A política de segurança de uma empresa pode ser
considerada como um conjunto de regras que visa controlar
a utilização dos recursos de informática de uma organização.
Com relação a esse tema, assinale a alternativa correta.
A
Orientações quanto ao acesso aos recursos e a
utilização de senhas não precisam fazer parte dessa
política de segurança.
B
As obrigações dos usuários quanto à utilização dos
recursos de tecnologia da informação (TI) não
precisam fazer parte da política de informação de uma
empresa.
C
O documento de "Política de Segurança" de uma
empresa deve ser um documento bastante simples e
pequeno, de no máximo 3 páginas, pois não necessita
fazer referência a todas as áreas da empresa.
D
é importante que processos de auditoria à segurança
sejam definidos nessa política.
E
Não há necessidade de negar ou restringir o acesso
dos funcionários de uma empresa aos diversos
sistemas ou serviços de TI, pois eles são considerados
confiáveis.