Imagem de fundo

No contexto de uma Secretaria da Fazenda, que mantém sistemas corporativos para recepçã...

No contexto de uma Secretaria da Fazenda, que mantém sistemas corporativos para recepção, processamento e auditoria de documentos fiscais eletrônicos, considere as práticas de Governança e Segurança da Informação, a combinação de controles técnicos que atende simultaneamente aos princípios de confidencialidade, integridade, disponibilidade, autenticidade e não repúdio. Nesse contexto, a boa prática de segurança


A

utiliza segregação de redes e firewalls perimetrais para restringir acessos indevidos, adota políticas de backup diário para preservação dos dados, aplica autenticação multifator nos sistemas críticos e mantém registros operacionais para posterior análise de eventos.


B

centraliza os dados fiscais em ambiente controlado com permissões hierarquizadas, utiliza rotinas de auditoria periódica para verificação de consistência, mantém alta disponibilidade por balanceamento de carga e adota termos de responsabilidade para atribuição de ações aos usuários do sistema.


C

emprega criptografia em repouso e em trânsito para proteção dos dados fiscais, utiliza mecanismos de hash e controle de versões para garantir integridade, adota infraestrutura redundante com monitoramento contínuo para assegurar disponibilidade, aplica autenticação forte baseada em certificados digitais para validação da identidade dos usuários e registra assinaturas digitais vinculadas a logs imutáveis para garantir não repúdio.


D

prioriza o controle de acesso lógico por perfis administrativos, mantém cópias periódicas de segurança para recuperação de dados, utiliza autenticação por usuário e senha reforçada, e centraliza os registros de auditoria em banco relacional protegido por permissões de leitura.


E

implementa criptografia nos canais externos de comunicação, assegura a integridade por meio de validações aplicacionais internas, mantém servidores de contingência ativados sob demanda e utiliza autenticação federada para facilitar o acesso aos sistemas fiscais corporativos.