Planeamento da segurança
Análise de riscos, arquitetura de segurança e gestão de pessoal como parte do planeamento do sistema.
Controlo de acesso
Gestão de identidades, autenticação e segregação de funções no acesso aos recursos do sistema.
Continuidade do serviço
Medidas de disponibilidade e planos de continuidade perante incidentes que afetem o serviço.
O que o auditor costuma pedir
- Plano de segurança do sistema documentado
- Política de controlo de acesso implementada
- Registo de criação e eliminação de acessos
- Plano de continuidade do serviço disponível
Como cobrir este bloco no Kimobox
- 1Registe o plano de segurança e a política de acesso no Kimobox.
- 2Gira as permissões por perfil a partir do portal do colaborador.
- 3Documente o plano de continuidade como registo com versões.
As permissões por perfil e o controlo de acesso são geridos a partir do mesmo portal, com rastreabilidade completa.
De onde vem cada dado
Referências ao texto oficial em vigor. Se uma norma for revista, esta página é atualizada e a data de revisão reflete-o.
- Real Decreto 311/2022, por el que se regula el Esquema Nacional de Seguridad BOE-A-2022-7191 · 4 de maio de 2022
- Guias CCN-STIC do ENS Centro Criptológico Nacional · Séries em vigor