Abrangência
A 2CX aplica uma política abrangente que cobre toda informação utilizada no desenvolvimento de suas atividades, de forma obrigatória para a organização, colaboradores e parceiros.
SGSI
Políticas Por Temas
Conjunto de políticas temáticas de segurança da informação que sustentam a operação da 2CX, cobrindo todo o ciclo de vida dos dados.
Relações com parceiros
As relações com entidades colaboradoras são amparadas por contratos de prestação de serviços, incluindo cláusulas de garantias no uso da informação e acordos de confidencialidade.
Ciclo de vida dos dados
A política se aplica em todas as fases: coleta, geração, distribuição, armazenamento, processamento, manuseio, transporte, consulta e destruição, assim como nos sistemas correspondentes.
Componentes básicos da segurança
- Confidencialidade: dados e sistemas acessados apenas por pessoas autorizadas
- Integridade: exatidão contra alteração, perda ou destruição, acidental ou fraudulenta
- Disponibilidade: informação e sistemas disponíveis quando necessário
Temas e controles abordados
A política cobre controle de acesso, segurança física, gestão de ativos, transferência de informações, configuração de dispositivos, segurança de redes, gestão de incidentes, backup, criptografia, classificação de informações, gestão de vulnerabilidades e desenvolvimento seguro.