Questão nº 49
Questão de Tecnologia da Informação · FGV TCE-SP 2023 (nº 49)
Davi é servidor do Departamento de Segurança da Informação do Tribunal de Contas do Estado de São Paulo (TCE SP) e recebeu a tarefa de classificar as informações trafegadas na rede interna do Tribunal. O objetivo é assegurar que a informação receba um nível adequado de proteção de acordo com a sua importância para a organização e conformidade com a LGPD (Lei Geral de Proteção de Dados). Davi encontrou algumas informações estratégicas da empresa que deveriam estar disponíveis apenas para grupos restritos de colaboradores e que deveriam ter níveis médios de confidencialidade. As informações encontradas por Davi devem ser classificadas como:
- Aultrassecretas;
- Bconfidenciais;
- Crestritas; (alternativa correta)
- Dde uso interno;
- Epúblicas.
Resposta comentada
Gabarito Alternativa C
A classificação da informação é o processo de categorizar dados com base em seu valor, sensibilidade e impacto em caso de acesso não autorizado, visando aplicar o nível adequado de proteção e garantir a conformidade com leis como a LGPD.
(A) Incorreta: Informações ultrassecretas representam o nível mais alto de confidencialidade, cujo acesso não autorizado causaria danos excepcionalmente graves à organização ou ao país, o que não se alinha com "níveis médios de confidencialidade".
(B) Incorreta: Informações confidenciais geralmente indicam um alto nível de confidencialidade, onde a divulgação não autorizada poderia causar danos graves, sendo um patamar acima dos "níveis médios" mencionados no cenário. Esta é a armadilha, pois "confidencial" soa próximo, mas "restrita" se encaixa melhor com "médios níveis" e "grupos restritos".
(C) Correta: Informações restritas são aquelas cujo acesso é limitado a um grupo específico de pessoas ou departamentos dentro da organização, e sua divulgação não autorizada pode causar danos moderados ou médios, o que se alinha perfeitamente com "informações estratégicas", "disponíveis apenas para grupos restritos" e "níveis médios de confidencialidade".
(D) Incorreta: Informações de uso interno são geralmente acessíveis a todos os colaboradores da organização, sem a restrição a "grupos restritos" e sem o mesmo nível de formalidade e proteção que "informações estratégicas" demandam, sendo um nível de proteção geralmente inferior ao "restrito".
(E) Incorreta: Informações públicas são aquelas que podem ser divulgadas sem restrições a qualquer pessoa, o que é o oposto de "disponíveis apenas para grupos restritos de colaboradores".
Fonte: FGV TCE-SP 2023 Agente da Fiscalização - TI (Caderno Tipo 1). Reproduzida para fins de estudo.