Search Results

CHECKLIST NÍVEL 0 ITEM OK? As contas padrão de usuário não são contas de administrador, nem de administrador local ou equivalente. As contas de administrador dos servidores ou dos computadores que atuam como tal são geridas apenas pela equi...

O presente documento estabelece diversas diretrizes técnicas, gerais e específicas, para os Órgãos Setoriais da Prefeitura do Município de São Paulo. É parte integrante das Orientações Técnicas (OT) que foram estabelecidas como instrumento de Governança de Tec...

Uma recomendação é uma diretriz definida pelo Conselho Municipal de Tecnologia da Informação e Comunicação – CMTIC, e estabelece regras, procedimentos ou critérios a serem seguidos por padrão. Desta forma, a sua não adoção deverá ser justificada tecnicamente. ...

O backup, ou a cópia de segurança dos dados, deve ser considerado como a última linha de defesa de proteção dos dados. Desta forma, o backup não prescinde das demais medidas relativas à segurança da informação, sejam elas boas práticas de mercado ou dispostas ...

QUAIS SÃO AS NOSSAS RECOMENDAÇÕES? Definir, documentar e divulgar a política de backup para o Órgão Setorial, estabelecendo procedimentos alinhados com as suas necessidades e objetivos. Explicitar na política de backup as respostas para as quatro questões ...

QUAIS SÃO AS NOSSAS SUGESTÕES? Investir na capacitação dos servidores de TIC do Órgão Setorial para aprimorar e atualizar os seus conhecimentos sobre as diversas possibilidades e tecnologias de backup. Evitar o backup de arquivos binários (executáveis e bi...

Os backups podem ser armazenados tanto offline quanto online. Backups offline incluem mídias como pendrive, CD, DVD, Blu-Ray, disco (interno ou externo), cartão de memória (SD, miniSD, microSD, SDHC etc.), fita, etc. Além disso, podem ser feitos no próprio lo...

QUAIS SÃO AS NOSSAS RECOMENDAÇÕES? Escolher os locais de armazenamento de backup, bem como os tipos de mídia, considerando-se o cenário, a criticidade dos dados e as instalações físicas disponíveis. Não utilizar mídias obsoletas, por causa da dificuldade d...

QUAIS SÃO AS NOSSAS SUGESTÕES? Etiquetar e nomear as mídias offline com informações que facilitem a sua localização, constando, por exemplo, um identificador único, o tipo do dado armazenado e a data de gravação. Utilizar uma base de dados ou um sistema pa...

Uma das grandes definições a serem tomadas com relação ao backup é a quantidade de cópias a serem mantidas.  Os Órgãos Setoriais possuem autonomia para buscar a forma que melhor atende às suas necessidades. Como ponto de partida, pode-se citar a Regra 3-2-1, ...

QUAIS SÃO AS NOSSAS RECOMENDAÇÕES? Criptografar backups de dados potencialmente sensíveis ou não classificados como público conforme a legislação vigente relativa ao acesso à informação. Utilizar algoritmos considerados matematicamente seguros para a cri...

QUAIS SÃO AS NOSSAS SUGESTÕES? Realizar um backup completo no mínimo uma vez por mês, se possível uma vez por semana, e os outros tipos de backup no mínimo uma vez por semana, se possível uma vez por dia. Gerar e armazenar as informações relativas à integr...