A Norma ISO 27002 oferece orientações para a seleção
de controles na implementação de um Sistema de Gestão
da Segurança da Informação. Segundo essa norma, que
orientação está relacionada à segurança de recursos humanos?
A
As informações devem ser classificadas e rotuladas
pelos seus proprietários, de acordo com a proteção de
segurança necessária, e tratadas adequadamente.
B
A definição de processo disciplinar formal é necessária
para lidar com incidentes de segurança da informação
causados por colaboradores da organização.
C
O usuário deve ser sensibilizado sobre suas responsabilidades
na manutenção de controles de acesso
eficazes, o que inclui uso de senhas fortes e confidenciais.
D
A prestação de serviços por fornecedores externos
deve ser monitorada, revisada e auditada em relação
aos contratos e acordos estabelecidos.