um comite de seguranca da informacao e os ativos avaliados, digitais ou nao, devem ser entendidos junto a seus proprietario e usuarios, para a obtencao de melhores resultados.Ativos digitais criticos para a organizacao (como projetos estrategicos, planilhas financeiras, relatorio de vendas etc.) sao algumas das informacoes estrategicas mais comuns e sensiveis para as empresas e sua seguranca merece total atencao. ? Confidencial informacoes e recursos disponiveis a projetos e trabalhos criticos para a continuidade do negocio da organizacao. ? Uso interno informacoes e recursos disponiveis e gerados por departamentos e grupos de projeto, de uso restrito dentro da organizacao. ? Uso publico informacoes que podem ou devem ser divulgadas, a fornecedores, colaboradores externos, midias de publicidade, etc.Entendendo os diferentes estados da informacao ? Armazenada: sao considerados dados armazenados os que residem em notebooks, desktops e servidores; ? Em movimento: sao considerados dados em movimento os que residem em pen drives, smartphones, CDs e e-mails; ? Em uso: sao considerados dados em uso os que se encontram em estado de processamento (sistemas de e-commerce, bancos de dados, ERPs etc.).Administracao e controle de senhasUsuarios e senhas ja fazem parte do dia-a-dia de todos, e o que utilizamos isto para acessar a conta do banco, o sistema da empresa, o computador de casa, etc. Garantir a seguranca e o bom uso destas identidades e crucial para evitarmos vazamento ou roubo de informacoes.A maioria dos softwares que requerem algum tipo de autenticacao para administracao da ferramenta e/ou uso de outros perfis utilizam de um conjunto formado por um nome de usuario e uma senha, como Administrator senha password pass entre outros.A mudanca do nome destes usuarios e senhas padrao nas ferramentas deve ocorrer se possivel logo ao termino da sua instalacao.Faca uma senha longa o suficiente. Uma boa senha possui de 8 a 12 digitos. E quanto mais longa, melhor.Nao utilize palavras e nomes conhecidos. Programas de quebra de senha possuem uma base bastante aprimorada com diversos dicionarios, a fim de testar cada uma destas palavras e tentar entao quebrar esta senha.Utilize caracteres alfanumericos como numeros, pontuacao alem de tambem alternar entre letras maiusculas e minusculas.Evite anotar suas senhas em papeis ou divulgar para outras pessoas. Trabalhe num conjunto de caracteres que possam representar simbolicamente algo para voce e que possa ser facilmente lembrado.Use senhas diferentes para suas contas. Obviamente e mais comodo ter apenas uma boa senha, mas em caso de furto ou vazamento, todas as contas e sistemas que voce utilizam desta senha para acesso poderao ser facilmente acessados por quem se beneficiar.Mude suas senhas com frequencia. Isto com certeza pode ajudar no caso de alguem estar bisbilhotando alguma conta sua particular ou na sua empresa e nao estiver deixando rastros.Sempre que possivel utilize criptografia. Com isso voce pode garantir que apenas as pessoas autorizadas possam ter acesso a suas contas e informacoes.Gestao de identidades e acessosO bom desenho da infraestrutura computacional e processos de tecnologia e de extrema importancia para o controle dos acesso aos ativos de informacao.Todas as mudancas nos perfis de acesso dos colaboradores devem ser documentadas e estes registros devem