Opinião: Sobre Política de Segurança da Informação

▪ Qual a importância das políticas de segurança da informação nas organizações?

      Como toda organização trabalha com informações faz-se necessário que a mesma adote uma política de segurança da informação com o objetivo de protegê-las. Com essa política pode-se garantir que haja confidencialidade, disponibilidade e integridade das informações mais importantes. A vantagem em adotar este tipo de controle é garantir que somente pessoas autorizadas tenham acesso, evitar perdas de informação por mau uso garantir que as informações estejam disponíveis no momento que as pessoas autorizadas precisarem. Pode-se acrescentar que a política de segurança adiciona uma proteção aos softwares, aos hardwares e toda infraestrutura responsável pelo bom funcionamento da organização.

▪ Neste contexto, você tem ou já teve acesso às políticas de segurança da informação na sua organização? Se sim, cite no mínimo três utilizadas. Se não, indique no mínimo três políticas que deveriam ser aplicadas na sua organização.

      Trabalho para um órgão de justiça que segue os padrões adotados pelo Conselho Nacional de Justiça - CNJ. tenho acesso da política de segurança do CNJ (https://www.cjf.jus.br/cjf/unidades/tecnologia-da-informacao/politica-de-seguranca-da-informacao) que serve de parâmetro para o local onde trabalho. Dentre as três políticas utilizadas têm-se: política de utilização dos recursos de TI (para minimizar os risco inerentes ao mau uso dos bens da justiça); política de controle de acesso lógico (para garantir somente o acesso de pessoas autorizadas à rede, aos sistemas e às informações produzidas); e a política de backup (para garantir o armazenamento e restauração das informações importante da justiça).