378's Geringonça CS on Informação Classificada
|
ISO 27005
|
ISO 31000
|
|
Aceitar
|
Transferir
|
|
Tratar
|
Eliminar
|
|
Definição:
Toda a informação cujo conhecimento ou divulgação por pessoas não autorizadas pode implicar consequências danosas para a nação, nações aliadas ou organizações em que participa.
|
|
Falha/ Quebra de Segurança
|
Comprometimento de Dados
|
|
Ação contrária ou omissa aos regulamentos de segurança.
|
Define-se como sempre que a informação classificada é conhecida por pessoas sem credenciais para acesso a essa informação.
|
|
Geralmente implica o comprometimento dos dados.
|
(Nem todo o compromentimento implica uma falha de segurança)
|
|
Nacional
|
NATO/OTAN
|
EU/UE
|
|
Reservado
|
Confidencial
|
Secreto
|
Muito Secreto
|
|
(Não é necessária credencição para Reservado)
|
|||
|
(Docs "Muito Secreto" devem ser acompanhados de uma folha de controlo)
|
|||
|
EU RESTRICTED
|
EU CONFIDENTIEL
|
EU SECRET
|
EU TOP SECRET
|
|
NATO RESTRICTED
|
NATO CONFIDENCIAL
|
NATO SECRET
|
NATO COSMIC TOP SECRET
|
|
Confidencialidade
|
Integridade
|
Autenticidade
|
Disponibilidade
|
Não Repúdio
|
|
Só pessoas devidamente credenciadas podem ter acesso à informação
|
As pessoas devem ter plena noção das suas responsabilidades
|
As pessoas têm que ter necessidade de aceder a essa informação
|
|
4.2.4.2.6 - Duração
|
A credenciação é válida por um período de tempo máximo de três anos, ou inferior
|
|
4.2.4.2.6 - Alteração
|
o novo superior, face às funções que lhe vierem a ser atribuídas, pode propor uma alteração ao seu grau de credenciação, ou ao seu cancelamento,
|
|
4.2.4.2.6 - Validade Expirada
|
a nova credenciação deverá ser encarada como se de um novo processo se tratasse
|
|
4.2.4.2.7 - Cred. Temp.
|
Deve ser feita proosta. Os procedimentos a seguir serão os mesmos das credenciações ou renovações de credenciação normais.
|
|
Área de Segurança Classe 1
|
Contém matéria "Confidencial" ou superior
|
|
Área de Segurança Classe 2
|
Área na qual as diversas matérias aí guardadas, manuseadas ou versadas deverão ser protegidas através de controles internos que impeçam as pessoas não autorizadas de a elas terem acesso.
|
|
A.S.C.3 ou Área Administrativa
|
É uma área cuja proximidade das áreas das classes 1 e 2 pode facultar, eventualmente, o acesso a matérias classificadas guardadas, manuseadas ou versadas naquelas áreas
|
No comments yet.
Cheatography n. The art of mapping complex subjects into clear, instantly navigable reference guides.
