A política de segurança da informação define os direitos e as responsabilidades de cada um em relação à segurança dos recursos computacionais que u...

A política de segurança da informação define os direitos e as responsabilidades de cada um em relação à segurança dos recursos computacionais que utiliza. É um importante mecanismo de segurança, tanto para as organizações como para os usuários. São conceitos, princípios e/ou cuidados coerentes com critérios adequados de segurança da informação:


a. É importante que atitudes abusivas ou incidentes de segurança sejam notificados. Para encontrar os responsáveis por uma rede, deve-se consultar servidores WHOIS, no qual são mantidas as bases de dados sobre os responsáveis por cada bloco de números IP existentes.
b. Algumas ações que geralmente são consideradas de uso abusivo (não aceitável) incluem: compartilhar senhas; manter sigilo sobre informações confidenciais; usar programas contra spam e códigos maliciosos; enviar mensagens com o objetivo de caluniar ou ameaçar alguém.
c. Para ser considerado um incidente de segurança, o evento adverso deve estar confirmado e ser relacionado à rede de computadores.
d. Somente pessoas autorizadas devem ser notificadas quando incidentes de segurança acontecerem.