185. Política de segurança da informação (RFB)

185. Política de segurança da informação (RFB)

1. Eliminar/reduzir os riscos e vulnerabilidades, que dados/informações estão expostos.

2. Pressupostos

   • Confidencialidade
   • Integridade
   • Disponibilidade

3. Cabe à Cotec

   • Gerenciar
     • Implantação e aplicação das normas
   • Definir
     • Agentes intervenientes/atribuições
   • Regulamentar
     • Acesso
   • Realizar
     • Auditoria
   • Dirimir
     • Dúvidas
   • Expedir
     • Normas complementares

4. Proteção...

   • Dados/informações/recursos

5. Informações...

   • Principal patrimônio das organizações

6. Operar adequadamente /nível de segurança aceitável.

   • Ambientes controlados
     • Desastres naturais
     • Falhas estruturais
     • Acessos não-autorizados
     • Sabotagens
     • Fraudes

7. Protegidos contra ações intencionais ou acidentais

8. Classificação...

   • Importância/Confidencialidade

9. Medidas proporcionais...

   • Riscos/danos potenciais
   • Considerados ambiente/valor/criticidade

10. Acesso...

    • Motivado por necessidade de serviço

11. Sistemas...

    • Distintos e de exclusividade da SRF
    • Somente homologados pela Cotec
      • Exceto
        • Prospecção/testes/homologação

12. Eliminação...

    • Com ferramentas adequadas

13. Tráfego...

    • Redes locais/Longa distância
      • Protegido contra danos

14. Alteração...

    • Vedada
    • Mecanismos e configurações

15. Responsabilidade...

    • Todos servidores cuidar dos ativos

16. Servidor deve...

    • Comunicar por escrito
      • Irregularidades à chefia imediata

17. Descumprimento....

    • Infração funcional, em PAD
      • Sem prejuízo das resp. penal/civil

Images and files in the map