Question

Os colaboradores que atuam fora da matriz, seja em outro país ou em home office, acessam os servidores de

desenvolvimento e repositório que estão publicados na internet através de um IP público, assim como o repositório de códigos que é uma aplicação web e se encontra publicada externamente. Os computadores utilizados pelos funcionários são mistos, ou seja, existem alguns corporativos e outros pessoais dos próprios colaboradores, pois muitas vezes precisam de recursos computacionais que os corporativos não possuem (processador, memória, espaço em disco, etc.), além da necessidade de alguns softwares que a empresa não tem licença. Por conta disso, as redes com fio e sem fio (wireless) são totalmente liberadas. Existe muito atrito entre as equipes de projetos diferentes quando precisam de acesso aos servidores ou serviços de desenvolvimento e descobre-se que o outro time alterou os parâmetros ou atualizou os servidores. Já teve caso de exclusão de ambiente que estava configurado para atender a um cliente específico. Conhecendo esse contexto apresentado, em um cenário fictício onde você, profissional na área de segurança da informação, precisa elaborar uma Política de Segurança da Informação com pelo menos 6 itens para apresentar aos gestores da organização em que atua. Para haver aderência à sua Política de Segurança, considere e mencione situações (podendo ser fictícias) de riscos que devem ser resolvidas. Não se limite apenas ao texto apresentado, caso necessite criar alguma situação não apresentada para justificar um item de sua política de segurança, não há restrições. Seja criativo e utilize como referência todo o conteúdo da disciplina.

RESPONDER

Julliagatinhappank está aguardando sua ajuda, Clique aqui para responder.