Q103639 | TI - Segurança da Informação
Banca: IADESVer cursos
Ano: 2017
Órgao: HEMOCENTRO DF - Fundação Hemocentro de Brasília
Cargo: Analista de Atividades do Hemocentro DF
40 linhas
Leia, com atenção, o texto a seguir.
No exercício da governança corporativa, os temas tratados muitas vezes são subjetivos e ambíguos, o que demanda dos agentes de governança forte capacidade de avaliação, fundamentação e julgamento. A consideração do perfil de risco 5, o entendimento dos papéis dos agentes de governança e o uso de critérios éticos são essenciais para que sejam tomadas decisões mais equilibradas, informadas e refletidas.
Na tomada de decisão, é necessário levar em conta, simultaneamente, o grau de exposição ao risco, que deve ser definido pela organização, e a prudência necessária, evitando-se os extremos, tanto de um quanto de outro.
As principais decisões devem ser adequadamente fundamentadas, registradas e passíveis de verificação pelas devidas partes interessadas.
Disponível em: <http://www.ibgc.org.br/index.php/
publicacoes/codigo-das-melhores-praticas>. Acesso em: 11 jan. 2016, com adaptações.
Considerando que o texto apresentado tem caráter meramente motivador, levando em consideração seu cargo de analista de tecnologia da informação e visando a orientar a chefia quanto aos temas de segurança da informação e gestão de tecnologia da informação, elabore um texto dissertativo e (ou) descritivo, apresentando justificativas para a implementação de uma política de segurança da informação eficiente na Fundação Hemocentro, em consonância com o Plano Diretor de Tecnologia da Informação (PDTI). Aborde, necessariamente, os seguintes tópicos:
a) necessidade da política de segurança da informação;
b) alinhamento estratégico da política de segurança da informação ao negócio e ao PDTI;
c) insumos para a elaboração da política de segurança da informação; e,
d) desafios e benefícios da implantação da política de segurança da informação.
b) alinhamento estratégico da política de segurança da informação ao negócio e ao PDTI;
c) insumos para a elaboração da política de segurança da informação; e,
d) desafios e benefícios da implantação da política de segurança da informação.
Ops! Esta questão ainda não tem padrão de resposta.
Ops! Esta questão ainda não tem resolução em texto.
Carregando…
Ops! Esta questão ainda não tem resolução em vídeo.
Conteúdo exclusivo para alunos da Academia de Discursivas ou assinantes do Sistema de Questões Discursivas.
Questões Relacionadas
MatériaTI - Segurança da Informação
BancaIADES
Leia, com atenção, o texto a seguir.
O que é assinatura digital? Como a assinatura realizada em papel, trata-se de um mecanismo que identifica o remetente de determinada mensagem eletrônica. A assinatura digital fica de tal modo vinculada ao documento eletrônico que, caso seja feita qualquer alteração no documento, a assinatura se torna inválida. A técnica permite não só verificar a autoria do documento, como estabelece também uma “imutabilidade lógica” de seu conteúdo, pois qualquer alteração do documento, como, por exemplo, a inserção de mais um espaço entre duas palavras, invalida a assinatura.
Disponível em: <http://www.iti.gov.br/acesso-a-informacao/96-perguntas-
frequentes/1743-sobr…
Leia, com atenção, o texto a seguir.
O que é assinatura digital? Como a assinatura realizada em papel, trata-se de um mecanismo que identifica o remetente de determinada mensagem eletrônica. A assinatura digital fica de tal modo vinculada ao documento eletrônico que, caso seja feita qualquer alteração no documento, a assinatura se torna inválida. A técnica permite não só verificar a autoria do documento, como estabelece também uma “imutabilidade lógica” de seu conteúdo, pois qualquer alteração do documento, como, por exemplo, a inserção de mais um espaço entre duas palavras, invalida a assinatura.
Disponível em: <http://www.iti.gov.br/acesso-a-informacao/96-perguntas-
frequentes/1743-sobr…
A norma ISO/IEC 27002 apresenta um conjunto de práticas que apoia a criação de um Sistema de Gestão de Segurança da Informação (SGSI), ajudando no desenvolvimento e na implantação de métodos e controles da segurança da informação dentro de uma empresa. Seus princípios básicos são:
- confidencialidade;
- irretratabilidade, ou seja, o não repúdio;
- disponibilidade;
- autenticidade e
- integridade.
Disponível em: <https://www.certifiquei.com.br/iso-27002>. Acesso em: 23 jul. 2021, com adaptações.
A implantação desses controles pode ser feita por meio de diversas tecnologias, além da devida implantação de processos operacionais que reduzam o risco diante dos possíveis atacantes.
Em relação a esse…
