Política de segurança de dados - Histórico de revisão

Administrador em 14h54min de 13 de outubro de 2021

2021-10-13T14:54:03Z

← Edição anterior		Edição das 14h54min de 13 de outubro de 2021
Linha 18:		Linha 18:

	<ol type="1">		<ol type="1">
	<li> Esta Política se refere a todas as informações, dados, sistemas, tecnologia e recursos coletivamente ~~chamados como~~ “'''Recursos de Informação'''”~~. Como administradores de recursos de TI, cada um dos usuários é responsável por proteger esses recursos~~.~~</li>~~		<li> Esta Política se refere a todas as informações, dados, sistemas, tecnologia e recursos coletivamente, referenciados aqui por “'''Recursos de Informação'''”. </li>
	~~<li> Esta Política se aplica:~~		<li> Servidores, funcionários e contratados do poder executivo de Recife e de todos os órgãos, conselhos e comissões municipais eventualmente no desempenho de suas funções têm acesso a informações e sistemas, tecnologia e outros recursos de informação, incluindo hardware, software e acesso à rede de computadores de propriedade da Prefeitura do Recife. Todo esse pessoal é referido como "'''Usuário'''" nesta política.</li>
	~~<ol type="i">~~		<li> Como administradores de recursos de TI, cada um dos usuários é responsável por proteger esses recursos.
	~~<li> aos órgãos públicos integrantes da Administração direta do Poder Executivo Municipal.~~		</li>
	<li> às autarquias, às fundações públicas, às empresas públicas, às sociedades de economia mista e às entidades controladas, direta ou indiretamente, pelo Município do Recife e vinculadas ao Poder Executivo Municipal.
	<li> às instituições que recebam recursos públicos diretamente do orçamento ou mediante subvenções sociais, contrato de gestão, termo de parceria, convênios, acordo, ajustes ou outros instrumentos congêneres, publicidade limitada à parcela dos recursos públicos oriundos do Município do Recife.</li>
	~~</ol>~~</li>
	<li> Servidores, funcionários e contratados do poder executivo de Recife e de todos os órgãos, conselhos e comissões municipais eventualmente no desempenho de suas funções têm acesso a informações e sistemas, tecnologia e outros recursos de informação, incluindo hardware, software e acesso à rede de computadores de propriedade da Prefeitura do Recife. Todo esse pessoal é referido como um " ou " nesta política.</li>
	<li> Todas as informações confidenciais, sigilosas, pessoais e sensíveis devem ser protegidas contra acesso não autorizado, uso, modificação ou destruição.</li>		<li> Todas as informações confidenciais, sigilosas, pessoais e sensíveis devem ser protegidas contra acesso não autorizado, uso, modificação ou destruição.</li>
	<li> Todos os ~~usuários~~ compartilham a responsabilidade de proteger a confidencialidade e segurança dos dados.</li>		<li> Todos os Usuários compartilham a responsabilidade de proteger a confidencialidade e segurança dos dados.</li>

