Categorização do sistema

Dimensões de segurança

Avaliação da disponibilidade, integridade, confidencialidade, autenticidade e rastreabilidade da informação tratada.

Nível básico, médio ou alto

Atribuição de uma categoria global ao sistema (básica, média ou alta) em função do impacto máximo avaliado.

Análise de riscos

Identificação das ameaças e vulnerabilidades do sistema para justificar as medidas de segurança aplicadas.

O que o auditor costuma pedir

• Avaliação das cinco dimensões de segurança realizada
• Categoria do sistema (básica/média/alta) documentada
• Análise de riscos atualizada
• Âmbito do sistema de informação definido

Como cobrir este bloco no Kimobox

1. 1Documente a avaliação das dimensões de segurança como registo com versões no Kimobox.
2. 2Registe a categoria atribuída ao sistema com a respetiva justificação.
3. 3Associe a análise de riscos ao mapa de processos do sistema de informação.

De onde vem cada dado

Referências ao texto oficial em vigor. Se uma norma for revista, esta página é atualizada e a data de revisão reflete-o.

1. Real Decreto 311/2022, por el que se regula el Esquema Nacional de Seguridad BOE-A-2022-7191 · 4 de maio de 2022
2. Guias CCN-STIC do ENS Centro Criptológico Nacional · Séries em vigor