Fórum de discussão

Faz sentido criar uma politica operacional? Onde nela espelha em carater técnico tudo que está contido na politica e normas para ser seguido pela TI. Como por exemplo detalhar como cada usuário terá acesso as pastas, pemissao de leitura etc. Se sim.. oque mais deve conter neste documento?

A norma ISO 27002, que são as boas práticas, não descreve este termo "política operacional". O que a norma traz são boas práticas para a documentação de procedimentos. Internamente na sua empresa você pode criar vários procedimentos para cada assunto.

Algumas orientações você encontra na 27002, como por exemplo a crição de uma Política de uso dos serviços de rede.

Convém que uma política seja formulada relativamente ao uso de redes e serviços de rede. Convém que esta

política cubra:

a) redes e serviços de redes que são permitidos de serem acessados;

b) procedimentos de autorização para determinar quem tem permissão para acessar em quais redes e

serviços de redes;

c) gerenciamento dos controles e procedimentos para proteger acesso a conexões e serviços de redes;

d) os meios usados para acessar redes e serviços de rede (por exemplo, as condições por permitir

acesso discado para acessar o provedor de serviço internet ou sistema remoto).