COLETÂNEA BITEC2008-2010 - CNI

8ª EDIÇÃO 39Apêndice ATabela 1: Ativos Vulnerabilidades Descrição das vulnerabilidades AmeaçasAplicativoscorporativosDe acordo com planos de negócioda GETEC e da própria instituição,algumas informações são críticase não podem ser expostas.XXSaraw1. Administração.2. Atualização de contas deusuários.3. Identificação de equipe desuporte.1. Administração de acesso e controledos equipamentos e formas de acessopodem comprometer os recursosdisponíveis de audiovisual.2. Atualizações de contas de usuáriosexistentes negando acesso de usuáriosque não fazem mais parte da instituição.3. Identificar uma equipe específicaresponsável por todo suporte, gerenciamentoe administração do serviço.1. Uma má administraçãoe excesso derecursos utilizados.2. Acesso de usuáriosque não fazem parteda faculdade e têmacesso aos serviços.3. Indisponibilidadedo aplicativo porerro de configuração.Ocomon1. Atualização de contras deusuários.2. Identificação de equipe desuporte.3. Treinamento.4. Administração de contas.5. Agendamento de atualizaçãode configuração.6. Documentação de registro deusuários.1. Atualização de contas de usuáriosexistentes negando acesso de usuáriosque não fazem mais parte da instituiçãoe da equipe de suporte.2. Identificar uma equipe específicaresponsável por todo suporte, gerenciamentoe administração do serviço.3. Efetuar o treinamento de usuáriosque farão uso desse serviço sem prejudicaras atividades diárias.4. Administração de acesso e controlede ocorrências, sem comprometer oatendimento e as atividades diárias.5. Efetuar o agendamento de configuraçãode todos os campos do aplicativopermitindo informações precisas eobjetivas para um atendimento eficaz.6. Documentar todos os usuários registradospara que se porta um controledesses usuários em caso de acessoindevido.1. Acesso de usuáriosque não fazemGETEC e têm acessoaos serviços.2. Acidentes eprejuízos no atendimentodo suporte.3. Erro na aberturade chamados.4. Acesso não autorizadopor usuáriosaos recursos daaplicação.5. Informaçõesdesatualizadas.6. Documentaçãoformal.CPA1. Treinamento.2. Administração.1. Efetuar um treinamento do aplicativopara que os usuários possam aplicartodos os recursos disponíveis commais eficácia.2. Efetuar melhor administração dosrecursos oferecidos assim como obterinformações mais precisas.1. Uso incompletodos recursos.2. Informaçõesincompletas.Continua...