Segurança da Informação (TI)

Em relação à política de segurança da informação, analise as

afirmativas a seguir:

I.Uma política de segurança precisa avaliar as ameaças e os

riscos, classificando-os de acordo com a criticidade da operação e

do ativo que poderá ser afetado.

II.A violação da política de segurança da informação deve ser

apurada informalmente, para não expor vulnerabilidades

desnecessariamente, salvo nos casos mais graves.

III.Convém que a direção estabeleça uma clara orientação da

política, alinhada com os objetivos do negócio, demonstrando

apoio e comprometimento com a segurança da informação.

Está correto somente o que se afirma em: