Questão 659980

• Banca: FCC
• Órgão: TRE-CE
• Ano: 2012
• Provas: FCC - 2012 - TRE-CE - Analista Judiciário - Análise de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: Políticas de Segurança de Informação

Ao elaborar e comunicar uma Política de Segurança da Informação - PSI é necessário usar uma linguagem conhecida e meios adequados aos tipos de mensagens e usuários; adotar estilo simples e claro; respeitar o inter- locutor sem superestimá-lo nem subestimá-lo; respeitar a cultura organizacional e a do país a que se destina. Nesse sentido, é correto concluir que tal afirmação

• A. adere parcialmente às expectativas de uma PSI, pois a política deve ser única, e não deve levar em conta características humanas e legais do país no qual ela é aplicada.
• B. adere parcialmente às expectativas de uma PSI, tendo em vista que ela deve ser construída considerando uma linguagem tecnológica desvinculada de adoção de estilos.
• C. adere integralmente a formulação de uma PSI, pois ao elaborar uma política é necessário que ela seja ajustada a cada instituição e deve ser comunicada de maneira que todos entendam.
• D. adere parcialmente às expectativas de uma PSI, porque os atributos do interlocutor não devem constituir relevância, já que todos os usuários, presumivelmente, foram selecionados pela empresa para entenderem a tecnologia usada.
• E. não atende aos propósitos de uma PSI, pois linguagem, estilo e interlocutor não podem sobrepor-se à linguagem tecnológica e é preciso levar em conta a cultura do país no qual ela é aplicada, a linguagem tecnológica utilizada e os níveis de sensibilidade de cada tipo de interlocutor.

Gabarito: C

Comentários

• Letra C é a correta.
  Vejamos o que a ISO 27002 fala sobre a PSI:
  
  "Objetivo: Prover uma orientação e apoios da direção para a segurança da informação de acordo com os requisitos do negócio e com as leis e regulamentações pertinentes.
   [...]
  Convém que a PSI seja comunicada através de toda a organização para os usuários de forma que seja relevante, acessível e compreensível para o leitor em foco."

• LETRA C. Complemento em outras palavras.

  Segundo Nakamura(2010,p.189),"Assim, a política de segurança  trata dos aspectos humanos,culturais e tecnológicos de uma organização,levando também em consideração os processos e os negócios,além da legislação local. É com base nessa política de segurança que as diversas normas e os vários procedimentos devem ser criados."

  Bibliografia:

  SEGURANÇA DE REDES EM AMBIENTES COOPERATIVOS-2010-NAKAMURA