Questão 1807414

Uma política de segurança é a expressão formal das regras pelas quais é fornecido acesso aos recursos tecnológicos da empresa.

O principal propósito de uma política de segurança é informar aos usuários, equipe e gerentes, as suas obrigações para a proteção da tecnologia e do acesso à informação.

As características de uma boa política de segurança são:

1. Ela deve ser implementável através de procedimentos de administração, publicação das regras de uso aceitáveis, ou outros métodos apropriados.

2. Ela deve ser exigida como ferramenta de segurança, onde apropriado, e com sanções em que a prevenção efetiva não seja tecnicamente possível.

3. Ela deve definir claramente as áreas de responsabilidade para os usuários, administradores e gerentes.

Para que uma política de segurança se torne apropriada e efetiva, ela deve ser imposta a todos os níveis de empregados dentro da organização. O suporte é dispensável, deve ser obrigação das pessoas que usam os sistemas conhecê-los.

A política deve especificar os mecanismos por meio dos quais estes requisitos podem ser alcançados.