Texto associado
A política de segurança é um conjunto de diretrizes, normas,
procedimentos e instruções de trabalho que estabelecem os
critérios de segurança para serem adotados no nível local ou
a institucional, visando o estabelecimento, a padronização
e a normalização da segurança tanto no âmbito humano
quanto tecnológico. Acerca das boas práticas para
elaboração, implantação e monitoração da política de
segurança, julgue os itens seguintes.
Uma fonte primária para a definição dos requisitos de
segurança consiste na avaliação de riscos dos ativos de
informação. Essa análise permite ainda equilibrar os
gastos com os controles de segurança de acordo com os
danos causados aos negócios gerados pelas potenciais
falhas na segurança.