COLETÂNEA BITEC2008-2010 - CNI

42 COLETÂNEA BITEC 2008-2010Tabela 2: Vulnerabilidades – ameaças de ativos físicosAtivos Vulnerabilidades Descrição das vulnerabilidades AmeaçasServidoresDocumentação de manutençãopreventiva ecorretiva.Padronização deequipamentos.Proteção contra acidentesnaturais.Controle de entradae saída da sala deservidores.Em caso de incidentes, efetuarem consultasde registros de ocorrência semelhantese obter maior eficiência na resolução doproblema.Aquisição de equipamentos de um mesmofabricante para tornar a resolução de problemasmais eficaz.Definir proteções contra inundações, incêndios,quedas de energia entre outros.Elaboração de procedimentos e instruçõespara os funcionários no caso de incidentesnos servidores.Registrar a entrada de todas as pessoas nasala de servidores.Dificuldade na resolução deproblemas.Indisponibilidade deserviços.Incêndio e perda de equipamentos.Dificuldade na identificaçãode problemas.Dificuldade na identificaçãode possíveis furtos ouvandalismo.SwitchProteção contraacidentes naturais eintencionais.Ausência de procedimentose instruçõesno caso de incidentes.1. Definir proteções contra inundações,incêndios, quedas de energias entre outrose contra terrorismo, vandalismo, furtos esabotagem.2. Elaboração de procedimentos e instruçõespara os funcionários no caso de incidentes.3. Restringir o acesso físico aos equipamentos.1. Incêndio e perda deequipamentos.2. Dificuldade na identificaçãode problemas.3. Furto de equipamento.Path painelProteção contraacidentes naturais eintencionais.Ausência de procedimentose instruçõesno caso de incidentes.1. Definir proteção contra inundações,incêndios, quedas de energias entre outrose contra terrorismo, vandalismo, furtos esabotagem.2. Elaboração de procedimentos e instruçõespara os funcionários no caso de incidentes.3. Restringir o acesso somente ao pessoalautorizado.1. Incêndio e perda deequipamentos.2. Dificuldade na identificaçãode problemas.3. Furto de equipamento.RoteadorProteção contraacidentes naturais eintencionais.Ausência de procedimentose instruçõesno caso de incidentes.Definir proteção contra inundações, incêndios,quedas de energia entre outros e contraterrorismo, vandalismo, furtos e sabotagem.Elaboração de procedimentos e instruçõespara os funcionários no caso de incidentesnos servidores.1. Incêndio e perda deequipamentos.2. Dificuldade na identificaçãode problemas.ModemProteção contraacidentes naturais eintencionais.Ausência de procedimentose instruçõesno caso de incidentes.Definir proteção contra inundações, incêndios,quedas de energia entre outros e contraterrorismo, vandalismo, furtos e sabotagem.Elaboração de procedimentos e instruçõespara os funcionários no caso de incidentesnos servidores.Incêndio e perda de equipamentos.Dificuldade na identificaçãode equipamentos.RackProteção contra acidentesnaturais.Ausência de procedimentose instruçõesno caso de incidentes.Acesso facilitado.Definir proteção contra inundações, incêndios,quedas de energia entre outros e contraterrorismo, vandalismo, furtos e sabotagem.Elaboração de procedimentos e instruçõespara os funcionários no caso de incidentesnos servidores.Incêndio e perda de equipamentos.Dificuldade na identificaçãode problemas.Continua...