de Seguranca em Locais RemotosArmazenar remotamente todas as midias de copias de seguranca criticas, documentacao e outros recursos de TI necessarios para a recuperacao da TI e os planos de continuidade de negocio. O conteudo armazenado nas copias de seguranca precisa ser determinado em colaboracao entre os proprietarios dos processos de negocio e o pessoal de TI. O gerenciamento das instalacoes de armazenamento remotas deve atentar para a politica de classificacao de dados e as praticas de armazenamento de midias da empresa. O gerenciamento de TI deve assegurar que as condicoes dos locais de armazenamento remotos sejam periodicamente avaliadas, pelo menos anualmente, nos quesitos conteudo, protecao ambiental e seguranca. Assegurar a compatibilidade de hardware e software para restaurar os dados arquivados e testar e atualizar periodicamente os dados arquivados.DS4.10 Revisao Pos-Retomada dos ServicosApos a retomada bem-sucedida da funcao de TI depois de um desastre, determinar se o gerenciamento de TI tem procedimentos para avaliar a adequacao do plano atual e realizar sua atualizacao, se necessario.DS5 Garantir a Seguranca dos SistemasPara manter a integridade da informacao e proteger os ativos de TI, e necessario implementar um processo de gestao de seguranca. Esse processo inclui o estabelecimento e a manutencao de papeis, responsabilidades, politicas, padroes e procedimentos de seguranca de TI. A gestao de seguranca inclui o monitoramento, o teste periodico e a implementacao de acoes corretivas das deficiencias ou dos incidentes de seguranca. A gestao eficaz de seguranca protege todos os ativos de TI e minimiza o impacto sobre os negocios de vulnerabilidades e incidentes de seguranca.DS5.1 Gestao da Seguranca de TIGerenciar a seguranca de TI no mais alto nivel organizacional da empresa de modo que a gestao das acoes de seguranca esteja em alinhamento com os requisitos de negocio.DS5.2 Plano de Seguranca de TITraduzir os requisitos de negocio, de risco e conformidade, em um plano abrangente de seguranca de TI, que leve em consideracao a infraestrutura de TI e a cultura de seguranca. O plano deve ser implementado em politicas e procedimentos de seguranca, juntamente com investimentos adequados em servicos, pessoal, software e hardware. Politicas e procedimentos de seguranca devem ser comunicados aos usuarios e partes interessadas.DS5.3 Gestao de IdentidadeTodos os usuarios (internos, externos e temporarios) e suas atividades nos sistemas de TI (aplicacao de negocio, desenvolvimento, operacao e manutencao de sistemas) devem ser identificaveis de modo exclusivo. Os direitos de acesso dos usuarios aos sistemas e dados devem estar em conformidade com as necessidades dos negocios e com os requisitos da funcao definidos e documentados. Os direitos de acesso devem ser solicitados pela gestao de usuarios, aprovados pelo proprietario do sistema e implementados pelo responsavel pela seguranca. As identidades e os direitos de acesso dos usuarios devem ser mantidos em um repositorio central. E necessario implementar e manter atualizadas medidas tecnicas e de procedimentos com boa relacao custo-beneficio para determinar a identificacao dos usuarios, implementar a devida autenticacao e impor direitos de acesso.DS5.4 Gestao de Contas de UsuarioAssegurar que a solicitacao, a emissao, a suspensao, a modificacao e o bloqueio de contas de usuario e dos respectivos privilegios sejam tratados por