SegInfo Aula1

A PSI de uma organização NÃO engloba:

• Dados Corporativos

• Arquivos de Backup da organização

• Arquivos da organização em papel

• Informações pessoais dos funcionários

A PSI deve cuidar de todas as etapas do ciclo de vida da informação, exceto:

• Criação

• Armazenamento

• Transporte

• Descarte

A PSI é uma documentação que deve ser elaborada segundo uma aproximação:

• bottom up

• top down

• middle out

• inside out

O tripé que sustenta o sucesso de uma PSI NÃO inclui:

• Recursos humanos

• Cultura organizacional

• Recursos financeiros

• Imutabilidade

A estrutura de uma PSI NÃO inclui os seguintes elementos:

• Normas

• Procedimentos

• Diretrizes

• Memorandos

A correta relação entre elemento da PSI/Nivel hierárquico da organização é:

• Diretrizes/Tático

• Instruções/Operacional

• Normas/Estratégico

• Procedimentos/Superior

Quais dos assuntos abaixo podem estar presentes em uma PSI?

• Valores da organização

• Uso da internet

• Orientações em caso de incêndio

• Agenda do presidente

Para que uma PSI tenha sucesso é imprescindível que ela NÃO seja:

• Clara

• Concisa

• Permanente

• Adequada

A norma ISO 27001 prevê que um Sistema de Gestão de Segurança da Informação (SGSI) siga a estrutura:

• PDCA

• ABBA

• CABA

• DPA

Na etapa "C" do ciclo da SGSI ocorre:

• Treinamento

• Auditoria

• Análise pela Direção

• Ação Corretiva