	'''Papéis e Responsabilidades'''		'''<s>Papéis e Responsabilidades</s>'''
	<li> A Prefeitura deve estabelecer ~~um Subcomitê de Segurança de Dados <mark>[link]</mark> para auxiliar no desenvolvimento de~~ procedimentos e diretrizes referentes à coleta, armazenamento e uso de dados ~~e para auxiliar o Escritório de Governança de Dados <mark>[link]</mark> na implementação desta política~~.</li>		<li> A Prefeitura deve estabelecer procedimentos e diretrizes referentes à coleta, armazenamento e uso de dados.</li>
	<li> ~~Em consulta com o Escritório de Governança de Dados, com o Conselho de Governança de Dados <mark>[link]</mark> e com a EMPREL, compete ao Subcomitê de Segurança de Dados:~~		<li> A Prefeitura deve dar conhecimento e exigir o cumprimento das Políticas de Governança de Dados à todos os Usuários.
	~~<ol type="i">~~		</li>
	~~<li> formular procedimentos e diretrizes para toda a~~ Prefeitura ~~relativos à coleta, armazenamento, uso~~ e ~~guarda de dados;</li>~~		<li> Todo acesso a Recursos de Informação deve primeiro ser autorizados pela equipe designada do órgão ou entidade.</li>
	~~<li> atualizar conforme necessário esta política;</li>~~		<li> Os acessos aos Recursos de Informação devem ser concedidos apenas o necessário para o cumprimento das tarefas solicitadas e autorizadas pelo Usuário.
	~~<li> tomar medidas para garantir~~ o cumprimento ~~desta política, o que pode incluir, sem limitação, o comissionamento de auditorias internas e investigações;</li>~~		</li>
	~~<li> tomar medidas em resposta a violações desta política ou qualquer violação de segurança;</li>~~		<li> Os usuários podem acessar, usar ou compartilhar Recursos de Informação apenas na medida necessária para cumprir as tarefas atribuídas. </li>
	~~<li> monitorar a legislação federal, estadual e local sobre privacidade e segurança de dados;</li>~~		<li> Todos os Recursos de Informação devem ser manuseados com o devido cuidado e confidencialidade.
	~~<li> manter se atualizado e informado~~ das ~~melhores práticas em evolução em segurança~~ de ~~dados e privacidade;</li>~~		</li>
	~~<li> estabelecer programas~~ de ~~treinamento e conscientização sobre privacidade e segurança de dados~~.~~</li>~~		<li>
	~~</ol>~~</li>		</li>
	<li> ~~Os Custodiantes de Dados <mark>[link]</mark> serão responsáveis por apoiar~~ a ~~implementação e monitoramento de medidas de segurança associadas à gestão de~~ Recursos de Informação.</li>		<li>
	<li> ~~Compete~~ aos ~~Custodiantes~~ de ~~Dados:~~		</li>
	~~<ol type="i">~~		<li>
	~~<li> auxiliar na definição de requisitos de segurança~~ e ~~preservação de dados;</li>~~		</li>
	~~<li> monitorar a segurança e preservação de dados;~~</li>		<li>
	<li> ~~implementar~~, ~~manter e aprimorar mecanismos~~ de ~~segurança e preservação de dados;</li>~~		</li>
	~~<li> apoiar partes interessadas~~ para ~~resolver problemas de segurança e preservação de dados;~~</li>		<li> Os usuários que criam, recebem, processam, editam, armazenam, distribuem ou destroem dados que são confidenciais, sensíveis por natureza e/ou regidos por leis, regras ou regulamentações federais, estaduais e municipais devem compreender suas responsabilidades para proteger tais informações.
	<li> ~~auxiliar na condução de processos de auditoria de dados e análise e controle de riscos;</li>~~		</li>
	~~<li> recomendar práticas e ferramentas de segurança e preservação de dados;</li>~~
	~~<li> reportar problemas de segurança e preservação de dados;</li>~~
	~~<li> promover segurança e preservação de dados;</li>~~
	~~<li> monitorar~~ os ~~riscos à segurança~~ de ~~dados~~ e ~~relatar quaisquer riscos conhecidos ou razoavelmente previsíveis ao Comitê de Segurança de Dados~~.~~</li>~~
	~~</ol>~~</li>
	<li> Os Usuários, como definido nesta política, são responsáveis por cumprir todos os procedimentos relacionados à segurança relativos a qualquer Recurso de Informação ao qual tenham acesso autorizado ou qualquer informação derivada dele que possuam. Especificamente um usuário é responsável por:
	~~<ol type="i"~~>
	<li> Familiarizar se e cumprir todas as políticas relevantes da Prefeitura, incluindo, sem limitação, esta política e todas as diretivas de segurança de dados e outras políticas e legislação vigente relacionadas à proteção de dados, uso de tecnologia e direitos de privacidade;</li>
	<li> Fornecimento de segurança física adequada para equipamentos de tecnologia da informação, mídia de armazenamento e dados físicos Esses equipamentos e arquivos não devem ser deixados sem supervisão sem serem bloqueados ou protegidos de outra forma, de modo que usuários não autorizados não possam obter acesso físico aos dados ou ao(s) dispositivo(s) que os armazenam;</li>
	<li> Garantir que as informações confidenciais, sigilosas, pessoais e sensíveis não sejam distribuídas ou acessíveis a pessoas não autorizadas Os usuários não devem compartilhar suas senhas de autorização em nenhuma circunstância Os usuários devem se valer de quaisquer medidas de segurança, como tecnologia de criptografia, atualizações ou patches de segurança;</li>
	~~<li> Notificar imediatamente sua Autoridade de Dados <mark>[link]</mark> quando ciente de qualquer incidente que possa causar uma quebra de segurança ou violação desta política.~~</li>
	<~~/ol></~~li>
	~~<li> Funcionários, fornecedores, parceiros e outras agências governamentais devem primeiro ser autorizados pela equipe designada do órgão ou entidade antes de acessar Recursos de Informação.~~</li>
	<li> Os usuários podem acessar, usar ou compartilhar Recursos de Informação apenas na medida necessária para cumprir as tarefas atribuídas. Todos os Recursos de Informação devem ser manuseados com o devido cuidado e confidencialidade. Os usuários que criam, recebem, processam, editam, armazenam, distribuem ou destroem dados que são confidenciais, sensíveis por natureza e/ou regidos por leis, regras ou regulamentações federais, estaduais e municipais devem compreender suas responsabilidades para proteger tais informações.</li>
	<li> É permitido o uso pessoal limitado e razoável de Recursos de Informação da Prefeitura, de acordo com esta Política. Os usuários devem estar cientes de que todo uso pode ser monitorado e não há expectativa razoável de privacidade no uso destes recursos.</li>		<li> É permitido o uso pessoal limitado e razoável de Recursos de Informação da Prefeitura, de acordo com esta Política. Os usuários devem estar cientes de que todo uso pode ser monitorado e não há expectativa razoável de privacidade no uso destes recursos.</li>
	<li> Cada usuário deve evitar todas as atividades que comprometam a segurança, o desempenho ou a integridade dos Recursos de Informação ou que afetem negativamente outros usuários.</li>		<li> Cada usuário deve evitar todas as atividades que comprometam a segurança, o desempenho ou a integridade dos Recursos de Informação ou que afetem negativamente outros usuários.</li>

