Question

Interoperabilidade se refere à capacidade de sistemas e organizações trabalharem em conjunto para garantir que pessoas, organizações e sistemas computacionais possam trocar informações de forma eficaz e eficiente. A arquitetura ePING (Padrões de Interoperabilidade de Governo Eletrônico) define um conjunto mínimo de premissas, políticas e especificações técnicas que regulamentam a utilização da Tecnologia de Informação e Comunicação (TIC) na interoperabilidade de serviços de Governo Eletrônico, estabelecendo as condições de interação com os demais Poderes e esferas de governo e com a sociedade em geral. Na área de Segurança, uma das políticas técnicas especificadas pela arquitetura ePING define que os/a

Accepted Answer

D) sistemas devem possuir registros históricos (logs) para permitir auditorias e provas materiais, sendo imprescindível a adoção de um sistema de sincronismo de tempo centralizado, bem como a utilização de mecanismos que garantam a autenticidade dos registros armazenados, se possível, com assinatura digital.

Answer

A) dados e informações devem ser mantidos com um nível de proteção adequado ao meio em que estejam sendo processados, armazenados ou trafegando. Esse nível de proteção pode variar de acordo com a criticidade das informações ou com o grau de exposição dos dados.

Answer

B) requisitos de segurança da informação dos serviços e de infraestrutura devem ser identificados e tratados de acordo com a classificação da informação, independentemente dos níveis de serviço definidos e do resultado da análise de riscos, de forma a garantir a proteção de informações com alto nível de criticidade.

Answer

C) segurança deve ser tratada de forma preventiva. Para os sistemas que apoiam processos críticos, devem ser elaborados planos de prevenção de riscos residuais, visando impedir que esses sistemas sejam afetados por falhas de segurança.

Mais questões de Outros temas