Questões de Concurso Comentadas por alunos sobre políticas de segurança de informação em segurança da informação

a redução de furtos e roubos

a aquisição de sistemas e ativos

o valor estimado da organização

a investigação e o tempo de reparo

devem ser tratadas a prevenção sobre o acesso físico não autorizado, as instalações e as informações dessa organização

deve ser tratado o controle do acesso à informação, com base nos requisitos de negócio, além da segurança da informação

deve ser tratada a garantia de operações seguras e corretas dos recursos de processamento da informação

deve ser tratada a manutenção da proteção adequada e segura dos ativos dessa organização

receber apoio por parte da administração superior.

haver um indivíduo ou grupo responsável por verificar se a política está sendo respeitada.

realizar-se a atualização esporádica da política, deforma a refletir as mudanças na organização.

ser conhecida por todos os usuários da organização e esses devem manifestar sua concordância em submeter-se a ela antes de obter acesso aos recursos computacionais.

sejam considerados os controles de acesso físico e lógico separadamente.

a segregação do controle de acesso seja tratada à parte.

o controle de acesso à rede sem fio seja sempre distinto do controle de acesso à rede cabeada.

o controle de acesso a sistemas seja tratado de modo isolado, no qual cada sistema tenha a própria forma de controle e que, por ocasião de invasão, seja comprometido apenas um sistema.

a política de controle de acesso seja norteada pelos princípios “necessidade de conhecer” e “necessidade de uso”.

inventário de ativos, proprietário dos ativos e tratamento dos ativos.

inventário de ativos e tratamento dos ativos e das mídias.

responsabilidade pelos ativos, uso aceitável dos ativos e classificação da informação.

responsabilidade pelos ativos, classificação da Informação e gerenciamento das mídias.

responsabilidade pelos ativos, classificação da Informação e tratamento das mídias.