Question

Qual é a diferença entre um código de práticas e uma norma técnica em relação à gestão da segurança da informação?

Accepted Answer

C) Um código de práticas é um guia voluntário que fornece diretrizes e recomendações para a gestão da segurança da informação, enquanto uma norma técnica é um conjunto obrigatório de requisitos e critérios que devem ser seguidos para alcançar a conformidade.

Answer

A) Um código de práticas é um conjunto de regras que descreve como os dados devem ser protegidos em um ambiente de negócios, enquanto uma norma técnica é uma especificação técnica que define como as tecnologias de segurança devem ser implementadas.

Answer

B) Um código de práticas é uma norma técnica específica que define os requisitos para a gestão da segurança da informação em um determinado setor ou país, enquanto uma norma técnica é um guia geral que pode ser aplicado a qualquer organização.

Answer

D) Um código de práticas é um conjunto de controles e medidas de segurança que devem ser adotados para proteger as informações de uma organização, enquanto uma norma técnica é um processo contínuo de avaliação e monitoramento da segurança da informação.

Answer

E) Um código de práticas é um documento que descreve como as informações sensíveis devem ser tratadas e compartilhadas dentro de uma organização, enquanto uma norma técnica é uma política de segurança que define como os funcionários devem agir em caso de incidentes de segurança.

Mais questões de Segurança da informação