Questões de Tecnologia da Informação - Segurança da Informação - Política de segurança da informação

eliminar a dependência externa em relação a sistemas, equipamentos, dispositivos e atividades vinculadas à segurança dos sistemas de informação.

eliminar a comunicação de dispositivos móveis com os sistemas de informação do governo.

garantir que toda e qualquer informação veiculada em órgãos do governo seja tratada como confidencial.

instituir a câmara permanente e o conselho popular da segurança da informação em todas as esferas dos três poderes.

impedir o uso de software livre nas unidades do governo.

seguros, desde que a data de emissão dos certificados antecedam a do comprometimento do certificado.

seguros, pois não há relação entre os certificados e seus emissores.

inseguros, pois podem ter sido gerados por um atacante após o comprometimento do certificado.

inseguros, pois seria possível um atacante decifrar as mensagens transmitidas para a empresa.

inseguros, pois indica que um atacante pode acessar o sistema da empresa e alterar a base de dados.

Pode conter outras políticas específicas, como política de senhas, política de backup, política de privacidade, política de confidencialidade e política de uso aceitável.

Se desrespeitada, pode ser considerada como um incidente de segurança, porém, como não existe legislação especifica para esses casos, não pode ser motivo para o encerramento de contrato (de trabalho, de prestação de serviços etc.).

Cópia e distribuição não autorizada de material protegido por direitos autorais, apesar de moralmente ilegal, não pode ser considerada uma situação de uso abusivo na organização (previsto na política de segurança).

Apesar de importante, não é considerada um mecanismo de segurança para as instituições, pois apesar de deixar claro o comportamento esperado de cada um, não pode ocasionar a punição de atos de mau comportamento (que estejam previstos na política) com o rompimento de contrato de trabalho.

Define os direitos e as responsabilidades de cada um em relação à segurança dos recursos computacionais que utiliza, mas não define as penalidades às quais está sujeito, caso não a cumpra.