Questão 991912

• Banca: CESPE / CEBRASPE
• Órgão: ANTT
• Ano: 2013
• Provas: CESPE - 2013 - ANTT - Analista Administrativo - Infraestrutura de TI
• Disciplina: Segurança da Informação
• Assuntos: Plano de Continuidade de Negócios

Com relação ao plano de continuidade de negócios, julgue os itens de 61 a 65.

Quando novos requisitos são identificados, é necessário que os procedimentos de emergência a eles relacionados sejam ajustados na estrutura do plano de continuidade, a qual não deve conter as condições de ativação pelo fato de estas não estarem vinculadas aos requisitos.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• ERRADO, pois contém condições de ativação

  Segundo a ISO 27002,"14.1.4 Estrutura do plano de continuidade do negócio

  Diretrizes para implementação
  

  Quando novos requisitos são identificados, é importante que os procedimentos de emergência relacionados sejam ajustados de forma apropriada, por exemplo o plano de abandono ou o procedimento de recuperação.

  Convém que uma estrutura de planejamento para continuidade de negócios contemple os requisitos de segurança da informação identificados e considere os seguintes itens:

  a) condições para ativação dos planos, os quais descrevem os processos a serem seguidos (como se avaliar a situação, quem deve ser acionado etc.) antes de cada plano ser ativado;"