Com base na norma NBR ISO 17799, de 2005, que versa sobre

#Questão 588754 - Legislação dos Órgãos Federais, Estaduais, Distritais e Municipais e dos Órgãos Internacionais, Normas ISO - International Organization for Standardization, FUNIVERSA, 2010, TERRACAP/DF, Analista de Sistemas

Com base na norma NBR ISO 17799, de 2005, que versa sobre segurança da informação, é correto afirmar que

A) todos os ativos associados com os recursos de processamento da informação devem ter um proprietário, contudo a responsabilidade sobre este pode ser delegada para um custodiante.

B) a segurança deve ser mantida na troca de informações apenas entre a organização e quaisquer entidades externas.

C) em gestão da continuidade do negócio, convém identificar os eventos que podem causar interrupções aos processos de negócio, bem como o impacto de tais interrupções e as consequências para a segurança de informação.

D) convém que seja de responsabilidade do proprietário do ativo definir a sua classificação, mas, para preservar a segurança, essa classificação não deve ser alterada ao longo do tempo.

E) todos os usuários devem ter um identificador para uso pessoal e qualquer técnica de autenticação deve ser escolhida para validar o identificador.

Navegue em mais questões

Erro ao Ler: SQLSTATE[HY093]: Invalid parameter number: number of bound variables does not match number of tokens