Uma empresa apresentou a um consultor de informática os problemas listados a seguir. Discutia-se acerca de uma política de segurança da informação ...

Uma empresa apresentou a um consultor de informática os problemas listados a seguir. Discutia-se acerca de uma política de segurança da informação para a empresa.
I. O gerente da empresa disse que eles precisavam fazer o armazenamento de arquivos de logs de transações e que deveriam definir padrões para senhas de acesso aos sistemas. Solicitou também que níveis de criptografia e listas de controle de acesso a servidores deveriam ser definidos e acompanhados. No final, disse que se preocupava com o fato de que usuários estavam compartilhando senhas.
II. O gerente informou que a consultoria deveria resolver as várias dúvidas que eles tinham sobre em qual andar construir a sala de servidores, porque estavam preocupados com alagamentos. Além disso, também estavam inquietos em relação à possibilidade de incêndio nas instalações. Por fim, disse que as soluções deveriam prever controle de temperatura e umidade.
III. O gerente da empresa relatou que todo funcionário deveria portar um crachá de identificação e que o acesso à sala cofre da empresa deveria ser controlado por identificação biométrica. Ele solicitou também segurança 24 horas por dia e ressaltou que os responsáveis pela vigilância deveriam usar crachás especiais e receber treinamento adequado. Por fim, ele se mostrou preocupado com terminais de acesso privilegiado.