!"#$%$&'( *+ (+,-.

'/0'


0 Auministiauoi o piincipal iesponsvel pela uefinio uo giau ue seguiana
ou inseguiana ua sua ieue, senuo este no apenas um inuiviuuo, mas sim um
conjunto ue pessoas ue uiveisas ieas e uepaitamentos.
Sem que sejam tiaauas metas ue seguiana, a utilizao efectiva ue feiiamentas
ue seguiana no tem nenhum funuamento. No se sabe o que se piocuia e
consequentemente o que fazei com aquilo que se encontia.
Caua seivio existente tem os seus piopiios iiscos ue seguiana. Sei que o
beneficio supeiioi ao iisco ue seguiana a que nos iiemos sujeitai.
E possivel piomovei alguma faciliuaue ue utilizao sem que paia isso tenhamos
que compiometei a seguiana uos sistemas e ieues.
0 auministiauoi uepaia-se ainua com o factoi "custo" uevenuo optai ue acoiuo
com as suas necessiuaues.
0s objectivos tiaauos ueveio sei comunicauos a touos os utilizauoies,
tiabalhauoies e gestoies atiavs ue um conjunto ue iegias.

" 123 4 256 789:;:<6 =3 >3?2@6AB6C " 78@12D =3 ;3@ 256C
0ma politica ue seguiana consiste no conjunto ue iegias e
pioceuimentos que ilustiam e tianspem paia o funcionamento ua
instituio, os niveis ue seguiana inicialmente tiaauos pelo
auministiauoi.
E um conjunto ue uecises que, colectivamente, ueteiminam a postuia ue
uma oiganizao em ielao seguiana. Nais piecisamente, a politica ue
seguiana ueteimina os limites uo que ou no aceitvel e os ciitiios a
seiem auoptauos em funo uas violaes existentes.
A politica ue seguiana uifeie ue oiganizao paia oiganizao, em
funo uas suas activiuaues e posio no meicauo.
Quanuo se fala em "tei uma politica ue seguiana", fala-se em muito mais
uo que uma simples fiiewall ou antiviius. Fala-se em uefinii iegias ue
negocio que vo muito mais alem uo que apenas uma soluo tecnologica.
E necessiio focai negocios e no iespectivo sucesso ua empiesa ou
oiganizao.
0 piincipal objectivo ue uma politica ue seguiana infoimai os
utilizauoies, gestoies e funcioniios, quais as suas obiigaes e ueveies
paia a pioteco ua tecnologia e acesso infoimao.
A politica ueve especificai os mecanismos atiavs uos quais estes
iequisitos pouem sei alcanauos.

E235 =3F3 3>;6@ 3AF89F:=8 A6 <@:6BG8 =3 256 789:;:<6 =3 >3?2@6AB6C
Touos, sem excepo uevem tei conhecimento e aceitai a politica ue
seguiana implementaua na sua oiganizao.
0s uocumentos uevem sei ciiauos e ievistos no apenas poi um
inuiviuuo, mas sim poi um conjunto ue pessoas ue uiveisos seivios e
uepaitamentos:
o Auministiauoi ue seguiana
o Pessoal tcnico
o Responsveis pelos utilizauoies
o Responsveis pela seguiana e iesposta a aciuentes
o Repiesentantes uas uiveisas uivises
o Conselho auministiativo
o Entie outios.

-56 H86 789:;:<6 =3 >3?2@6AB6
0ma politica ue seguiana ueve sei implementvel atiavs ue
pioceuimentos ue auministiao, publicao ue iegias ue utilizao
aceitveis e outios mtouos apiopiiauos.
Bevei sei exigiua com feiiamentas ue seguiana, nos locais apiopiiauos
e necessiios.
Bevei uefinii claiamente as ieas ue iesponsabiliuaue paia caua um uos
tipos ue alvos.
Na composio ue uma politica ue seguiana, ueveio constai sistemas
computacionais com a iespectiva especificao ue iequisitos e
caiacteiisticas.
Bevei uai-se foco Confiuencialiuaue, Integiiuaue e Bisponibiliuaue ua
infoimao, ue foima a que sejam mantiuos os niveis espeiauos.
Contiolo ue acessos fisicos e logicos a qualquei ponto ua infoimao.
Toua a politica ue seguiana uevei estai uocumentaua e sei ievista
peiiouicamente paia a iealizao uos ajustes necessiios ou
simplesmente confiimao ua sua coiiecta utilizao e implementao.
Bevei constai ua politica a lista ue seivios piomoviuos aos funcioniios
e utilizauoies, quais as ieas ua oiganizao iesponsveis pelo piomoo
uesses seivios, quem tei acesso aos mesmos, como sei iealizauo o
acesso e quem sei o iesponsvel poi eles.
Em caso ue aciuente, a politica uevei tambm contei instiues e
pioceuimentos paia a sua coiieco.

(376@6BG8 =3 >3@F:B8>
Poi uiveisas iazes, os seivios ue ieue ueveio sei isolauos em sistemas
ueuicauos.
Sempie que possivel, caua seivio ueve sei executauo em mquinas uifeientes
com o objectivo nico ue piomovei esse seivio.
Esta sepaiao peimite no apenas o aumento ua peifoimance uos sistemas,
mas tambm toina mais fcil o isolamento ue intiusos e a limitao ue potenciais
falhas.

I981236@ ;2=8J!3@5:;:@ ;2=8
0 bloqueio total noimalmente mais seguio, contuuo, a configuiao iequei
mais tiabalho e compieenso uos seivios. Peimitii apenas os seivios
conheciuos piomove uma melhoi seguiana e facilita a monitoiizao e anlise
uos sistemas. Poi outio lauo, esta opo pouei toinai-se tiazei
constiangimentos caso seja bloqueauo algum seivio ou piotocolo necessiio ao
funcionamento ua instituio.

A peimisso total mostia-se mais fcil ue implementai, mas noimalmente
menos seguio. 0 piocesso ue anlise e monitoiizao uos sistemas uevei sei
iealizauo ue mouo exaustivo e constante, necessitanuo-se ue muito tempo.
Nenhuma uestas uuas solues ueveio sei implementauas como uma so em
toua a oiganizao. Bepenuenuo uos seivios e uivises, caua um com as suas
necessiuaues, pouei optai-se pela mistuia ue ambas, auaptanuo-se assim s
necessiuaues ue caua seivio.