Question

A política de segurança de uma empresa pode ser considerada como um conjunto de regras que visa controlar a utilização dos recursos de informática de uma organização. Com relação a esse tema, assinale a alternativa correta.

Accepted Answer

D) É importante que processos de auditoria à segurança sejam definidos nessa política.

Answer

A) Orientações quanto ao acesso aos recursos e a utilização de senhas não precisam fazer parte dessa política de segurança.

Answer

B) As obrigações dos usuários quanto à utilização dos recursos de tecnologia da informação (TI) não precisam fazer parte da política de informação de uma empresa.

Answer

C) O documento de "Política de Segurança" de uma empresa deve ser um documento bastante simples e pequeno, de no máximo 3 páginas, pois não necessita fazer referência a todas as áreas da empresa.

Answer

E) Não há necessidade de negar ou restringir o acesso dos funcionários de uma empresa aos diversos sistemas ou serviços de TI, pois eles são considerados confiáveis.

Mais questões de Política de segurança da informação