Para efeitos da Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o da UFPel, assim como de suas normas e procedimentos relacionados, a seguir est\u00e3o listados alguns termos e defini\u00e7\u00f5es.<\/p>\n
A<\/a> | B | C<\/a> | D<\/a> | E<\/a> | F | G<\/a> | H | I<\/a> | J | K | L<\/a> | M<\/a> | N | O | P<\/a> | Q<\/a> | R<\/a> | S<\/a> | T<\/a> | U<\/a> | V<\/a> | W | X | Y | Z<\/p>\n <\/p>\n Agente P\u00fablico:<\/b> \u00e9 todo aquele que exerce, ainda que transitoriamente ou sem remunera\u00e7\u00e3o, por elei\u00e7\u00e3o, nomea\u00e7\u00e3o, designa\u00e7\u00e3o, contrata\u00e7\u00e3o ou qualquer forma de investidura ou v\u00ednculo, mandato, cargo, emprego ou fun\u00e7\u00e3o p\u00fablica na UFPel.<\/p>\n Amea\u00e7a:<\/b> conjunto de fatores externos ou causa potencial de um incidente indesejado, que possa resultar em dano para um sistema, \u00f3rg\u00e3o ou entidade da estrutura organizacional da UFPel.<\/p>\n An\u00e1lise de riscos:<\/b> uso sistem\u00e1tico de informa\u00e7\u00f5es para identificar fontes e estimar o risco.<\/p>\n Ativos:<\/b> qualquer coisa que tenha valor para a organiza\u00e7\u00e3o.<\/p>\n Ativos de Informa\u00e7\u00e3o:<\/b> os meios de armazenamento, transmiss\u00e3o e processamento, os sistemas de informa\u00e7\u00e3o, bem como os locais onde se encontram esses meios e as pessoas que a eles t\u00eam acesso.<\/p>\n Autenticidade:<\/b> propriedade de que a informa\u00e7\u00e3o foi produzida, expedida, modificada ou destru\u00edda por uma determinada pessoa f\u00edsica ou por um determinado sistema, \u00f3rg\u00e3o ou entidade.<\/p>\n voltar ao topo<\/a><\/p>\n <\/p>\n <!–<\/p>\n voltar ao topo<\/a><\/p>\n –><\/p>\n <\/p>\n Comit\u00ea de Seguran\u00e7a da Informa\u00e7\u00e3o e Comunica\u00e7\u00f5es:<\/b> grupo de pessoas com a responsabilidade de assessorar a implementa\u00e7\u00e3o das a\u00e7\u00f5es de seguran\u00e7a da informa\u00e7\u00e3o e comunica\u00e7\u00f5es na UFPel.<\/p>\n Confidencialidade:<\/b> garantia de que a informa\u00e7\u00e3o \u00e9 acess\u00edvel somente por pessoa f\u00edsica, sistema, \u00f3rg\u00e3o ou entidade autorizadas a terem acesso.<\/p>\n Continuidade de servi\u00e7os:<\/b> capacidade estrat\u00e9gica e t\u00e1tica de um \u00f3rg\u00e3o ou entidade da estrutura organizacional da UFPel de se planejar e responder a incidentes e interrup\u00e7\u00f5es de funcionamento, minimizando seus impactos e recuperando perdas de ativos das atividades cr\u00edticas, de forma a manter suas opera\u00e7\u00f5es em um n\u00edvel aceit\u00e1vel, previamente definido.<\/p>\n Controle de acesso:<\/b> conjunto de procedimentos, recursos e meios utilizados com a finalidade de conceder ou bloquear o acesso.<\/p>\n Credenciais ou contas de acesso:<\/b> permiss\u00f5es, concedidas por autoridade competente ap\u00f3s o processo de credenciamento, que habilitam determinada pessoa, sistema ou organiza\u00e7\u00e3o ao acesso. A credencial pode ser f\u00edsica como crach\u00e1, cart\u00e3o e selo ou l\u00f3gica como identifica\u00e7\u00e3o de usu\u00e1rio e senha.<\/p>\n Credenciamento:<\/b> processo pelo qual o usu\u00e1rio recebe credenciais que conceder\u00e3o o acesso, incluindo a identifica\u00e7\u00e3o, a autentica\u00e7\u00e3o, o cadastramento de c\u00f3digo de identifica\u00e7\u00e3o e defini\u00e7\u00e3o de perfil de acesso em fun\u00e7\u00e3o de autoriza\u00e7\u00e3o pr\u00e9via e da necessidade de conhecer.