Questão 777664

• Banca: CESPE / CEBRASPE
• Órgão: TRE-RJ
• Ano: 2012
• Provas: CESPE - 2012 - TRE-RJ - Analista Judiciário - Análise de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

Com relação à norma ISO/IEC 27002:2005, julgue os itens seguintes.

A eliminação de resíduos físicos é um dos itens tratados pela gestão da continuidade dos negócios na referida norma.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• Esta norma trata do Codigo de Pratica e nao da Gestao da continuidade de negocio que é a BS 25999
• ISO 27002:
  Gestão de Continuidade do Negócio
  • Aspectos da gestão da continuidade do negócio, relativos à segurança da informação
    • Incluindo segurança da informação no processo de gestão da continuidade de negócio
    • Continuidade de negócios e análise/validação dos riscos
    • Desenvolvimento e implementação de planos de continuidade relativos à segurança da informação
    • Estrutura do plano de continuidade do negócio
    • Teste, manutenção e reavaliação dos planos de continuidade dos negocios
• De acordo com a ISO 27002
  
  Em: Gestão das Operações e Comunicações
  Manuseios de mídias
  • Descarte de mídias
  • Controle

    • Convém que as mídias sejam descartadas de forma segura e protegida quando não forem mais necessárias, por meio de procedimentos formais.

• A Gestão de Continuidade  têm por objetivo garantir que, uma vez ocorrido um incidente de segurança, de maior ou menor impacto (decorrentes de desastres naturais, ou de meras falhas temporárias de energia, por exemplo), a organização tenha à sua disposição os meios que lhe permitam assegurar a continuidade do seu negócio, através da realização dos processos e atividades críticos que lhe estão associados.
  Ou seja, a eliminação de resíduos físicos não se enquadra nesse objetivo.