Atividades - 01

O que são os dados manipulados e organizados de forma que possam ser compreendidos por pessoa, os chamados dados processados?

Qual evento fez com que as empresas passassem a ter maior preocupação com a segurança da informação e continuidade dos negócios?

Qual foi a norma britânica que foi um documento de referência mundial para a implementação de boas práticas para a segurança da informação?

Qual o principal ativo das empresas nos dias de hoje?

O que é o "perigo ou possibilidade de um perigo ocorrer, ou seja, probabilidade de uma ameaça se tornar realidade pela exploração das vulnerabilidades, causando perdas ou impactos"?

Através da Análise de Riscos, como podemos definir uma ameaça?

Um modelo de referência que também é muito usado quando se trata de segurança da informação é o ITIL. Qual o principal assunto relativo a segurança tratado no ITIL?

Norma que tem como objetivo fornecer recomendações para gestão da segurança da informação para uso por aqueles que são responsáveis pela introdução, implementação ou manutenção da segurança de suas organizações, prover base comum para o desenvolvimento de normas de segurança organizacional e das práticas efetivas de gestão de segurança e prover confiança nos relacionamentos entre organizações:

Quando se trata de segurança da informação, devemos sempre nos preocupar com normas e procedimentos que a empresa vai seguir para suas atividades, a fim de proteger sua informação e a de seu cliente, haja que a informação é o bem mais precioso que se tem atualmente. Devemos levar em conta que muitas vezes lidamos com informações do cliente ou mesmo informações críticas da nossa empresa, que devem ter sua confidencialidade e integridade mantidas, e as normas agregam procedimentos que visam a essa segurança (embora seguir as normas não seja garantia total de segurança).

Considerando essa preocupação, a ISO criou a série 27000, com normas específicas de segurança, que são as mais usadas pelo mercado. A série ISO 27000 é composta por 6 normas, uma das quais trata da gestão de riscos, fornecendo diretrizes para o gerenciamento de informações de risco. Identifique, a seguir, qual alternativa contém essa norma.