Fórum de discussão

Poderia me explicar melhor o que significa esse controle e como posso atendê-lo?

Veja o que diz a norma 27002

10.8.5 Sistemas de informações do negócio

Controle

Convém que políticas e procedimentos sejam desenvolvidos e implementados para proteger as informações associadas com a interconexão de sistemas de informações do negócio.

Diretrizes para implementação Convém que as considerações sobre segurança da informação e implicações no negócio das interconexões de sistemas incluam o seguinte:

a) vulnerabilidades conhecidas nos sistemas administrativos e contábeis onde as informações são

compartilhadas com diferentes áreas da organização;

b) vulnerabilidades da informação nos sistemas de comunicação do negócio, como, por exemplo,

gravação de chamadas telefônicas ou teleconferências, confidencialidade das chamadas,

armazenamento de faxes, abertura de correio e distribuição de correspondência;

c) política e controles apropriados para gerenciar o compartilhamento de informações;

d) exclusão de categorias de informações sensíveis e documentos confidenciais, caso o sistema não

forneça o nível de proteção apropriado (ver 7.2);

e) restrição do acesso a informações de trabalho relacionado com indivíduos específicos, como, por

exemplo, um grupo que trabalha com projetos sensíveis;

f) categorias de pessoas, fornecedores ou parceiros nos negócios autorizados a usar o sistema e as

localidades a partir das quais pode-se obter acesso ao sistema (ver 6.2 e 6.3);

g) restrição aos recursos selecionados para categorias específicas de usuários;

h) identificação da condição do usuário, como, por exemplo,funcionários da organização ou fornecedores na lista de catálogo de usuários em benefício de outros usuários;

i) retenção e cópias de segurança das informações mantidas no sistema (ver 10.5.1);

j) requisitos e procedimentos para recuperação e contingência (ver seção 14).

Informações adicionais

Os sistemas de informação de escritório representam uma oportunidade de rápida disseminação e

compartilhamento de informações do negócio através do uso de uma combinação de: documentos,

computadores, dispositivos móveis, comunicação sem fio, correio, correio de voz, comunicação de voz emgeral, multimídia, serviços postais e aparelhos de fax.