COLETÂNEA BITEC2008-2010 - CNI

8ª EDIÇÃO 41Continuação...Tabela 1: Ativos Vulnerabilidades Descrição das vulnerabilidades AmeaçasDomínio1. Administração de contas.2. Permissão de usuários.3. Definições de auditoria.4. Backup.1. Administração de controle de acessoe da efetuacão da atualização de contasde usuários, efetuando o controlede acesso daqueles que fazem parteou de todos que não fazem mais parteda instituição.1. Acesso de usuáriosque não parte daGETEC.2. Acesso não permitidode usuários.3. Registro acessoindevido a arquivos.4. Perda de dados deacidentes naturaisou intencionais.Imagem daGETECFonte: elaboração do autor.1. Deficiência de aplicação depolíticas existentes.2. Conscientização dos usuáriospor parte do negócio.3. Definição de cargos.4. Segurança de funcionários desuporte.5. Segurança de setores.6. Suporte ao usuário.1. Submeter à aplicação de políticasexistentes na GETEC, resultando nasegurança dos recursos envolvidos.2. Conscientizar os usuários de suasatividades que possam resultarno compromisso da GETEC com ainstituição.3. Definição funções para que possamexercer as atividades com qualidade esegurança.4. Fornecer os equipamentos daequipe de suporte para quem possamexercer as atividades com segurança.5. Proporcionar uma segurança dos setoresem que os funcionários possamtrabalhar com segurança no ambientede trabalho.6. Elaborar ferramentas, oferecer umambiente e recursos para customizar oatendimento ao usuário.1. Quebra depolíticas2. Compromisso comatividades.3. Falhas nas atividades.4. Atividades incompletas.5. Acidentes aosfuncionários.6. Compromisso noatendimento.