Considerando-se que uma política de segurança da informação deva proteger os ativos de uma organização, assinale a opção que apresenta corretamente a definição do termo ativo para uma política de segurança da informação.
Questão
Considerando-se que uma política de segurança da informação deva proteger os ativos de uma organização, assinale a opção que apresenta corretamente a definição do termo ativo para uma política de segurança da informação.
Alternativas
A) Política que define o bem a ser protegido na organização.
B) Norma material que protege o conteúdo da informação.
C) Procedimento operacional que tem critério de valor para a organização.
D) Bem, material ou imaterial, que tem valor para a organização.
E) Bem imaterial que tem valor simbólico e abstrato na organização.
Explicação
Em Segurança da Informação, ativo é qualquer coisa que tenha valor para a organização e, por isso, deva ser protegida. Esse valor pode estar associado a elementos tangíveis (materiais), como servidores e instalações, e também a elementos intangíveis (imateriais), como dados, softwares, reputação, conhecimento, serviços e processos.
Analisando as alternativas:
- A) Incorreta. “Política” não é a definição de ativo; a política define diretrizes, mas ativo é o objeto/elemento a ser protegido.
- B) Incorreta. “Norma material” não corresponde ao conceito de ativo.
- C) Incorreta. Um procedimento pode ser um ativo (por ter valor), mas a alternativa restringe e descreve de forma inadequada.
- D) Correta. Expressa a definição ampla: bem material ou imaterial com valor para a organização.
- E) Incorreta. Restringe indevidamente a ativo apenas a bem imaterial e ainda com “valor simbólico e abstrato”. Ativos podem ser materiais e não se limitam a valor simbólico.