Administrador em 19h26min de 23 de agosto de 2021

2021-08-23T19:26:31Z

← Edição anterior		Edição das 19h26min de 23 de agosto de 2021
Linha 1:		Linha 1:
	{{DGF}}		{{DGF}}

			{{APLICABILIDADE_POLITICA}}

			<infobox>
			<group layout="horizontal" row-items="3">
			<header>Revisão</header>
			<data><label>Versão</label><default>1.0</default></data>
			<data><label>Data</label><default>19/08/2021</default></data>
			<data span="2"><label>Vigência</label><default>Atual</default></data>
			</group>
			<group collapse="closed">
			</group>
			</infobox>

	<p>A segurança de dados é o conjunto de todas as práticas e processos que estão em vigor para garantir que os dados não sejam usados, acessados, alterados ou removidos por pessoas ou partes não autorizadas.</p>		<p>A segurança de dados é o conjunto de todas as práticas e processos que estão em vigor para garantir que os dados não sejam usados, acessados, alterados ou removidos por pessoas ou partes não autorizadas.</p>

Administrador em 19h03min de 20 de agosto de 2021

2021-08-20T19:03:51Z

← Edição anterior		Edição das 19h03min de 20 de agosto de 2021
Linha 1:		Linha 1:
	~~[[Category:Governança de Dados]]~~		{{DGF}}
	<div class="warningbox">[[File:OOjs UI icon lightbulb-yellow.svg\|25px\|middle\|link=]] Este documento é parte integrante do [[Governanca de_Dados\|Programa de Governança de Dados da Prefeitura do Recife]].</div>

	<p>A segurança de dados é o conjunto de todas as práticas e processos que estão em vigor para garantir que os dados não sejam usados, acessados, alterados ou removidos por pessoas ou partes não autorizadas.</p>		<p>A segurança de dados é o conjunto de todas as práticas e processos que estão em vigor para garantir que os dados não sejam usados, acessados, alterados ou removidos por pessoas ou partes não autorizadas.</p>

