de individuos em ambiente de nivel 3 e 4; Relacao dos usuarioscadastrados para acesso ao sistema operacional (/etc/passwd); Relacao dosrecursos da AC que possuem controle de acesso logico e relacao dosprocedimentos e ferramentas usados para esse controle; Relacao dos funcionariosque possuem acesso logico aos recursos da AC relacionados no item anterior;Relacao dos procedimentos e ferramentas que serao usados para detectar eresponder a violacoes de seguranca; Sistemas e arquivos da AC sujeitos abackup; Relacao dos procedimentos e ferramentas usados para realizacao debackup dos sistemas e arquivos relacionados no item anterior, e dos controlesestabelecidos para guarda das midias geradas; Relacao dos sistemas da AC doqual serao extraidos logs, respectiva periodicidade de extracao e forma deguarda dos arquivos gerados; Planilha relacionando os eventos de guardaobrigatorios, definidos no item 4.5.1 da DPC, e os arquivos de log citados noitem anterior; Formato dos arquivos de log e descricao dos campos relevantes;Procedimentos previstos para analise dos logs (relatorios ou planilhas elaboradospelo responsavel pela atividade) e das acoes tomadas em decorrencia, no caso deconstatacao de irregularidades; Relacao dos softwares autorizados a estareminstalados nos servidores, estacoes de trabalho, notebooks e demaisequipamentos da AC, com a respectiva versao; Documentacao evidenciando que aversao dos softwares utilizados esta de acordo com a recomendacoes dosfabricante; Procedimentos previstos para realizacao de auditorias internas nosequipamentos e/ou outras providencias adotadas para evitar a utilizacao desoftwares nao autorizados nos equipamentos da AC relacionados no Inventario deAtivos; Procedimentos previstos para registrar as mudancas de configuracao nossistemas (aplicacao de patches, instalacao de novas versoes, alteracao deparametros do sistema, etc.); Relacao dos arquivos/diretorios dos servidores daAC cuja integridade seja verificada periodicamente; Relacao dos procedimentos eferramentas que serao usados para verificacao periodica deintegridade dos arquivos/diretorios relacionados no item anterior; Diagramatopologico atualizado da rede interna e das ligacoes com redes externas,evidenciando tambem, caso existam, pontos de conexao para acesso remoto;Relacao dos equipamentos, procedimentos e ferramentas usados para proverseguranca a rede da AC; Politica de seguranca aplicada nos equipamentos eferramentas listados no item anterior (politica de senhas, login local/remoto eoutros parametros de seguranca); Relacao dos procedimentos e ferramentas queserao usados para publicacao da LCR da AC na periodicidade adequada; Analise deRisco com documentacao que comprove a participacao/conhecimento da altaadministracao; Plano de Continuidade de Negocios; Plano de Extincao;Procedimentos e scripts de instalacao usados para criacao da AC; Relacao dosprocedimentos e ferramentas que serao utilizados para geracao, guarda, manuseioe destruicao da chave da AC; Manuais contendo procedimentos executados na AC;Documentacao tecnica dos seguintes sistemas e equipamentos; Documentos geradospela entidade auditada em tempo de auditoria; Transacoes (Logs); Sistema(Logs); Seguranca (Logs); Imagens de Video (CFTV); Registros de Entrada e Saidade Controle de Acesso; Registro de Alarmes e Eventos Diversas; RegistrosTelefonicos; Analise de Risco; Avaliacao de Risco; Manual de SegurancaPatrimonial; Manual de Administracao da Autoridade Certificadora; Manual deAdministracao da Seguranca; Manual de Administracao do Sistema de Gestao deCertificados (SGC); Manual de Administracao de Banco de Dados; Plano deContinuidade de Negocios; Plano de Recuperacao de Desastre; Plano deContingencia; Plano de Acao de Resposta a Incidente; Plano de Gerencia deConfiguracao e Mudanca; Termo de Admissao; Termo de Desligamento; Termos deResponsabilidade de detentores de CIK; Plano de Treinamento; Manual deAuditoria Interna; Scripts/roteiros