Plano de Gestao de Incidente de Seguranca da Informacao - UFAM

Abstract

Este plano estabelece diretrizes, princípios, responsabilidades e procedimentos para a gestão de incidentes de Segurança da Informação no âmbito da Universidade Federal do Amazonas (UFAM), visando à identificação, registro, análise, classificação, tratamento, resposta, contenção, erradicação, recuperação e comunicação de incidentes que possam comprometer a disponibilidade, integridade, confidencialidade ou autenticidade dos ativos de Tecnologia da Informação, sistemas de informação e comunicações institucionais. Define os papéis e responsabilidades das unidades envolvidas, os mecanismos de coordenação e resposta, a preservação de evidências para fins de investigação, a mitigação de impactos operacionais e institucionais, a restauração tempestiva dos serviços afetados, o compartilhamento de lições aprendidas e a implementação de medidas preventivas destinadas ao fortalecimento contínuo da segurança da informação e à redução de riscos futuros.