Administrador em 18h41min de 20 de agosto de 2021

2021-08-20T18:41:13Z

← Edição anterior		Edição das 18h41min de 20 de agosto de 2021
Linha 1:		Linha 1:
	<p>Este documento é parte integrante do [[Governanca de_Dados\|Programa de Governança de Dados da Prefeitura do Recife]].</p>		[[Category:Governança de Dados]]
			<div class="warningbox">[[File:OOjs UI icon lightbulb-yellow.svg\|25px\|middle\|link=]] Este documento é parte integrante do [[Governanca de_Dados\|Programa de Governança de Dados da Prefeitura do Recife]].</div>

	<p>A segurança de dados é o conjunto de todas as práticas e processos que estão em vigor para garantir que os dados não sejam usados, acessados, alterados ou removidos por pessoas ou partes não autorizadas.</p>		<p>A segurança de dados é o conjunto de todas as práticas e processos que estão em vigor para garantir que os dados não sejam usados, acessados, alterados ou removidos por pessoas ou partes não autorizadas.</p>
	<p>Visa proteger e garantir os três princípios da segurança da informação – '''confidencialidade''', '''integridade''' e '''disponibilidade''', assegurando que os dados sejam precisos e confiáveis e estejam disponíveis quando aqueles com acesso autorizado precisarem.</p>		<p>Visa proteger e garantir os três princípios da segurança da informação – '''confidencialidade''', '''integridade''' e '''disponibilidade''', assegurando que os dados sejam precisos e confiáveis e estejam disponíveis quando aqueles com acesso autorizado precisarem.</p>

Administrador: Protegido "Política de segurança de dados" ([Editar=Permitir apenas usuários autoconfirmados] (indefinidamente) [Mover=Permitir apenas usuários autoconfirmados] (indefinidamente))

2021-08-10T18:15:46Z

Protegido "Política de segurança de dados" ([Editar=Permitir apenas usuários autoconfirmados] (indefinidamente) [Mover=Permitir apenas usuários autoconfirmados] (indefinidamente))

← Edição anterior	Edição das 18h15min de 10 de agosto de 2021
(Sem diferença)

Administrador em 19h06min de 4 de agosto de 2021

2021-08-04T19:06:42Z

Mostrar alterações

Administrador em 18h31min de 4 de agosto de 2021

2021-08-04T18:31:16Z

Mostrar alterações

Administrador em 18h26min de 4 de agosto de 2021

2021-08-04T18:26:32Z

← Edição anterior		Edição das 18h26min de 4 de agosto de 2021
Linha 65:		Linha 65:
	<li> O plano de segurança de dados, bem como todos os procedimentos e padrões de segurança, devem ser registrados no repositório institucional de artefatos de Governança de Dados. O repositório permitirá que usuários autorizados localizem, gerenciem e usem estes artefatos.		<li> O plano de segurança de dados, bem como todos os procedimentos e padrões de segurança, devem ser registrados no repositório institucional de artefatos de Governança de Dados. O repositório permitirá que usuários autorizados localizem, gerenciem e usem estes artefatos.
	<li> O plano de segurança deve ser revisado em uma frequência definida com base no risco		<li> O plano de segurança deve ser revisado em uma frequência definida com base no risco
	<li> O plano de segurança também deve ser atualizado para abordar as mudanças para		<li> O plano de segurança também deve ser atualizado para abordar as mudanças para:
	<ol type="i">		<ol type="i">
	<li> arquitetura de dados;		<li> arquitetura de dados;
Linha 71:		Linha 71:
	<li> problemas identificados durante a implementação do plano; e		<li> problemas identificados durante a implementação do plano; e
	<li> avaliações de controle de segurança.		<li> avaliações de controle de segurança.
	</ol>		</ol></li>

