Admin Índice
O que é uma política de segurança e a sua importância?
De acordo com o Beal (2005), uma política de segurança é um processo de proteção às informações contra ameaças a sua integridade, disponibilidade e confiabilidade.
Qual a política de segurança da informação?
A política de segurança da informação (PSI) é um conjunto de padrões, normas e diretrizes a todos os colaboradores que utilizam infraestrutura de TI da empresa. Ela tem como objetivo garantir a proteção das informações corporativas contra eventuais ameaças que possam prejudicar sua operação.
Por que a PSI é importante?
A PSI é um documento formal, com validade jurídica, com foco nas pessoas e é utilizada como um complemento da Segurança da Informação, o qual irá nortear os colaboradores das diretrizes e normas criadas pela organização e que precisam ser seguidas e respeitadas.
Qual a importância da divulgação da política para os funcionários?
A importância da divulgação da política é apresentar aos colaboradores que eles estão também tem responsabilidade de suas ações, caso não utilizem de seu EPI e seu conhecimento adquirido em treinamento pela empresa, a política determina a importância que todos os membros da empresa devem dar a essa questão.
Qual a definição de uma política de segurança?
2.1.1 – Definição de uma política de segurança Uma política de segurança é a expressão formal das regras pelas quais é fornecido acesso aos recursos tecnológicos da empresa. 2.1.2 – Propósitos de um política de segurança
Por isso, uma Política de Segurança da Informação é fundamental para manter esse ativo intocável e de acesso apenas pelos funcionários do seu negócio.
Quais são os princípios básicos de segurança da informação?
Existem alguns princípios básicos de segurança que devem estar presentes na Política de Segurança da Informação: integridade, confiabilidade e disponibilidade. A integridade diz respeito à alteração dos dados. Uma PSI deve permitir que apenas pessoas autorizadas consigam alterar as informações;
Qual o ponto de referência de segurança?
Outro propósito é oferecer um ponto de referência a partir do qual se possa adquirir, configurar e auditar sistemas computacionais e redes, para que sejam adequados aos requisitos propostos. Portanto, uma tentativa de utilizar um conjunto de ferramentas de segurança na ausência de pelo menos uma política de segurança implícita não faz sentido.