COLETÂNEA BITEC2008-2010 - CNI

8ª EDIÇÃO 43Continuação...Tabela 2: Vulnerabilidades – ameaças de ativos físicosAtivos Vulnerabilidades Descrição das vulnerabilidades AmeaçasRack (continuação)Documentação demanutenção corretivae preventiva.Permissões de acesso.Restringir o acesso físico aos equipamentos.Documentar todas as manutenções queforam efetuadas dentro do rack.Furto de equipamentos.Dificuldade na resolução deproblemas.Aumento de recursos.Danos aos equipamentosinscritos no rack.MonitoresProteção contraacidentes naturais eintencionais.Ausência de procedimentose instruçõesno caso de incidentes.Definir proteções contra inundações,incêndios, quedas de energia, entre outros,e contra terrorismo, vandalismo, furtos esabotagem.Elaboração de procedimentos e instruçõespara os funcionários no caso de incidentesnos servidores.Incêndio e perda de equipamentos.Dificuldade na identificaçãodo problema.Estações detrabalhoProteção contra acidentesnaturais.Acesso facilitado.Documentação demanutenção corretivae preventiva.Permissões de acesso.Definir proteções contra inundações,incêndios, quedas de energia, entre outros,e contra terrorismo, vandalismo, furtos esabotagem.Restringir o acesso físico aos equipamentos.Documentação de todas as manutençõesocorridas e utilização dos equipamentos.Restringir as permissões de acesso aosequipamentos.Incêndio e perda de equipamentos.Danos aos equipamentos.Dificuldade na resolução deproblemas.Acesso a serviços restritos.NobreakProteção contra acidentesnaturais.Acesso facilitado.Instalações.Equipamentos dereposição.Definir proteções contra inundações,incêndios, quedas de energia, entre outros,e contra terrorismo, vandalismo, furtos esabotagem.Restringir o acesso físico aos equipamentos.Instalações de dispositivos adequadossuportados pelas condições do fabricante doestabilizador.Ter em estoque equipamentos de substituiçãodo equipamento.Incêndio e perda de equipamentos.Furto de equipamentos.Queima de equipamentos.Indisponibilidade de outrosequipamentos.ImpressoraProteção contra acidentesnaturais.Acesso facilitado.Permissão de acesso.Definir proteções contra inundações,incêndios, quedas de energia, entre outros,e contra terrorismo, vandalismo, furtos esabotagem.Restringir o acesso físico aos equipamentos.Definir restrições de acesso aos arquivosimpressos.Incêndio e perda de equipamentos.Furto de equipamentos.Acesso a informaçõescríticas.Continua...