Questão 723532

• Banca: FCC
• Órgão: TRT - 6ª Região (PE)
• Ano: 2012
• Provas: FCC - 2012 - TRT - 6ª Região (PE) - Analista Judiciário - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Políticas de Segurança de Informação

Convém que o documento da política de segurança da informação declare o comprometimento da direção e estabeleça o enfoque da organização para gerenciar a segurança da informação. É INCORRETO dizer que o documento da política deva conter

• A. uma breve explanação das políticas, princípios, normas e requisitos de conformidade de segurança da informação específicos para a organização.
• B. uma definição de segurança da informação, suas metas globais, escopo e importância da segurança da informação como um mecanismo que habilita o compartilhamento da informação.
• C. uma declaração do comprometimento da direção, apoiando as metas e princípios da segurança da informação, alinhada com os objetivos e estratégias do negócio.
• D. referências à documentação que possam apoiar a política, por exemplo, políticas e procedimentos de segurança mais detalhados de sistemas de informação específicos ou regras de segurança que os usuários devam seguir.
• E. uma estrutura para coibir os objetivos de controle, incluindo a estrutura de análise/avaliação e gerenciamento de risco, em conformidade com a legislação e com requisitos regulamentares e contratuais.

Gabarito: E

Comentários

• Resposta letra E
  
  uma estrutura para coibir os objetivos de controle, incluindo a estrutura de análise/avaliação e gerenciamento de risco, em conformidade com a legislação e com requisitos regulamentares e contratuais.
  
  De acordo com a ISO 27002 item 5.1.1 c) :
  
  
  "uma estrutura para estabelecer os objetivos de controle, incluindo a estrutura de análise/avaliação e gerenciamento de risco;"
• e) uma estrutura para coibir os objetivos de controle, incluindo a estrutura de análise/avaliação e gerenciamento de risco, em conformidade com a legislação e com requisitos regulamentares e contratuais.
  From Dicionário Aurélio da Língua Portuguesa
  
  coibir (o-i) [Do lat. cohibere.]
  1. Obstar à continuação de; reprimir, refrear:
  2. Impedir de fazer alguma coisa:
  3. Impedir, proibir, tolher:
  4. Reduzir, restringir, circunscrever:
  5. Reprimir-se, conter-se. 
  6. Privar-se, abster-se:
  
  
  O documento da política de segurança da informação serve para apoiar e dar sustentação ao Sistema de Gestão da Segurança da informação, e não para criar empecilhos