Seu próximo nível começa aqui
Seu desenvolvimento não pode ter limites. Garanta sua Assinatura Ilimitada e libere uma preparação completa com os melhores professores do Brasil.
Para as organizações, é cada vez mais crucial manter as...
Para as organizações, é cada vez mais crucial manter as informações seguras, assim como confiáveis suas fontes. Sendo assim, é relevante estabelecer controles que garantam a qualidade no contexto de Segurança da Informação. Nesse contexto, a Norma NBR ISO/ABNT 17799 é aplicada. A respeito de tal norma, é incorreto afirmar que
A
ela compreende recomendações para a gestão
da segurança da informação visando ser aplicada
àqueles departamentos responsáveis pela introdução,
implementação ou manutenção da segurança em suas
organizações.
B
convém que a direção da organização estabeleça uma
política clara e demonstre apoio e comprometimento
com a segurança da informação, através da emissão
e manutenção de uma política de segurança da
informação para toda a organização.
C
ela abrange, ao todo, 9 (nove) domínios: política
de segurança; segurança organizacional; controle
dos ativos de informação; segurança de pessoas;
segurança física; controle de acesso; desenvolvimento
e manutenção de sistemas; gestão da continuidade do
negócio; e conformidade.
D
ela aconselha efetuar referências à documentação que possam apoiar a política de segurança de uma organização. Um exemplo de documentação compreende políticas e procedimentos de segurança de sistemas de informação específicos que devem ser conhecidos pelos usuários.
E
para os controles criptográficos também é necessário
estabelecer uma política para o uso, na qual se
determina que seja feita uma avaliação de riscos do
ambiente, visando determinar o nível de proteção a ser
dado à informação. O resultado pode ser usado para
determinar se um controle é adequado ou qual o tipo
de controle pode ser aplicado.