Politica segurança do trabalho

Política de Segurança
Uma política de segurança consiste num conjunto formal de regras que devem ser seguidas pelos utilizadores dos recursos de uma organização.Ela deve ter implementação realista, e definir claramente as áreas de responsabilidade dos utilizadores, como do pessoal de gestão de sistemas, de redes e da direção. Deve também adaptar-se a alterações na organização.
As políticas de segurança fornecem um enquadramento para a implementação de mecanismos de segurança, definem procedimentos de segurança adequados, processos de auditoria à segurança e estabelecem uma base para procedimentos legais na sequência de ataques.
O documento que define a política de segurança deve deixar de fora todos os aspectos técnicos de implementação dos mecanismos de segurança, pois essa implementação pode variar ao longo do tempo. Deve ser também um documento de fácil leitura e compreensão, além de resumido.
A política de segurança pode conter outras políticas específicas, como por exemplo:
Política de Senhas: Define as regras sobre o uso de senhas nos recursos computacionais, como o tamanho mínimo e máximo.
Política de Backup: Define as regras sobre a realização de cópias de segurança, como tipo de mídia utilizada, período de retenção e freqüência de execução.
Política de Privacidade: Define como são tratadas as informações pessoais, sejam elas de clientes, usuários ou funcionários.
Política de confidencialidade: Define como são tratadas as informações institucionais, ou seja, se elas podem ser repassadas a terceiros.
Política de Uso Aceitável (PUA) ou Acceptable Use Policy (AUP): Também chamada de “Termo de Uso” ou “Termo de Serviço”, define as regras de uso dos recursos computacionais, os direitos e as responsabilidades de quem os utiliza e as situações que são consideradas abusivas.

Notificações de Incidentes e Abusos
Um incidente de segurança pode ser definido como qualquer evento adverso, confirmado ou sob suspeita, relacionado à segurança de sistemas de