Question

8

Um Datacenter iniciou a revisão de suas práticas de proteção de dados após registrar incidentes envolvendo acesso indevido a documentos internos armazenados em servidores da rede administrativa. Durante a análise, a equipe responsável identificou a necessidade de formalizar políticas de segurança da informação, definindo diretrizes para uso de recursos computacionais, controle de acesso e procedimentos de resposta a incidentes. Considerando os princípios normalmente presentes em políticas de segurança da informação no contexto organizacional, assinale a alternativa CORRETA.

Accepted Answer

D) Uma política de segurança da informação pode estabelecer diretrizes sobre controle de acesso, classificação da informação e uso aceitável de recursos tecnológicos, servindo como referência para normas e procedimentos internos.

Answer

A) Políticas de segurança costumam restringir-se à configuração técnica de firewalls e antivírus, não abrangendo orientações administrativas ou comportamentais relacionadas aos usuários.

Answer

B) A definição de responsabilidades dos usuários em relação ao uso de sistemas e à proteção de informações sensíveis tende a ser tratada apenas em contratos individuais de trabalho, não sendo usualmente abordada em políticas institucionais.

Answer

C) Documentos de política de segurança normalmente são elaborados apenas para auditorias externas e não costumam orientar processos internos ou práticas cotidianas de proteção da informação.

Mais questões de Política de segurança e classificação da informação