Segurança da Informação é constituída, basicamente, por um conjunto de controles, incluindo política, processos, estruturas organizacionais e normas e procedimentos de segurança. Objetiva a proteção das informações dos clientes e da empresa, nos seus aspectos de confidencialidade, integridade e disponibilidade.
A estrutura da Segurança da Informação:
>Estratégico
É o nível relativo às Políticas ou Diretrizes da Organização e descreve "o que deve ser feito".
>Tático
É o nível relativo às Normas da Organização. Com base nas Políticas, são criadas as "regras" a serem adotadas.
>Operacional
É o nível relativo aos Procedimentos da Organização. Com base nas Normas, se define "como serão implementadas as regras".
É o nível relativo às Políticas ou Diretrizes da Organização e descreve "o que deve ser feito".
>Tático
É o nível relativo às Normas da Organização. Com base nas Políticas, são criadas as "regras" a serem adotadas.
>Operacional
É o nível relativo aos Procedimentos da Organização. Com base nas Normas, se define "como serão implementadas as regras".
Fontes: Banco Bradesco
Nenhum comentário:
Postar um comentário