Questões Concurso TRE MT

Os processos organizacionais podem ser verticais ou horizontais. Os processos horizontais usualmente se referem à alocação de recursos de fundos e talentos; os verticais se relacionam a planejamento e orçamento empresarial.

Gerenciamento de processos, conceito que envolve gestão de negócios aliada a TI, visa melhorar os processos das organizações exclusivamente por meio de métodos, técnicas e ferramentas.

Processo é um grupo de atividades realizadas em uma sequência lógica com o objetivo de produzir um bem ou um serviço com uso de recursos da organização para oferecer resultados objetivos aos seus clientes ou usuários.

O gerenciamento de processamento de negócios é uma forma organizada de se administrar um negócio. Essa forma não é utilizada concomitantemente com o COBIT, pois este não tem foco na organização do processo, e sim nas metas do negócio.

Controle de processos é uma das atividades da área de conhecimento denominada gerenciamento do escopo do projeto descrita pelo PMBOK.

Após identificar os requisitos de segurança da informação e os riscos a que uma organização está exposta, convém que controles apropriados sejam selecionados e implementados para assegurar que os riscos sejam reduzidos a um nível aceitável, pois, segundo a norma, por meio do controle gerencia-se o risco.

A segurança da informação objetiva a preservação da confidencialidade, integridade e disponibilidade da informação. Cada categoria principal de segurança da informação contém um ou mais objetivos de controle que definem o que deve ser alcançado, além de um controle que pode ser aplicado para que os objetivos sejam alcançados.

Considera-se ativo tudo que tenha valor para a organização. São exemplos de ativos de informação os aplicativos, sistemas, ferramentas de desenvolvimento e utilitários.

Diretriz é a descrição que orienta o que deve ser feito e como deve ser feito, de modo a se alcançar os objetivos estabelecidos. Quanto às diretrizes para comércio eletrônico da norma em questão, as considerações podem ser implementadas pela aplicação de controles criptográficos de chave assimétrica, não sendo recomendada a utilização de chaves simétricas.

A referida norma recomenda o desenvolvimento e a implementação de uma política para avaliação e uso de controles criptográficos que, em conjunto com a análise e avaliação de riscos, são ações independentes que auxiliam na escolha dos controles de modo mais amplo.

Controles criptográficos garantem a confidencialidade por meio da utilização de assinaturas digitais ou códigos de autenticação de mensagens (MAC), que protegem a autenticidade, originalidade, presteza e integridade de informações sensíveis ou críticas, armazenadas ou transmitidas.

Não repúdio refere-se à utilização de técnicas de criptografia para obter prova da ocorrência ou não de um evento ou ação.

Técnicas criptográficas não podem ser utilizadas para proteger chaves criptográficas, pois existe sempre a ameaça de que seja forjada uma assinatura digital pela substituição da chave privada do usuário, em caso de utilização de criptografia simétrica.

Datas de ativação e desativação de chaves devem ser definidas sem restrições de tempo e independentes das avaliações de risco.

Além do gerenciamento seguro de chaves secretas e privadas, o processo de autenticação deve ser conduzido obrigatoriamente utilizando-se certificados de chave privada emitidos por autoridades certificadoras.

Os processos de gerenciamento de problemas objetivam restaurar o serviço considerado ineficiente com a maior brevidade possível, além de prevenir a recorrência de incidentes e encontrar relacionamentos entre eles.

Os processos de gestão de incidentes devem resolver os incidentes antes que se tornem problemas; identificar suas causas e tendências; e manter os usuários informados quanto ao progresso das mudanças, que dependem da acurácia dos dados de configuração.

O processo de gerenciamento de mudanças é responsável pela atualização dos registros e identificação das áreas impactadas por mudanças.

O processo de gerenciamento de problemas investiga as causas dos problemas com o auxílio dos serviços do processo de gerenciamento de capacidades. Em caso de ruptura do serviço, o gerenciamento dos níveis de serviço é alertado.

O processo de gerenciamento de disponibilidade auxilia na produção de SLAs mais precisos e realistas, uma vez que sua função primordial é controlar os ativos utilizados no ambiente de tecnologia da informação (TI).

O processo de gerenciamento de níveis de serviço é responsável por administrar acordos de níveis de serviço (ANS) e estabelecer as bases para os acordos de nível operacional de maneira que os impactos adversos sobre a qualidade dos serviços sejam mínimos.

Quando mudanças são propostas e depois implementadas, o processo de gerenciamento de níveis de serviço deve avaliar seu impacto sobre o atendimento da central de serviços e sobre os acordos de nível operacional.

Prioridades relativas a disponibilidades necessitam ser acordadas como parte do processo de gerenciamento de produtos e documentadas em acordos de níveis de produto.

De modo a apurar os custos estimados dos serviços, o processo de gerenciamento financeiro requer informações obtidas junto aos processos de gerenciamento de incidentes e acordos de nível operacional.

Os processos de gerenciamento de incidentes, de gerenciamento de disponibilidade e de gerenciamento de mudanças mantêm uma estreita relação entre si e com as funções da central de serviços, uma vez que, caso não estejam adequadamente controlados, mudanças podem introduzir novos problemas.