<\/p>\n Custodiante:<\/b> pessoa ou \u00f3rg\u00e3o com atribui\u00e7\u00e3o fornecida pelo propriet\u00e1rio da informa\u00e7\u00e3o de proteger adequadamente esta informa\u00e7\u00e3o.<\/p>\n voltar ao topo<\/a><\/p>\n <\/p>\n voltar ao topo<\/a><\/p>\n Disponibilidade:<\/b> garantia de que os usu\u00e1rios autorizados obtenham acesso sob demanda \u00e0 informa\u00e7\u00e3o e aos ativos correspondentes.<\/p>\n <\/p>\n voltar ao topo<\/a><\/p>\n Equipe de Tratamento e Resposta a Incidentes em Redes Computacionais (ETIR):<\/b> grupo de pessoas com a responsabilidade de receber, analisar e responder a notifica\u00e7\u00f5es e atividades relacionadas a incidentes de seguran\u00e7a em computadores.<\/p>\n <\/p>\n <!–<\/p>\n voltar ao topo<\/a><\/p>\n –><\/p>\n <\/p>\n voltar ao topo<\/a><\/p>\n Gest\u00e3o de continuidade:<\/b> processo abrangente de gest\u00e3o que identifica amea\u00e7as potenciais para um \u00f3rg\u00e3o ou entidade da estrutura organizacional da UFPel e os poss\u00edveis impactos no funcionamento de seus servi\u00e7os e atividades, caso essas amea\u00e7as se concretizem.<\/p>\n Gestor de Seguran\u00e7a da Informa\u00e7\u00e3o e Comunica\u00e7\u00f5es:<\/b> \u00e9 respons\u00e1vel pelas a\u00e7\u00f5es de seguran\u00e7a da informa\u00e7\u00e3o e comunica\u00e7\u00f5es na UFPel.<\/p>\n Gest\u00e3o de Riscos de Seguran\u00e7a da Informa\u00e7\u00e3o e Comunica\u00e7\u00f5es: <\/b> conjunto de processos que permitem identificar e implementar as medidas de prote\u00e7\u00e3o necess\u00e1rias para minimizar ou eliminar os riscos a que est\u00e3o sujeitos os seus ativos de informa\u00e7\u00e3o, e equilibr\u00e1-los com os custos operacionais e financeiros envolvidos.<\/p>\n <\/p>\n voltar ao topo<\/a><\/p>\n Integridade:<\/b> propriedade de que a informa\u00e7\u00e3o n\u00e3o seja modificada ou destru\u00edda de maneira n\u00e3o autorizada ou acidental.<\/p>\n Incidente de seguran\u00e7a:<\/b>\u00a0\u00e9 um evento de seguran\u00e7a ou um conjunto deles, confirmado ou sob suspeita de impactar a disponibilidade, integridade, confidencialidade ou a autenticidade de um ativo de informa\u00e7\u00e3o, assim como qualquer viola\u00e7\u00e3o da Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o e Comunica\u00e7\u00f5es (POSIC).<\/p>\n <\/p>\n voltar ao topo<\/a><\/p>\n Legalidade:<\/b> o uso da informa\u00e7\u00e3o deve estar de acordo com as leis aplic\u00e1veis, regulamentos, licen\u00e7as e contratos.<\/p>\n <\/p>\n voltar ao topo<\/a><\/p>\n Malware:<\/b> proveniente do ingl\u00eas “malicious software<\/i>” (software malicioso), o malware<\/i> \u00e9 um software destinado a infiltrar-se em um sistema de computador alheio de forma il\u00edcita, com o intuito de causar alguns danos, altera\u00e7\u00f5es ou roubo de informa\u00e7\u00f5es (confidenciais ou n\u00e3o).<\/p>\n <\/p>\n voltar ao topo<\/a><\/p>\n Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o e Comunica\u00e7\u00f5es (POSIC):<\/b> documento aprovado pelo Comit\u00ea de Seguran\u00e7a da Informa\u00e7\u00e3o da UFPel, com o objetivo de fornecer diretrizes, crit\u00e9rios e suporte administrativo suficientes \u00e0 implementa\u00e7\u00e3o da seguran\u00e7a da informa\u00e7\u00e3o e comunica\u00e7\u00f5es.