	'''Violação de Segurança'''		'''Violação de Segurança'''
Linha 87:		Linha 87:
	<li> roubo ou perda de equipamento de tecnologia da informação (TI) que pode conter informações não públicas; e		<li> roubo ou perda de equipamento de tecnologia da informação (TI) que pode conter informações não públicas; e
	<li> uma violação das políticas de segurança da informação.		<li> uma violação das políticas de segurança da informação.
			</ol></li>
	<li> Uma capacidade de tratamento de violação de segurança de dados será desenvolvida e mantida pelo Subcomitê de Segurança de Dados que inclui processos de preparação, detecção e análise, contenção, erradicação e recuperação		<li> Uma capacidade de tratamento de violação de segurança de dados será desenvolvida e mantida pelo Subcomitê de Segurança de Dados que inclui processos de preparação, detecção e análise, contenção, erradicação e recuperação
	<li> O Subcomitê de Segurança de Dados deve desenvolver e manter um Plano de Resposta a Violações de Segurança de Dados, procedimentos e diretrizes que:		<li> O Subcomitê de Segurança de Dados deve desenvolver e manter um Plano de Resposta a Violações de Segurança de Dados, procedimentos e diretrizes que:

Administrador em 18h24min de 4 de agosto de 2021

2021-08-04T18:24:29Z

Mostrar alterações

Administrador em 18h15min de 4 de agosto de 2021

2021-08-04T18:15:31Z

← Edição anterior		Edição das 18h15min de 4 de agosto de 2021
Linha 1:		Linha 1:
	<p ~~style="margin-bottom: 0cm; line-height: 100%;"~~>Este documento é parte integrante do [[Governanca de_Dados\|Programa de Governança de Dados da Prefeitura do Recife]].~~<br>~~</p>		<p>Este documento é parte integrante do [[Governanca de_Dados\|Programa de Governança de Dados da Prefeitura do Recife]].</p>
	~~<p style="margin-bottom: 0cm; line-height: 100%;">~~<br~~></p~~>		<br>
	<p ~~style="margin-bottom: 0cm; line-height: 100%;"~~>A segurança de dados é o conjunto de todas as práticas e processos que estão em vigor para garantir que os dados não sejam usados, acessados, alterados ou removidos por pessoas ou partes não autorizadas. ~~Ela assegura~~ que os dados sejam precisos e confiáveis e estejam disponíveis quando aqueles com acesso autorizado precisarem.</p>		<p>A segurança de dados é o conjunto de todas as práticas e processos que estão em vigor para garantir que os dados não sejam usados, acessados, alterados ou removidos por pessoas ou partes não autorizadas.</p>
	~~<p style="margin-bottom: 0cm; line-height: 100%;">~~<br~~></p~~>		<p>Visa proteger e garantir os três princípios da segurança da informação – '''confidencialidade''', '''integridade''' e '''disponibilidade''', assegurando que os dados sejam precisos e confiáveis e estejam disponíveis quando aqueles com acesso autorizado precisarem.</p>
			<br>

