Para um SGSI, é fundamental a existência de um inventário de ativos com informações abrangentes e bem-mantido. O primeiro passo para proteger as in...

Para um SGSI, é fundamental a existência de um inventário de ativos com informações abrangentes e bem-mantido. O primeiro passo para proteger as informações é identificar quais informações devem ser protegidas e classificá-las com base em sua sensibilidade. Em relação à classificação, é verdadeiro o que se afirma em: a classificação demonstra a forma de segurança necessária e é determinada por sua importância para a organização, pelo valor, pelos requisitos legais e por sua sensibilidade, entre outros. a classificação da informação é um processo no qual a área de TI avalia os dados que possuem e o nível de proteção que deve ser dado. uma boa abordagem para a classificação é começar com informações mais antigas, identificando grupos em comum e classificando, no início, as informações mais confidenciais. após a identificação dos ativos, é preciso definir políticas de controle para cada classe e definir procedimentos para garantir que as informações permaneçam devidamente protegidas ao longo de sua vida. um sistema típico incluirá três níveis de confidencialidade: confidencial, restrito e interno.