A classificação da informação visa a assegur...

A classificação da informação é uma etapa fundamental dentro da segurança da informação, pois seu objetivo é garantir que os dados recebam um nível adequado de proteção conforme sua criticidade e sensibilidade. Esse processo deve estar alinhado à estratégia da organização e ser conduzido por quem entende do negócio e dos riscos envolvidos, não apenas por técnicos ou setores isolados.

O processo é uma decisão de negócios, pois é o setor gerencial que possui a visão completa do impacto que o vazamento ou o uso inadequado de determinada informação pode causar à organização. Cabe a esses gestores definir o que será considerado confidencial, restrito a uso interno, ou público, pois apenas eles têm o conhecimento necessário para ponderar as consequências e necessidades de proteção.

As alternativas a), b) e c) estão incorretas pois atribuem a decisão a setores que não possuem a responsabilidade estratégica para tal classficação. A alternativa d) fala do profissional de segurança, que ajuda, mas não determina a classificação final, que é uma decisão gerencial. Por fim, a alternativa e) está correta ao destacar que a classificação é uma decisão de negócios, que exige o papel ativo da alta gestão no estabelecimento das categorias de classificação da informação.

Portanto, o gabarito correto é a letra e).