Questões de Segurança da Informação (TI) — EsFCEx / Diversas

Questão 1EsFCEx·Diversas·2021Segurança da Informação (TI)

Para garantir a segurança dos equipamentos, com o objetivo de impedir perdas, danos, furto ou roubo, ou comprometimento de ativos e interrupção das operações da organização, a ABNT NBR ISO/IEC 27001:2013 estabelece como controle que

Aos usuários devem ser orientados a seguir as práticas da organização quanto ao uso da informação de autenticação secretaBos equipamentos devem ser protegidos contra falta de energia elétrica e outras interrupções causadas por falhas das utilidadesCpontos de acesso, como áreas de entrega e de carregamento, e outros pontos em que pessoas não autorizadas possam entrar nas instalações, devem ser controlados e, se possível, isolados das instalações de processamento da informação, para evitar o acesso não autorizado.Dmudanças na organização, nos processos do negócio, nos recursos de processamento da informação e nos sistemas que afetam a segurança da informação devem ser controladasEdeve ser desenvolvida e implementada uma política para o uso de controles criptográficos para a proteção da informação.