Relacao dos funcionarios que possuem acesso logico aos recursos da AC relacionados no item anterior; Relacao dos procedimentos e ferramentas que serao usados para detectar e responder a violacoes de seguranca; Sistemas e arquivos da AC sujeitos a backup; Relacao dos procedimentos e ferramentas usados para realizacao de backup dos sistemas e arquivos relacionados no item anterior, e dos controles estabelecidos para guarda das midias geradas; Relacao dos sistemas da AC do qual serao extraidos logs, respectiva periodicidade de extracao e forma de guarda dos arquivos gerados; Planilha relacionando os eventos de guarda obrigatorios, definidos no item 4.5.1 da DPC, e os arquivos de log citados no item anterio; Formato dos arquivos de log e descricao dos campos relevantes; Procedimentos previstos para analise dos logs (relatorios ou planilhas elaborados pelo responsavel pela atividade) e das acoes tomadas em decorrencia, no caso de constatacao de irregularidades; Relacao dos softwares autorizados a estarem instalados nos servidores, estacoes de trabalho, notebooks e demais equipamentos da AC, com a respectiva versao; Documentacao evidenciando que a versao dos softwares utilizados esta de acordo com a recomendacoes dos fabricante; Procedimentos previstos para realizacao de auditorias internas nos equipamentos e/ou outras providencias adotadas para evitar a utilizacao de softwares nao autorizados nos equipamentos da AC relacionados no Inventario de Ativos; Procedimentos previstos para registrar as mudancas de configuracao nos sistemas (aplicacao de patches, instalacao de novas versoes, alteracao de parametros do sistema, etc.); Relacao dos arquivos/diretorios dos servidores da AC cuja integridade seja verificada periodicamente; Relacao dos procedimentos e ferramentas que serao usados para verificacao periodica de integridade dos arquivos/diretorios relacionados no item anterior; Diagrama topologico atualizado da rede interna e das ligacoes com redes externas, evidenciando tambem, caso existam, pontos de conexao para acesso remoto; Relacao dos equipamentos, procedimentos e ferramentas usados para prover seguranca a rede da AC; Politica de seguranca aplicada nos equipamentos e ferramentas listados no item anterior (politica de senhas, login local/remoto e outros parametros de seguranca); Relacao dos procedimentos e ferramentas que serao usados para publicacao da LCR da AC na periodicidade adequada; Analise de Risco com documentacao que comprove a participacao/conhecimento da alta administracao; Plano de Continuidade de Negocios; Plano de Extincao; Procedimentos e scripts de instalacao usados para criacao da AC; Relacao dos procedimentos e ferramentas que serao utilizados para geracao, guarda, manuseio e destruicao da chave da AC; Manuais contendo procedimentos executados na AC; Documentacao tecnica dos seguintes sistemas e equipamentos; Documentos gerados pela entidade auditada em tempo de auditoria; Transacoes (Logs); Sistema (Logs); Seguranca (Logs); Imagens de Video (CFTV); Registros de Entrada e Saida de Controle de Acesso; Registro de Alarmes e Eventos Diversas; Registros Telefonicos; Analise de Risco; Avaliacao de Risco; Manual de Seguranca Patrimonial; Manual de Administracao da Autoridade Certificadora; Manual de Administracao da Seguranca; Manual de Administracao do Sistema de Gestao de Certificados (SGC); Manual de Administracao de Banco de Dados; Plano de Continuidade de Negocios; Plano de Recuperacao de Desastre; Plano de Contingencia; Plano de Acao de Resposta a Incidente; Plano de Gerencia de Configuracao e Mudanca; Termo de Admissao; Termo de Desligamento; Termos de