Política De Segurança TI

Versão A ( em desenvolvimento )

01 de outubro de 2010

Política de Segurança da

Autoridade Certificadora

Da EMPRESA X

( PS EMPRESA X-AC )

Política de Segurança da Autoridade Certificadora da EMPRESA X-PS EMPRESA X-AC

Comitê Gestor : CG

1

2

3

4

Índice 1- INTRODUÇÃO- LISTA DE ACRÔNIMOS..................................................................................3

2- OBJETIVOS...................................................................................................................................................3

3- ABRANGÊNCIA ...........................................................................................................................................3

4- TERMINOLOGIA.........................................................................................................................................3

5- CONCEITOS E DEFINIÇÕES .............................................................................................................3 e.4

6- REGRAS GERAIS..................................................................................................................................4 e..5

6.1- GESTÃO DE SEGURANÇA .....................................................................................................................5

6.2- GERENCIAMENTO DE RISCOS..............................................................................................................5

6.3- INVENTÁRIO DE ATIVOS.......................................................................................................................5

6.4- PLANO DE CONTINUIDADE DO NEGÓCIO........................................................................................5

7- REQUISITOS DE SEGURANÇA DE PESSOAL................................................................................5 e 6

7.1 - DEFINIÇÃO...............................................................................................................................................6

7.2 – OBJETIVOS .............................................................................................................................................6

7.3- DIRETRIZES .............................................................................................................................................6

7.3.1- O Processo de Admissão.........................................................................................................................6

7.3.2- As Atribuições da Função........................................................................................................................6

7.3.3- O Levantamento de Dados Pessoais........................................................................................................6

7.3.4- A Entrevista de Admissão ........................................................................................................................6

7.3.5- O Desempenho da Função.......................................................................................................................6

7.3.6- A Credencial de Segurança ................................................................................................................6 e 7

7.3.7- Treinamento em Segurança da Informação.............................................................................................7

7.3.8- Acompanhamento no Desempenho da Função........................................................................................7

7.3.9- O Processo de Desligamento ..................................................................................................................7

7.3.10- O Processo de Liberação......................................................................................................................7

7.3.11- A Entrevista de Desligamento...............................................................................................................7

7.4- DEVERES E RESPONSABILIDADES ..............................................................................................7 e 8

7.4.1- Deveres dos empregados .......................................................................................................................8

7.4.2- Responsabilidade das Chefias ................................................................................................................8

7.4.3- Responsabilidades Gerais.......................................................................................................................8

7.4.4- Responsabilidades da Gerência de Segurança.......................................................................................8

7.4.5- Responsabilidades dos prestadores de serviço .................................................................................8 e 9

7.5- SANÇÕES ................................................................................................................................................9

8- REQUISITOS DE SEGURANÇA DO AMBIENTE FÍSICO................................................................9

8.1- DEFINIÇÃO .............................................................................................................................................9

8.2- DIRETRIZES GERAIS...................................................................................................................... 9 e 10

9- REQUISITOS DE SEGURANÇA DO AMBIENTE LÓGICO ............................................................10

9.1-