Questão nº 59
Questão de Tecnologia da Informação · FGV TJ-AP 2024 (nº 59)
Em um Sistema de Continuidade de Negócios (SCN), a organização deve considerar vários aspectos internos e externos ao órgão para determinar as consequências das paralisações das suas atividades, definindo planos de recuperação em caso de incidentes, permitindo a sua operação durante o momento de crise e no retorno à normalidade. O SCN envolve vários processos e planos formalmente estabelecidos.
O estabelecimento dos prazos priorizados dentro do período máximo tolerável de interrupção para a retomada das atividades suspensas a uma capacidade mínima aceitável é definido no(a):
- Aprocedimento de continuidade de negócios;
- Bprocesso de análise de impacto nos negócios; (alternativa correta)
- Cplano de continuidade de negócios;
- Dprocesso de avaliação de riscos;
- Eseleção de estratégias e soluções.
Resposta comentada
Gabarito Alternativa B
A Análise de Impacto nos Negócios (AIN), ou Business Impact Analysis (BIA), é o processo de entender o que acontece se uma parte importante da empresa parar de funcionar, e quanto tempo a empresa pode ficar sem essa parte antes que o estrago seja grande demais.
- (A) Incorreta: Um procedimento detalha os passos para executar uma tarefa ou um plano, mas não define os objetivos de tempo de recuperação.
- (B) Correta: A Análise de Impacto nos Negócios (AIN) é o processo que identifica as funções críticas, avalia as consequências de sua interrupção e estabelece os prazos máximos toleráveis de interrupção (MTPD) e os objetivos de tempo de recuperação (RTOs) e ponto de recuperação (RPOs) para as atividades, definindo assim os prazos para a retomada.
- (C) Incorreta: O Plano de Continuidade de Negócios é o documento que contém as estratégias e procedimentos para atingir os objetivos definidos, mas não é o processo de definição desses objetivos. A armadilha aqui é confundir o documento final (o plano) com o processo analítico que gera as informações essenciais para ele.
- (D) Incorreta: A avaliação de riscos identifica ameaças e vulnerabilidades, mas não determina os prazos de recuperação das atividades.
- (E) Incorreta: A seleção de estratégias e soluções ocorre após a definição dos objetivos de recuperação (feita na AIN), para decidir como atingi-los.
Fonte: FGV TJ-AP 2024 Analista Judiciário - TI - Segurança da Informação (Caderno Tipo 1). Reproduzida para fins de estudo.