Questões sobre Normas ISO/IEC - International Organization for Standardization/International Electrotechnical Commission

I, II, III e IV.

II e III, apenas.

I, III e IV, apenas.

I e IV, apenas.

I, II e III, apenas.

Promove a adoção de uma abordagem de processo para estabelecer e implementar, operar, monitorar, analisar criticamente, manter e melhorar o SGSI de uma organização.

Foi desenvolvida para organizações privadas e seus requisitos genéricos não são aplicáveis às organizações públicas ou privadas de pequeno porte.

Adota o modelo conhecido como “Plan-do-Check-Act” (PDCA), que é aplicado para estruturar todos os processos do SGSI.

Específica os requisitos para estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar um SGSI documentado dentro do contexto dos riscos de negócio globais da organização.

Específica requisitos para a implementação de controles de segurança personalizados para as necessidades individuais de organizações ou suas partes.

convém que um conjunto apropriado de procedimentos para rotulação e tratamento da informação seja definido e implementado de acordo com o esquema de classificação adotado pela organização. Os procedimentos para rotulação da informação precisam abranger tanto os ativos de informação no formato físico quanto no eletrônico.

o nível de proteção à informação é avaliado analisando-se exclusivamente a confidencialidade, a integridade e a disponibilidade da informação.

convém que todos os ativos sejam claramente identificados e um inventário de todos os ativos importantes seja estruturado e mantido para o caso da recuperação de um desastre. É conveniente que esse inventário duplique outros inventários para garantir que as informações estejam sempre disponíveis, mesmo que o conteúdo não esteja totalmente coerente.

a classificação dada à informação é uma maneira de determinar como esta informação será tratada, mas não como será protegida.

não é conveniente que o proprietário e a classificação da informação sejam acordados e documentados para cada um dos ativos, entretanto, convém que, com base na importância do ativo, seu valor para o negócio e a sua classificação de segurança, níveis de proteção proporcionais à importância dos ativos sejam identificados.

implantação é obrigatória nas organizações que exercem atividades potencialmente poluidoras.

certificação é realizada pelo órgão ambiental federal ou estadual.

análise crítica pela alta administração constitui a primeira fase de sua implantação.

implementação engloba também a gestão da qualidade.

embasamento está no ciclo PDCA (Plan-Do-Check-Act).

especialidade.

conduta ética.

competência.

pontualidade.

discernimento.