - 2010 - TJ-SC - Analista de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002; Norma 27005; Norma ISO 27001

Atenção: A questão se refere à Gestão de Segurança da Informação e às normas NBR ISO/IEC 27001, 27002, 27005 e 15999.

Quando se trata da classificação da informação é INCORRETO afirmar que:

• A. Convém que a informação seja classificada em termos do seu valor, requisitos legais, sensibilidade e criticidade para a organização.
• B. A classificação da informação deve levar em consideração as necessidades de compartilhamento ou restrição de informações e os respectivos impactos nos negócios, associados com tais necessidades.
• C. Deve ser de responsabilidade do proprietário do ativo definir a classificação do ativo, analisando-o criticamente a intervalos regulares, e assegurar que ele está atualizado e no nível apropriado.
• D. Convém que as diretrizes para classificação incluam convenções para classificação inicial e reclassificação ao longo do tempo.
• E. Os procedimentos para rotulação devem abranger somente os ativos de informação no formato físico (fitas, discos, CD etc.) dispensando aqueles em formato eletrônico (documentos em meio magnético).

Gabarito: E