Imagem de fundo

Um instituto responsável pela gestão de benefícios...

Um instituto responsável pela gestão de benefícios previdenciários realizou uma análise de riscos em seus ambientes tecnológicos e identificou que uma interrupção prolongada dos sistemas de arrecadação, concessão de benefícios e atendimento aos segurados poderia comprometer significativamente a prestação dos serviços públicos. Em decorrência dessa avaliação, foi elaborado um conjunto de procedimentos destinados a garantir a continuidade das operações críticas, estabelecendo responsabilidades, recursos alternativos, estratégias de recuperação e critérios para retomada dos serviços após incidentes de grande impacto. Considerando os conceitos de segurança da informação e de gestão da continuidade dos negócios, assinale a alternativa que identifica corretamente o instrumento descrito.


A

Política de classificação da informação, destinada à definição dos níveis de sigilo aplicáveis aos ativos informacionais da organização.


B

Plano de continuidade de negócio, destinado à manutenção e à recuperação das atividades essenciais diante de eventos disruptivos.


C

Inventário de ativos de tecnologia, destinado ao registro patrimonial dos recursos computacionais utilizados pela instituição.


D

Procedimento de gestão de mudanças, destinado ao controle das alterações realizadas na infraestrutura tecnológica corporativa.