<\/p>\n <\/p>\n voltar ao topo<\/a><\/p>\n Quebra de seguran\u00e7a:<\/strong> a\u00e7\u00e3o ou omiss\u00e3o, intencional ou acidental, que resulta no comprometimento da seguran\u00e7a da informa\u00e7\u00e3o e das comunica\u00e7\u00f5es.<\/p>\n <\/p>\n voltar ao topo<\/a><\/p>\n Respons\u00e1vel pela informa\u00e7\u00e3o:<\/strong> gerador da informa\u00e7\u00e3o ou seu principal usu\u00e1rio. Define o n\u00edvel de classifica\u00e7\u00e3o da informa\u00e7\u00e3o.<\/p>\n <\/p>\n voltar ao topo<\/a><\/p>\n Seguran\u00e7a da Informa\u00e7\u00e3o e Comunica\u00e7\u00f5es:<\/b> prote\u00e7\u00e3o dos sistemas de informa\u00e7\u00e3o contra a nega\u00e7\u00e3o de servi\u00e7o a usu\u00e1rios autorizados, assim como contra a intrus\u00e3o e a modifica\u00e7\u00e3o desautorizada de dados ou informa\u00e7\u00f5es, armazenados em processamento ou em tr\u00e2nsito, abrangendo, inclusive, a seguran\u00e7a dos recursos humanos, da documenta\u00e7\u00e3o e do material, das \u00e1reas e instala\u00e7\u00f5es das comunica\u00e7\u00f5es e computacional, assim como as destinadas a prevenir, detectar, deter e documentar eventuais amea\u00e7as a seu desenvolvimento.<\/p>\n Senhas iniciais:<\/b> s\u00e3o senhas utilizadas apenas para o primeiro acesso aos sistemas de informa\u00e7\u00e3o.<\/p>\n Sistemas de Informa\u00e7\u00e3o:<\/b> \u00e9 um sistema cujo elemento principal \u00e9 a informa\u00e7\u00e3o. Seu objetivo \u00e9 armazenar, tratar e fornecer informa\u00e7\u00f5es de tal modo a apoiar as fun\u00e7\u00f5es ou processos de uma organiza\u00e7\u00e3o.<\/p>\n Spam:<\/b> termo usado para referir-se aos e-mails n\u00e3o solicitados, que geralmente s\u00e3o enviados para um grande n\u00famero de pessoas. Quando o conte\u00fado \u00e9 exclusivamente comercial, esse tipo de mensagem \u00e9 chamada de UCE (do ingl\u00eas Unsolicited Commercial E-mail).<\/p>\n <\/p>\n voltar ao topo<\/a><\/p>\n Terceiros:<\/b> pessoas que prestam servi\u00e7o e podem possuir acesso \u00e0s instala\u00e7\u00f5es e recursos de informa\u00e7\u00e3o da UFPel.<\/p>\n Termo de Compromisso Individual: <\/b> documento formal a ser assinado pelos usu\u00e1rios da UFPel, por meio do qual \u00e9 estabelecido v\u00ednculo de comprometimento pessoal com a disponibilidade, a integridade, a confidencialidade, a autenticidade e a legalidade das informa\u00e7\u00f5es, independente da perman\u00eancia ou n\u00e3o do usu\u00e1rio na institui\u00e7\u00e3o.<\/p>\n Termo de Confidencialidade:<\/b> documento formal a ser assinado por pessoa jur\u00eddica, por meio do qual \u00e9 estabelecido v\u00ednculo de comprometimento da empresa com a disponibilidade, a integridade, a confidencialidade, a autenticidade e a legalidade das informa\u00e7\u00f5es pertencentes \u00e0 UFPel ou sob sua cust\u00f3dia, independente do t\u00e9rmino do v\u00ednculo dessa empresa com a Universidade.<\/p>\n Tratamento da informa\u00e7\u00e3o:<\/b> conjunto de a\u00e7\u00f5es referentes \u00e0 produ\u00e7\u00e3o, recep\u00e7\u00e3o, classifica\u00e7\u00e3o, utiliza\u00e7\u00e3o, acesso, reprodu\u00e7\u00e3o, transporte, transmiss\u00e3o, distribui\u00e7\u00e3o, arquivamento, armazenamento, elimina\u00e7\u00e3o, avalia\u00e7\u00e3o, destina\u00e7\u00e3o ou controle da informa\u00e7\u00e3o.<\/p>\n <\/p>\nA<\/h2>\n
B<\/h2>\n
C<\/h2>\n
D<\/h2>\n
E<\/h2>\n
F<\/h2>\n
G<\/h2>\n
I<\/h2>\n
L<\/h2>\n
M<\/h2>\n
P<\/h2>\n
Q<\/h2>\n
R<\/h2>\n
S<\/h2>\n
T<\/h2>\n
U<\/h2>\n