Os equipamentos disponibilizados pela organização devem ser classificados com o mesmo nível de segurança da informação que armazenam. A utilização dos equipamentos é restrita aos negócios e atividades da organização. As medidas de segurança existentes incluem, entre outras, software antivírus, a extração periódica de cópias de segurança (backup) dos arquivos de dados em rede e controle específico para prevenir o acesso não autorizado ao equipamento. Uma excelente prática em segurança da informação é manusear a informação classificada como confidencial armazenada nesses equipamentos com a guarda/manutenção de forma criptografada. Pág. 45 de 60 Os equipamentos particulares/privados, como computadores ou qualquer dispositivo portátil que possa armazenar e/ou processar dados é recomendado que não sejam usados para armazenar ou processar informações relacionadas com o negócio, nem devem ser conectados às