Sobre a continuidade de serviços de TI, assinale a alternativa que distingue
corretamente o Plano de Continuidade de Negócio (BCP) do Plano de Recuperação de Desastres (DRP).

Question

Sobre a continuidade de serviços de TI, assinale a alternativa que distingue
corretamente o Plano de Continuidade de Negócio (BCP) do Plano de Recuperação de Desastres (DRP).  Alternativa A: O BCP trata somente da recuperação física dos servidores e do datacenter após uma pane,
enquanto o DRP cuida exclusivamente da comunicação institucional e do atendimento à imprensa
durante a crise. Ou Alternativa B: O DRP é mais abrangente que o BCP e engloba todas as áreas e funções do negócio, das quais o
plano de continuidade é apenas um pequeno subconjunto voltado à infraestrutura de TI. Ou Alternativa C: O BCP e o DRP são planos independentes, sem relação de subordinação entre si: o primeiro atua
somente na fase de prevenção, anterior ao incidente, e o segundo, somente na recuperação
posterior à ocorrência. Ou Alternativa D: O BCP é abrangente e visa manter as funções críticas de negócio operando durante e após uma
interrupção; o DRP é um subconjunto, focado na recuperação dos sistemas e da
infraestrutura de TI. Ou Alternativa E: Nenhum dos dois se aplica ao setor público, por serem instrumentos contratuais exclusivos da
iniciativa privada, já que órgãos governamentais não estão sujeitos a interrupções que justifiquem
planos formais de continuidade ou recuperação.

Qconcursos · Accepted Answer

Alternativa [D] O BCP é abrangente e visa manter as funções críticas de negócio operando durante e após uma
interrupção; o DRP é um subconjunto, focado na recuperação dos sistemas e da
infraestrutura de TI. Gabarito: DFundamento decisivo: Como o enunciado pede distinguir os planos, o dado decisivo é a relação de integração: a recuperação de TI integra a continuidade do negócio. Por isso, a alternativa que apresenta essa relação é D.Tema central: Escopo de BCP e DRPAnálise das alternativasAErradaRestringe indevidamente o BCP à recuperação física de servidores e datacenter, embora seu objeto seja a sustentação dos processos de negócio. Também atribui ao DRP uma finalidade exclusivamente comunicacional, quando seu foco é recuperar sistemas e infraestrutura de TI.BErradaInverte a relação de abrangência: a recuperação tecnológica do DRP integra a continuidade do negócio, e não o contrário. O BCP não é um subconjunto limitado à infraestrutura de TI.CErradaA independência alegada contraria a integração entre continuidade do negócio e recuperação de TI. Além disso, limitar o BCP à prevenção exclui justamente sua atuação durante e após a interrupção.DCertaA alternativa D distingue a finalidade organizacional dos meios tecnológicos que a apoiam: manter funções críticas do negócio é o objetivo abrangente do BCP; recuperar sistemas e infraestrutura é a contribuição específica do DRP. Por isso, a recuperação de desastres é tratada como componente da continuidade, com coordenação entre as necessidades do negócio e as capacidades de TI.EErradaA alegada exclusividade da iniciativa privada é contrariada pelo NIST SP 800-34, guia voltado a sistemas federais que contempla BCP e DRP. Portanto, esses planos também se aplicam ao setor público.Pegadinha da questãoA questão explora a inversão de abrangência entre BCP e DRP e a falsa ideia de que o BCP atua somente antes do incidente. O BCP é mais abrangente e também orienta a continuidade durante e após a interrupção.Dica para questões semelhantesCompare a finalidade dos planos: sustentação de funções do negócio caracteriza o BCP; recuperação de sistemas e infraestrutura de TI caracteriza o DRP.Verifique a relação de integração: a recuperação tecnológica deve atender às necessidades de continuidade do negócio, não ser tratada como planejamento independente.Rejeite a limitação do BCP à prevenção: seu alcance inclui a sustentação de processos durante e após a interrupção.

Sobre a continuidade de serviços de TI, assinale a alternati...

Gabarito comentado

Gabarito: D

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas