Classificação e controle dos ativos de informação

Olá, querido (a) aluno(a)!

Os ativos de informação são um dos recursos mais importantes para uma organização, e por isso é crucial que sejam classificados e controlados adequadamente. Esses ativos incluem dados, sistemas, infraestrutura, softwares, documentos e outros recursos que possuem valor para a organização.

A classificação dos ativos de informação é uma etapa fundamental para identificar quais informações são críticas para a organização e requerem uma proteção mais rigorosa. Essa classificação é realizada com base na avaliação do valor, confidencialidade, integridade e disponibilidade desses ativos.

Os ativos de informação podem ser classificados em três categorias: públicos, internos e confidenciais. Os ativos públicos são aqueles que não possuem nenhuma restrição de acesso, enquanto os ativos internos são aqueles que devem ser acessados apenas por funcionários autorizados. Já os ativos confidenciais são aqueles que possuem informações sensíveis e devem ser protegidos com medidas adicionais de segurança.

Uma vez que os ativos de informação estão classificados, é necessário estabelecer controles para garantir a sua segurança. Isso inclui a adoção de medidas técnicas e administrativas para proteger esses ativos, como controles de acesso, criptografia, backup e recuperação de dados, monitoramento e gestão de vulnerabilidades.

Um exemplo de controle de ativos de informação é a implementação de políticas de senhas fortes para proteger o acesso aos sistemas e dados confidenciais. Além disso, é importante controlar o acesso aos sistemas e informações, limitando-o apenas aos usuários autorizados e monitorando os logs de acesso.

Outro exemplo é a implementação de medidas de backup e recuperação de dados. É essencial que a organização tenha um plano de backup adequado para garantir a disponibilidade dos dados em caso de perda ou corrupção. O backup deve ser realizado com frequência suficiente para garantir a recuperação dos dados em caso de falhas de hardware ou software.

A gestão de vulnerabilidades também é um importante controle de ativos de informação. Isso inclui a identificação de vulnerabilidades em sistemas e softwares e a implementação de correções de segurança para evitar possíveis ataques.

Por fim, a adoção de uma cultura de segurança da informação na organização é fundamental para garantir que os ativos de informação sejam protegidos adequadamente. Isso inclui treinamentos regulares para conscientização dos funcionários sobre a importância da segurança da informação e a adoção de práticas seguras no dia a dia.

Em resumo, a classificação e controle dos ativos de informação são etapas essenciais para garantir a segurança da informação na organização. A classificação adequada permite identificar os ativos mais críticos e requerem medidas adicionais de segurança, enquanto a adoção de controles técnicos e administrativos garante a proteção desses ativos. Com essas medidas, a organização pode reduzir o risco de violações de segurança e proteger seus ativos de informação mais valiosos.

Vamos ver como essa teoria pode ser cobrada em questão de concurso?

1) Qual é o objetivo da classificação de ativos de informação em uma organização?

1. A) Identificar os recursos financeiros disponíveis para investir em segurança da informação.
2. B) Estabelecer ações para melhorar a produtividade dos funcionários.
3. C) Definir as funções e responsabilidades dos profissionais de segurança da informação.
4. D) Priorizar os ativos que requerem maior proteção.
5. E) Definir as políticas de backup da organização.

Gabarito: D. A classificação dos ativos de informação tem como objetivo determinar a importância e o valor dos ativos para a organização, priorizando aqueles que requerem maior proteção e alocação de recursos.

2) Ano: 2022 Banca: FGV Órgão: TCE-TO Prova: FGV – 2022 – TCE-TO – Analista Técnico – Tecnologia da Informação

O auditor José recebeu o arquivo Anexo J em formato digital. Antes de proceder com a abertura do Anexo J, José determinou a fidedignidade do referido arquivo, avaliando a conformidade dos dados do Anexo J por ele recebido com os dados do AnexoJ transmitido pelo emissor.

Essa avaliação feita por José em Anexo J está diretamente relacionada com o seguinte princípio da segurança de informações:

1. A) integridade;
2. B) confidencialidade;
3. C) autenticidade; 
4. D) disponibilidade;
5. E) qualidade.

Gabarito: A

Comentário: Esse princípio da segurança da informação diz respeito à garantia de que as informações não foram alteradas de forma indevida durante a transmissão ou armazenamento. Nesse caso, ao avaliar a conformidade dos dados do Anexo J recebido com os dados transmitidos pelo emissor, o auditor José está verificando se o arquivo mantém sua integridade original e se não sofreu alterações durante a transmissão.

Então é isso! 

Bons estudos e até o nosso próximo artigo.

Prof. Jósis Alves

Analista de TI no Supremo Tribunal Federal