Questões de concursos sobre "Plano de Continuidade de Negócios" | Segurança da Informação - página 1

Identificar adequadamente os ativos da organização é importante
para elaboração da política de segurança da informação e do
plano de continuidade de negócios.
Sobre o processo de identificação e classificação dos ativos,
analise as afirmativas a seguir.
I. Processos cuja interrupção, mesmo que parcial, torna
impossível cumprir a missão da organização são classificados
como ativos primários.
II. Hardwares, softwares e recursos humanos são ativos de
suporte.
III. Informação de caráter pessoal, da forma em que é definida
nas leis nacionais referentes à privacidade, não devem
receber uma classificação específica de ativo.
Está correto o que se afirma em

Assinale a opção que apresenta uma boa prática de gestão da
continuidade de negócios de uma organização.

Considere, por hipótese, que um incêndio danificou um servidor da Prefeitura e um Auditor foi acionado para restaurar um
backup completo do que havia em uma fita em um novo servidor. Apesar de o Auditor ter levado cerca de 30 minutos para
restaurar os dados do backup, o total de tempo entre a notificação da interrupção dos serviços dependentes dos dados do
servidor danificado, a recuperação total dos dados e a restauração dos serviços foi de aproximadamente 50 minutos, dentro do
tempo tolerável previsto no Plano de Recuperação de Desastres associado ao Plano de Continuidade de Negócio. Este limite de
tempo é conhecido como

A norma ABNT NBR ISO 22313:2015 fornece orientação com base em boas práticas internacionais para planejamento, criação,
implantação, operação, monitoramento, análise crítica, manutenção e melhoria contínua de um Sistema de Gestão de Continuidade
de Negócios − SGCN. Segundo a norma, os elementos da Gestão de Continuidade de Negócios incluem planejamento e
controle operacional, análise de impacto de negócios e avaliação de riscos, estratégias de continuidade de negócios, estabelecimento
e implementação de procedimentos de continuidade de negócios e

Acerca da elaboração de um plano de continuidade de
negócios, assinale a alternativa correta.

O objetivo de um Plano de Continuidade de Negócios (PCN) é garantir que serviços essenciais, por
exemplo, de uma empresa sejam devidamente identificados e preservados mesmo após a ocorrência
de desastres. Não compõe o PCN o

No contexto da definição de um plano de continuidade
de negócios, é preciso definir pelo menos uma estratégia
de contingência. Como se denomina a estratégia
em que é feito um acordo formal com empresas que
possuem características físicas, tecnológicas ou humanas
semelhantes, para que possam servir como uma
alternativa operacional em caso de incidentes?

Um plano de contingência de negócios (PCN) é subdividido
em módulos distintos e complementares, também
denominados de planos, que tratam dos diferentes
momentos vividos pela organização, no caso de
ocorrência de incidentes. O plano responsável por
definir a restauração das funcionalidades dos ativos
afetados que implantam os processos do negócio, a fim
de restabelecer o ambiente e as condições originais de
operação, é o

Um Plano de Continuidade de Negócios pode ser estruturado em quatro outros planos ligados entre si, cada qual criado para
cuidar de um estágio diferente:
I. Define funções e responsabilidades das equipes envolvidas com o acionamento das ações de contingência, antes durante
e após a ocorrência.
II. Deve ser utilizado em último caso, quando todas as prevenções tiverem falhado. Define as necessidades e ações mais
imediatas.
III. Seu objetivo é reestabelecer o funcionamento dos principais ativos que suportam as operações de uma empresa,
reduzindo o tempo de queda e os impactos provocados por um eventual incidente. Um exemplo simples é a queda de
conexão à internet.
IV. Determina o planejamento para que, uma vez controlada a contingência e passada a crise, a empresa retome seus níveis
originais de operação.
 O plano

São exemplos de fases do ciclo de vida de um sistema de gestão de continuidade de negócios (GCN), conforme a
norma NBR ISO/IEC 15999:2007: