Governança e proteção de dados
As políticas institucionais abordam responsabilidades no tratamento de dados, conformidade legal, classificação de informações, minimização e medidas proporcionais à sensibilidade dos dados.
Veja a Política de Proteção de Dados e a Política de Privacidade.
Identidade, credenciais e acessos
Diretrizes para acesso restrito por função, atribuição de permissões, proteção de contas, autenticação adicional e uso responsável de credenciais.
Veja a Política de Senhas.
Continuidade e recuperação
As diretrizes tratam da realização de cópias de segurança, de sua proteção, da restauração de informações críticas e da revisão periódica dos procedimentos de continuidade.
Veja a Política de Backup.
Resposta a incidentes
O ciclo de resposta inclui identificação e classificação do evento, coordenação dos responsáveis, contenção, recuperação, comunicação e aprendizado com ocorrências.
Veja o documento de Gestão de Incidentes.
Desenvolvimento responsável
Repositórios de software, alterações de código, segregação de acesso, auditoria e proteção de segredos integram o conjunto de cuidados descritos pela organização.
Veja a Política de Uso de Código-Fonte.
Compromisso com a revisão contínua
As práticas de proteção precisam ser avaliadas e aprimoradas de acordo com riscos, leis, contratos e mudanças tecnológicas. A apresentação de diretrizes não constitui certificação de segurança ou garantia absoluta contra incidentes.
Consulte a biblioteca de documentações para navegar pelas políticas disponibilizadas publicamente.