Politicas de segurança

Consultoria em TI
Grupo C&J

GRUPO C&J
Consultoria em TI
Recomendações de Políticas de Segurança da Informação

1

Consultoria em TI
Grupo C&J

Sumário
1. OBJETIVOS .............................................................................................. 3
2. Aplicações da PSI .................................................................................... 3
3. Fator Humano e Engenharia Social ......................................................... 3
3.1 Vulnerabilidades ......................................................................... 4
4. REQUISITOS DA PSI ............................................................................... 5
5. DAS RESPONSABILIDADES ESPECÍFICAS ............................................... 5
5.1. Dos Colaboradores em Geral ....................................................... 5
5.2. Dos Gestores de Pessoas e/ou Processos .................................... 5
6. MECANISMOS DE SEGURANÇA .............................................................. 6
7. SEGURANÇA VOLTADA AS PARTES: ....................................................... 6
8. DAS DISPOSIÇÕES FINAIS ...................................................................... 7

GRUPO C&J
Consultoria em TI
Recomendações de Políticas de Segurança da Informação

2

Consultoria em TI
Grupo C&J
1. Objetivos:
O nosso objetivo é estabelecer diretrizes e normas que permitam aos fornecedores e clientes consigam utilizar de forma ética os padrões de comportamento adequados às necessidades do negócio, conforme os requerimentos de Segurança da Informação alinhados com a empresa.
Temos como meta implantar processos e controles para preservar a empresa contratante, sempre obedecendo aos três pilares de Segurança da Informação:
• Integridade: Garantir que a informação chegue ao destinatário de maneira integra, ou seja, sem alterações ou corrompimento, ou seja, estar no seu estado original.
• Confidencialidade: Somente pessoas