1. SEGURANÇA DA INFORMAÇÃO

1. INFORMAÇÃO = ATIVO ORGANIZACIONAL
2. TRÍADE DA SEG. INFO.
   1. CONFIDENCIALIDADE
      1. ACESSO SÓ POR PESSOA AUTORIZADA
   2. INTEGRIDADE
      1. SALVAGUARDA DA EXATIDÃO
   3. DISPONIBILIDADE
      1. ACESSÍVEL SEMPRE QUE NECESSÁRIO

1. TRÍADE ISO 27002
2. CRITICIDADE
   1. DEFINE A IMPORTÂNCIA DA INFO. PARA A CONTINUIDADE DO NEGÓCIO
3. PRAZO DE RETENÇÃO
   1. PERÍODO DE ARMAZENAMENTO DA INFO.

1. CRITÉRIOS
   1. GARANTIA DE AUTENTICIDADE
      1. INFO.
      2. USUÁRIO INFO.
   2. IRRETRATABILIDADE OU NÃO REPÚDIO
      1. NÃO É POSSÍVEL NEGAR ENVIO OU RECEBIMENTO DE INFO.
   3. LEGALIDADE DA INFO.
   4. PRIVACIDADE
      1. SÓ O DONO DA INFO. VISUALIZA E EDITA
      2. DIFERENTE DE CONFIDENCIALIDADE
         1. NA CONF. A INFO. É DISPONIBILIZADA PARA OUTRAS PESSOAS
   5. AUDITORIA
      1. RASTREABILIDADE

1. PÚBLICA
   1. INTEGRIDADE NÃO VITAL
   2. VAZAMENTO NÃO TRAZ PREJUÍZO À ORGANIZAÇÃO
2. INTERNA
   1. CONSEQUÊNCIAS DE USO NÃO AUTORIZADO NÃO SÃO SÉRIAS
3. CONFIDENCIAL
   1. USO RESTRITO AOS LIMITES DA EMPRESA
   2. VAZAMENTO TRAZ PREJUÍZOS
4. SECRETA
   1. ACESSO RESTRITO
   2. INTEGRIDADE É VITAL

Anexos:

• 2. AMEAÇAS À INFORMAÇÃO