Q836876 - FCC - 2022 - PGE-AM - Técnico: Gestão Procuratorial - Processamento de Dados

Com relação à aquisição, desenvolvimento e manutenção de sistemas, a Norma ABNT NBR ISO/IEC 27002:2013 recomenda que

a) os requisitos relacionados à segurança da informação sejam incluídos nos requisitos para novos sistemas de informação
ou melhorias dos sistemas de informação existentes.
b) as mudanças em sistemas sejam controladas utilizando procedimentos informais de controle de mudança.
c) modificações em pacotes de software sejam encorajadas e estejam alinhadas às mudanças necessárias em ambiente controlado.
d) programas de testes de aceitação e critérios relacionados sejam estabelecidos para novos sistemas de informação, excluindo-
se atualizações e novas versões.
e) os testes das funcionalidades de segurança sejam realizados somente ao final do processo de desenvolvimento de sistemas.

Banco de Dados (TI)