procedimentos de gestao de contas de usuario. Incluir um procedimento de aprovacao de concessao de direitos de acesso pelos proprietarios dos dados ou sistemas. Esse procedimento deve ser aplicado a todos os usuarios, inclusive aos administradores (usuarios com privilegios), usuarios internos e externos, para os casos normais ou emergenciais. Os direitos e obrigacoes relativos ao acesso a sistemas e informacoes corporativos devem ser definidos em contrato para todos os tipos de usuarios. Devem ser feitas revisoes frequentes de todas as contas e os respectivos privilegios.DS5.5 Teste de Seguranca, Vigilancia e MonitoramentoGarantir que a implementacao de seguranca de TI seja testada e monitorada proativamente. A seguranca de TI deve ser revalidada periodicamente para garantir que o nivel de seguranca aprovado seja mantido. A funcao de monitoramento e registro de eventos (logging) deve possibilitar a prevencao e/ou deteccao prematura de atividades anormais e incomuns que precisem ser tratadas, bem como a subsequente geracao de relatorios no tempo apropriado.DS5.6 Definicao de Incidente de SegurancaDefinir e comunicar claramente as caracteristicas de incidentes de seguranca em potencial para que possam ser tratados adequadamente pelos processos de gestao de incidentes ou gestao de problemas.DS5.7 Protecao da Tecnologia de SegurancaGarantir que as tecnologias de seguranca importantes sejam inviolaveis e que as documentacoes de seguranca nao sejam reveladas desnecessariamente.DS5.8 Gestao de Chave CriptograficaAssegurar que sejam estabelecidos politicas e procedimentos de geracao, mudanca, revogacao, destruicao, distribuicao, certificacao, armazenamento, insercao, uso e arquivamento das chaves criptograficas visando proteger contra sua modificacao ou revelacao publica nao autorizada.DS5.9 Prevencao, Deteccao e Correcao de Software MaliciosoAssegurar que medidas preventivas, de deteccao e corretivas sejam estabelecidas corporativamente, em especial correcoes de seguranca (patches) e controles de virus, para proteger os sistemas de informacao e tecnologias contra malwares (virus, worms, spyware, spam.).DS5.10 Seguranca de RedeGarantir que tecnicas de seguranca e procedimentos de gestao relacionados (como firewalls, aplicativos de seguranca, segmentacao de rede e deteccao de intrusao) sejam utilizados para autorizar o acesso e controlar os fluxos de informacao entre redes.DS5.11 Comunicacao de Dados ConfidenciaisAssegurar que as transacoes de comunicacao de dados confidenciais ocorram somente por um caminho confiavel ou controlado de modo a fornecer autenticacao de conteudo, comprovante de envio, comprovante de recebimento e nao-rejeicao de origem.DS6 Identificar e Alocar CustosA necessidade de um sistema justo e equitativo de alocacao de custo de TI para o negocio requer avaliacao precisa dos custos de TI e acordo com os usuarios do negocio sobre uma alocacao razoavel. Este processo contempla a construcao e a operacao de um sistema para capturar, alocar e reportar os custos de TI aos usuarios dos servicos. Um sistema de alocacao justo permite a empresa tomar decisoes mais embasadas sobre o uso dos servicos.DS6.1 Definicao de ServicosIdentificar todos os custos de TI e associa-los aos servicos de TI, sustentando um modelo transparente de custeio. Os servicos de TI devem ser associados aos processos de negocio de forma que permita identificar os niveis de faturamento de servico correspondentes.DS6.2 Contabilidade de TIColetar e alocar os custos vigentes de acordo com o modelo de custo definido. Variacoes entre as previsoes e os custos reais devem ser analisadas e