Questões sobre Política de Segurança

deve conter apenas diretrizes e normas gerais, evitando ser alterada freqüentemente;

deve ser definida especialmente pela área de TI da empresa;

é desejável, mas não essencial, que a direção da empresa esteja envolvida na sua confecção e implantação;

não pode conter elementos relativos a punições, apenas itens de orientação;

seu conteúdo deve refletir mais a cultura da organização e menos o conhecimento técnico dos profissionais envolvidos.

a violação de diretos autorais.

a violação da segurança do computador.

o compartilhamento de informações do usuário entre diversas entidades na Internet.

a realização de transações comerciais via Web, sem qualquer mecanismo de segurança.

a obtenção do endereço IP para exploração das vulnerabilidades do computador.

uma política de segurança não deve especificar a quem se destina.

uma política de segurança deve ter uma característica preventiva, na qual os riscos devem ser previstos e eliminados antes que se manifestem.

as regras contidas em uma política de segurança devem ser de conhecimento apenas da equipe responsável pela sua elaboração.

uma política de segurança deve ter em seu escopo uma diretriz indicando que a responsabilidade sobre ativos se confunde com a propriedade destes ativos quando se trata de integridade da informação.

uma política de segurança deve isentar todos os funcionários, exceto a gerência, da obrigação de proteger os ativos da organização.