Normas de segurança para o uso do correio eletrônicoO...

Q3857971

Tecnologia da Informação

Normas de segurança para o uso do correio eletrônico

O objetivo desta norma é prover informações aos colaboradores sobre quais atividades são permitidas ou proibidas em relação ao uso do correio eletrônico corporativo.

O uso do correio eletrônico da empresa é destinado para fins corporativos e relacionados às atividades do colaborador na instituição.

Todo colaborador, antes de enviar mensagens pelo correio eletrônico corporativo, deve:

• P1 - Ter bom senso;

• P2 - Levar em conta o sigilo da informação a ser encaminhada, cabendo a ele consultar o gestor se tiver dúvidas, assim como providenciar a adequada forma de envio seguro;

• P3 - Respeitar os direitos autorais de terceiros no conteúdo de suas mensagens; e

• P4 - Não causar impacto no tráfego da rede para evitar lentidão ou indisponibilidade dos recursos.

É vedada a utilização do correio eletrônico corporativo para:

• P5 - Realizar SPAM;

• P6 - Contribuir com a continuidade de correntes de mensagens eletrônicas;

• P7 – Difundir objetivos político-partidários;

• P8 - Receber de forma consentida, armazenar ou enviar mensagens com vírus de computador, Cavalo-de-Troia, spyware e outros códigos maliciosos;

• P9 - Receber de forma consentida, armazenar ou enviar mensagens contendo material pornográfico, ofensivo, com conteúdo ilegal, criminoso ou que faça apologia ao crime etc.;

• P10 - Divulgar informações não autorizadas ou imagens de tela, sistemas, documentos e afins sem autorização expressa e formal;

• P11 - Falsificar informações de endereçamento, adulterar cabeçalhos para esconder a identidade de remetentes e/ou destinatários, com o objetivo de evitar as punições ou enganar; e

• P12 - Apagar mensagens de correio eletrônico quando a empresa ou colaborador estiverem sujeitos a algum tipo de investigação.

DATASUS. Normas de segurança para o uso do correio eletrônico. Disponível em: http://datasus1.saude.gov.br/images/ seguranca_da_informacao/Normas/. Acesso em: 27 de jul. 2020 (adaptado).

Com base na norma de política de segurança da informação apresentada, faça o que se pede nos itens a seguir.

a) Descreva os conceitos de confidencialidade, integridade e disponibilidade. (valor: 6,0 pontos)

b) Cite um código de política da norma (P1 a P12) que exemplifique cada um dos conceitos descritos no item a. (valor: 4,0 pontos)

Baixar arquivos

Padrão de resposta

a) O respondente deve descrever os conceitos de confidencialidade, integridade e disponibilidade, em relação à segurança da informação.

Conceito de Confidencialidade: propriedade de que a informação não esteja disponível ou revelada a indivíduos, entidades ou processos não autorizados [ISO/IEC 13335-1:2004]

Conceito de Integridade: propriedade de garantia (salvaguarda) da exatidão e completeza de ativos de informação [ISO/IEC 13335-1:2004] (adaptado)

Conceito de Disponibilidade: propriedade de estar acessível e utilizável sob demanda por uma entidade autorizada [ISO/IEC 13335-1:2004]

b) O respondente deve citar um código (P1 à P12) da norma que exemplifique os conceitos de confidencialidade, integridade e disponibilidade.

Trechos da norma que exemplificam a confidencialidade:

• P2 - levar em conta o sigilo da informação a ser encaminhada, cabendo a ele consultar o gestor se tiver dúvidas, assim como providenciar a adequada forma de envio seguro;

• P10 - divulgar informações não autorizadas ou imagens de tela, sistemas, documentos e afins sem autorização expressa e formal;

Trechos da norma que exemplificam a integridade:

• P11 - falsificar informações de endereçamento, adulterar cabeçalhos para esconder a identidade de remetentes e/ou destinatários, com o objetivo de evitar as punições ou enganar;

• P12 - apagar mensagens de correio eletrônico quando a empresa ou colaborador estiverem sujeitos a algum tipo de investigação.

Trechos da norma que exemplificam a disponibilidade:

• P4 - não causar impacto no tráfego da rede para evitar lentidão ou indisponibilidade dos recursos.

• P12 - apagar mensagens de correio eletrônico quando a empresa ou colaborador estiverem sujeitos a algum tipo de investigação