	# Esta Política se refere a todas as informações, dados, sistemas, tecnologia e recursos coletivamente chamados como “Recursos de Informação” Como administradores de recursos de TI, cada um dos usuários é responsável por proteger esses recursos.		<ol type="1">
	# Esta Política se aplica:		<li> Esta Política se refere a todas as informações, dados, sistemas, tecnologia e recursos coletivamente chamados como “Recursos de Informação” Como administradores de recursos de TI, cada um dos usuários é responsável por proteger esses recursos.
	## aos órgãos públicos integrantes da Administração direta do Poder Executivo Municipal.		<li> Esta Política se aplica:
	## às autarquias, às fundações públicas, às empresas públicas, às sociedades de economia mista e às entidades controladas, direta ou indiretamente, pelo Município do Recife e vinculadas ao Poder Executivo Municipal.		<ol type="i">
	## às instituições que recebam recursos públicos diretamente do orçamento ou mediante subvenções sociais, contrato de gestão, termo de parceria, convênios, acordo, ajustes ou outros instrumentos congêneres, publicidade limitada à parcela dos recursos públicos oriundos do Município do Recife.		<li> aos órgãos públicos integrantes da Administração direta do Poder Executivo Municipal.
	# Servidores, funcionários e contratados do poder executivo de Recife e de todos os órgãos, conselhos e comissões municipais eventualmente no desempenho de suas funções têm acesso a informações e sistemas, tecnologia e outros recursos de informação, incluindo hardware, software e acesso à rede de computadores de propriedade da Prefeitura do Recife Todo esse pessoal é referido como um " ou " nesta política.		<li> às autarquias, às fundações públicas, às empresas públicas, às sociedades de economia mista e às entidades controladas, direta ou indiretamente, pelo Município do Recife e vinculadas ao Poder Executivo Municipal.
	# Todas as informações confidenciais, sigilosas, pessoais e sensíveis devem ser protegidas contra acesso não autorizado, uso, modificação ou destruição Todos os usuários compartilham a responsabilidade de proteger a confidencialidade e segurança dos dados.<br>		<li> às instituições que recebam recursos públicos diretamente do orçamento ou mediante subvenções sociais, contrato de gestão, termo de parceria, convênios, acordo, ajustes ou outros instrumentos congêneres, publicidade limitada à parcela dos recursos públicos oriundos do Município do Recife.
	#'''Papéis e Responsabilidades'''<br> A Prefeitura deve estabelecer um Subcomitê de Segurança de Dados para auxiliar no desenvolvimento de procedimentos e diretrizes referentes à coleta, armazenamento e uso de dados e para auxiliar o Escritório de Governança de Dados na implementação desta política.		</ol>
	# Em consulta com o Escritório de Governança de Dados, Conselho de Governança de Dados e EMPREL, compete ao Subcomitê de Segurança de Dados.		<li> Servidores, funcionários e contratados do poder executivo de Recife e de todos os órgãos, conselhos e comissões municipais eventualmente no desempenho de suas funções têm acesso a informações e sistemas, tecnologia e outros recursos de informação, incluindo hardware, software e acesso à rede de computadores de propriedade da Prefeitura do Recife Todo esse pessoal é referido como um " ou " nesta política.
	## formular procedimentos e diretrizes para toda a Prefeitura relativos à coleta, armazenamento, uso e guarda de dados.		<li> Todas as informações confidenciais, sigilosas, pessoais e sensíveis devem ser protegidas contra acesso não autorizado, uso, modificação ou destruição.
	## atualizar conforme necessário esta política.		<li> Todos os usuários compartilham a responsabilidade de proteger a confidencialidade e segurança dos dados.</li>
	## tomar medidas para garantir o cumprimento desta política, o que pode incluir, sem limitação, o comissionamento de auditorias internas e investigações.
	## tomar medidas em resposta a violações desta política ou qualquer violação de segurança.		'''Papéis e Responsabilidades'''
	## monitorar a legislação federal, estadual e local sobre privacidade e segurança de dados.
	## manter se atualizado e informado das melhores práticas em evolução em segurança de dados e privacidade.		<li> A Prefeitura deve estabelecer um Subcomitê de Segurança de Dados para auxiliar no desenvolvimento de procedimentos e diretrizes referentes à coleta, armazenamento e uso de dados e para auxiliar o Escritório de Governança de Dados na implementação desta política.
	## estabelecer programas de treinamento e conscientização sobre privacidade e segurança de dados.		<li> Em consulta com o Escritório de Governança de Dados, Conselho de Governança de Dados e EMPREL, compete ao Subcomitê de Segurança de Dados.
	# Os Custodiantes de Dados serão responsáveis por apoiar a implementação e monitoramento de medidas de segurança associadas à gestão de Recursos de Informação		<ol type="i">
			<li> formular procedimentos e diretrizes para toda a Prefeitura relativos à coleta, armazenamento, uso e guarda de dados.
			<li> atualizar conforme necessário esta política.
			<li> tomar medidas para garantir o cumprimento desta política, o que pode incluir, sem limitação, o comissionamento de auditorias internas e investigações.
			<li> tomar medidas em resposta a violações desta política ou qualquer violação de segurança.
			<li> monitorar a legislação federal, estadual e local sobre privacidade e segurança de dados.
			<li> manter se atualizado e informado das melhores práticas em evolução em segurança de dados e privacidade.
			<li> estabelecer programas de treinamento e conscientização sobre privacidade e segurança de dados.
			</ol>
			# Os Custodiantes de Dados serão responsáveis por apoiar a implementação e monitoramento de medidas de segurança associadas à gestão de Recursos de Informação.
	# Compete aos Custodiantes de Dados:		# Compete aos Custodiantes de Dados:
	## auxiliar na definição de requisitos de segurança e preservação de dados;		## auxiliar na definição de requisitos de segurança e preservação de dados;