Question

Para garantir a segurança dos equipamentos, com o o bjetivo de impedir perdas, danos, furto ou roubo, ou comprometimento de ativos e interrupção das operações da organização, a ABNT NBR ISO/IEC 27001:2013 estabelece como controle que

Accepted Answer

B) os equipamentos devem ser protegidos contra falta de energia elétrica e outras interrupções causadas por falhas das utilidades.

Answer

A) os usuários devem ser orientados a seguir as práticas da organização quanto ao uso da informação de autenticação secreta.

Answer

C) pontos de acesso, como áreas de entrega e de carregamento, e outros pontos em que pessoas não autorizadas possam entrar nas instalações, devem ser controlados e, se possível, isolados das instalações de processamento da informação, para evitar o acesso não autorizado.

Answer

D) mudanças na organização, nos processos do negócio, nos recursos de processamento da informação e nos sistemas que afetam a segurança da informação devem ser controladas.

Answer

E) deve ser desenvolvida e implementada uma política para o uso de controles criptográficos para a proteção da informação.

Mais questões de Política de segurança da informação