Proteção de instalações e equipamentos
Medidas físicas de segurança dos centros de processamento de dados e do posto de trabalho.
Proteção das comunicações e dos suportes
Cifragem, segmentação da rede e gestão segura dos suportes de informação.
Proteção da informação e das aplicações
Ciclo de vida seguro do desenvolvimento de aplicações e proteção dos dados tratados.
O que o auditor costuma pedir
- Inventário de ativos e instalações documentado
- Medidas de cifragem e comunicações seguras aplicadas
- Procedimento de gestão de suportes definido
- Medidas de segurança no desenvolvimento de aplicações
Como cobrir este bloco no Kimobox
- 1Registe o inventário de ativos como registo com versões no Kimobox.
- 2Documente as medidas de proteção aplicadas a cada tipo de ativo.
- 3Associe os incidentes de segurança às não conformidades do sistema.
O inventário de ativos e as respetivas medidas de proteção ficam documentados num único sítio.
De onde vem cada dado
Referências ao texto oficial em vigor. Se uma norma for revista, esta página é atualizada e a data de revisão reflete-o.
- Real Decreto 311/2022, por el que se regula el Esquema Nacional de Seguridad BOE-A-2022-7191 · 4 de maio de 2022
- Guias CCN-STIC do ENS Centro Criptológico Nacional · Séries em vigor