República Democrática

de São Tomé e Príncipe

(Unidade - Disciplina - Trabalho)

MINISTÉRIO DO PLANEAMENTO, FINANÇAS E ECONOMIA AZUL

AFAP - Agência Fiduciária de Administração de Projetos

Descritor (impacto/risco e sua fonte)	Medidas de Gestão (mitigação/potenciação)
projecto devido a actos desviantes)	o os mesmos padrões de comportamento online que se espera de alguém na o os mesmos padrões de comportamento online que se espera de alguém na vida real observar as regras de direitos autorais, respeitando as informações, ideias e o trabalhos de outros, reconhecendo o autor ou editor das informações da Internet ▪ Não usar o material da Internet de maneira que viole as leis de direitos autorais. ▪ Não usar as TICs para aceder materiais que: sejam obscenos (por exemplo, pornografia). o defender actos ilegais o defender a violência ou discriminação contra outras pessoas o ▪ Não distribuir informações privadas, incluindo e-mail, fotos ou gravações, localização física sobre outra pessoa sem sua permissão. ▪ Não tirar fotos, gravações de som ou vídeo de pessoas, incluindo figuras de fundo e vozes, sem permissão.
Protecção física do equipamento (pode favorecer a perda dos equipamentos ou prováveis furtos)	▪ Proteger e usar equipamentos e recursos de TICs fornecidos pela entidade empregadora para fins do trabalho do âmbito do projecto de modo a: assumir a responsabilidade pela segurança de todos equipamentos (computadores o pessoais, tablets, etc) proteger contra perdas ou roubo o desconectar ou travar dispositivos quando deixados sem supervisão; o implementar um mecanismo de acesso seguro, como senha ou outros o procedimentos necessários ▪ Evitar deixar dispositivos sem vigilância em locais públicos, mesmo que fisicamente protegidos ▪ Assegurar que os locais de armazenamento dos equipamentos de TICs estão devidamente protegidos (podendo ser trancado no final do trabalho)
Segurança electrónica (Risco de exposição e comprometimento de dados e informações)	▪ Estabelecer uma unidade que coordena segurança cibernética ▪ As instituições devem elaborar e implementar procedimentos específicos para a área de segurança de TICs que visam proteger informações, evitando vazamentos ou potenciais ataques cibernéticos. Esses procedimentos devem incluir e não se limitando a: procedimentos para prevenir, detectar e responder a desvios que podem o potencializar a perda de informações ou potencializar um ataque cibernético procedimentos a ter em conta em caso de suspeita de violação de qualquer sistema o Procedimentos a seguir para a Instalação ou uso de softwares em dispositivos o fornecidos pela instituição Procedimentos a seguir para a publicação de informações que, se aplicadas, podem o causar danos ou interromper a rede acções a ter em conta no caso perda do equipamento contendo dados do projecto o Procedimentos a ter emcontaao terceirizar serviços que impliquem disponibilização o de informações confidenciais procedimentos para relatar qualquer violação de segurança, incluindo suspeita de o falhas de segurança e mau funcionamento de equipamentos e softwares . ▪ Devem ser realizados treinamentos e formações sobre cuidados a ter com os equipamentos e segurança de dados. Os trabalhadores devem estar cientes de que violação de segurança é considerada séria e pode resultar em acção disciplinar. ▪ O projecto deve impulsionar a cultura nacional de segurança cibernética