PLANEJAMENTO DE BACKUP DE DADOS - Ppga.com.br

30<br />
o Conseqüências das violações na política de Segurança da<br />
Informação;<br />
e) Definição das responsabilidades gerais e específicas na gestão da<br />
Segurança da Informação, incluindo o registro dos incidentes de<br />
segurança;<br />
f) Referências às documentações que possam apoiar a política.<br />
Segundo a norma NBR ISO/IEC 17799 (ABNT, 2005), o documento da<br />
política de Segurança da Informação deve ser aprovado pela alta<br />
administração, publicado e comunicado, através de toda a organização para os<br />
usuários na forma que seja relevante, acessível e compreensível para o leitor<br />
em foco.<br />
Conforme Gonçalves (2002), a criação de uma política de Segurança da<br />
Informação precisa de esforços entre o pessoal técnico e o pessoal<br />
responsável pelas decisões da organização. Para que a política seja bem<br />
sucedida após a implantação, é importante o comprometimento dos usuários,<br />
sistemáticas de auditorias internas periódicas e punições para os casos<br />
omissos ou de não cumprimento das diretrizes. Convém que rotinas de<br />
treinamento sejam adotadas, buscando a conscientização e participação dos<br />
usuários visando à utilização dos recursos computacionais para o desempenho<br />
funcional.<br />
A adoção de uma norma, como a NBR ISO/IEC 17799, é a base para<br />
um conjunto de políticas de Segurança da Informação bem conduzido, e o<br />
desenvolvimento, estabelecimento e todas as ações sobre as políticas devem<br />
ser adequados para cada organização e os negócios aos quais se aplicam.