Questão 1940419

garantir a integridade (não violação dos dados), a confidencialidade (somente pessoas autorizadas acessem as informações), a autenticidade (confirmação da identidade de quem fornece as informações) e a disponibilidade (prestação contínua do serviço para quem é de direito) das informações processadas pela instituição.

ser composta por várias políticas inter-relacionadas, como a política de senhas, de backup, de contratação e instalação de equipamentos e software. As principais etapas que conduzem à implantação bem-sucedida da PSI devem incluir: elaboração, aprovação, implementação, divulgação e manutenção.

prever, em relação aos mecanismos de segurança de redes Wi-Fi: o uso de autenticação e criptografia entre o cliente e o Access Point; evitar o acesso a serviços que não utilizem conexão segura (https); evitar o uso de WPA, pois apresenta vulnerabilidades que, quando exploradas, permitem que o mecanismo seja facilmente quebrado; usar WEP sempre que disponível ou no mínimo WEP2.

extrapolar o escopo abrangido pelas áreas de sistemas de informação e recursos computacionais. A PSI não deve ficar restrita à área de informática, mas estar integrada à visão, à missão, ao negócio e às metas institucionais, bem como ao plano estratégico de informática e às políticas da instituição concernentes à segurança em geral.

prever os procedimentos a serem adotados para cada caso de violação, de acordo com a severidade, a amplitude e o tipo de infrator que a perpetra. A punição pode ser desde uma simples advertência até uma ação judicial. Quando detectada uma violação, é preciso averiguar as causas, consequências e circunstâncias em que ocorreu, para que vulnerabilidades desconhecidas passem a ser consideradas, exigindo, se for o caso, alterações na PSI.