PLANEJAMENTO DE BACKUP DE DADOS - Ppga.com.br

29<br />
2.2 POLÍTICA DE SEGURANÇA DA INFORMAÇÃO<br />
Conforme Gonçalves (2002), a política de Segurança da Informação é<br />
um conjunto de diretrizes, regras e práticas que impõem como uma<br />
organização gerencia, protege e distribui suas informações e recursos.<br />
O objetivo da política de Segurança da Informação, segundo a norma<br />
NBR ISO/IEC 17799 (ABNT, 2005), é o de prover uma orientação e base para<br />
a Segurança da Informação. Convém estabelecer uma política clara, com apoio<br />
e comprometimento de toda a organização.<br />
De acordo com a norma NBR ISO/IEC 17799 (ABNT, 2005), no mínimo,<br />
convém que as seguintes orientações sejam incluídas na política de Segurança<br />
da Informação:<br />
a) Definição de Segurança da Informação, resumo das metas, seu escopo<br />
e a sua importância, como um mecanismo que capacita o<br />
compartilhamento da informação;<br />
b) Declaração do comprometimento da alta administração, apoiando as<br />
metas e princípios da Segurança da Informação;<br />
c) Estrutura para estabelecer os objetivos de controles, incluindo a<br />
estrutura de análise, avaliação e gerenciamento de riscos;<br />
d) Explicação das políticas, princípios, padrões e requisitos de<br />
conformidade de importância específica para a organização, por<br />
exemplo:<br />
o Conformidade com a legislação e cláusulas contratuais;<br />
o Requisitos de conscientização e treinamento de segurança;<br />
o Gestão da continuidade dos negócios;