Em relação à Gestão de Continuidade de Negócio, devem ser considerados nas diretrize...

Q117971 | Segurança da Informação , Analista de Sistemas Rede e Suporte, INFRAERO, FCC

Em relação à Gestão de Continuidade de Negócio, devem ser considerados nas diretrizes para desenvolvimento e implementação de planos de contingência, em conformidade com a norma NBR ISO/IEC 27002, que

a) os procedimentos assegurem que apenas funcionários explicitamente identificados e autorizados estejam liberados para acessar sistemas e dados em produção.
b) as ações de emergência sejam relatadas para a direção e analisadas criticamente de maneira ordenada.
c) a integridade dos sistemas do negócio e seus controles sejam validados na maior brevidade.
d) o planejamento da continuidade de negócios considere a identificação e concordância de todas as responsabilidades e procedimentos da continuidade do negócio e identificação da perda aceitável de informações e serviços.
e) os mecanismos para permitir que tipos, quantidades e custos dos incidentes de segurança da informação sejam quantificados e monitorados.