185. Política de segurança da informação (RFB)

Eliminar/reduzir os riscos e vulnerabilidades, que dados/informações estão expostos.
Pressupostos
1. Confidencialidade
2. Integridade
3. Disponibilidade
Cabe à Cotec
1. Gerenciar
  1. Implantação e aplicação das normas
2. Definir
  1. Agentes intervenientes/atribuições
3. Regulamentar
  1. Acesso
4. Realizar
  1. Auditoria
5. Dirimir
  1. Dúvidas
6. Expedir
  1. Normas complementares
Proteção...
1. Dados/informações/recursos
Informações...
1. Principal patrimônio das organizações
Operar adequadamente /nível de segurança aceitável.
1. Ambientes controlados
  1. Desastres naturais
  2. Falhas estruturais
  3. Acessos não-autorizados
  4. Sabotagens
  5. Fraudes
Protegidos contra ações intencionais ou acidentais
Classificação...
1. Importância/Confidencialidade
Medidas proporcionais...
1. Riscos/danos potenciais
2. Considerados ambiente/valor/criticidade
Acesso...
1. Motivado por necessidade de serviço
Sistemas...
1. Distintos e de exclusividade da SRF
2. Somente homologados pela Cotec
  1. Exceto
    1. Prospecção/testes/homologação
Eliminação...
1. Com ferramentas adequadas
Tráfego...
1. Redes locais/Longa distância
  1. Protegido contra danos
Alteração...
1. Vedada
2. Mecanismos e configurações
Responsabilidade...
1. Todos servidores cuidar dos ativos
Servidor deve...
1. Comunicar por escrito
  1. Irregularidades à chefia imediata
Descumprimento....
1. Infração funcional, em PAD
  1. Sem prejuízo das resp. penal/civil

Resource summary

	Created by Marcelo Sasso Gonzalez over 9 years ago