Q14159 - FADESP Técnico em Informática - Suporte 2018

Sobre o que deve conter o documento que reúne as diretrizes para a implementação de uma política
de segurança da informação, regidas pela Norma NBR ISO/IEC 17799:2005, considere os itens a
seguir:
I Uma definição de segurança da informação, suas metas globais, escopo e importância da
segurança da informação como um mecanismo que habilita o compartilhamento da informação.
II Uma declaração do comprometimento da direção, apoiando as metas e os princípios da segurança
da informação, alinhada com os objetivos e estratégias do negócio.
III Uma estrutura para estabelecer os objetivos de controle e os controles, incluindo a estrutura de
análise/avaliação e gerenciamento de risco.
IV Breve explanação das políticas, princípios, normas e requisitos de conformidade de segurança da
informação específicos para a organização.
V Definição das responsabilidades gerais e específicas na gestão da segurança da informação,
incluindo o registro dos incidentes de segurança da informação.
VI Referências à documentação que possam apoiar a política, por exemplo, políticas e procedimentos
de segurança mais detalhados de sistemas de informação específicos ou regras de segurança que
os usuários devem seguir.
Estão corretos os itens