e sistemas computacionais; classificacao das informacoes (de uso irrestrito,interno, confidencial e secretas); procedimentos de prevencao e deteccao de virus; principios legais que devem ser observados quanto a tecnologia da informacao (direitos de propriedade de producao intelectual, direitos sobre software, normas legais correlatas aos sistemas desenvolvidos, clausulas contratuais); principios de supervisao constante dastentativas de violacao da seguranca de informacoes; consequencias de violacoes de normas estabelecidas na politica de seguranca; principios de gestao da continuidade do negocio; plano de treinamento em seguranca de informacoes.A quem deve ser divulgada a PSI?A divulgacao ampla a todos os usuarios internos e externos a organizacao e um passo indispensavel para que o processo de implantacao da PSI tenha sucesso. APSI deve ser de conhecimento de todos que interagem com a organizacao e que, direta ou indiretamente, serao afetados por ela. E necessario que fique bastante claro, para todos, as consequencias advindas do uso inadequado dos sistemas computacionais e deinformacoes, as medidas preventivas e corretivas que estao a seu cargo para o bom, regular e efetivo controle dos ativos computacionais. A PSI fornece orientacao basica aos agentes envolvidos de como agir corretamente para atender as regras nela estabelecidas. E importante, ainda, que a PSI esteja permanentemente acessivel a todos.Uma vez definida, a PSI pode ser alterada?A PSI nao so pode ser alterada, como deve passar por processo de revisao definido e periodico que garanta sua reavaliacao a qualquer mudanca que venha afetar a analise de risco original, tais como: incidente de seguranca significativo, novas vulnerabilidades, mudancas organizacionais ou na infra-estrutura tecnologica. Alem disso, deve haver analise periodica da efetividade da politica, demonstrada pelo tipo, volume e impacto dosincidentes de seguranca registrados. E desejavel, tambem, que sejam avaliados o custo e o impacto dos controles na eficiencia do negocio, a fim de que esta nao seja comprometida pelo excesso ou escassez de controles. E importante frisar, ainda, que a PSI deve ter um gestor responsavel por sua manutencao e analise critica.O que e Plano de Contingencias?Plano de Contingencias consiste num conjunto de estrategias e procedimentos que devem ser adotados quando a instituicao ou uma area depara-se com problemas que comprometem o andamento normal dos processos e a consequente prestacao dos servicos. Essas estrategias e procedimentos deverao minimizar o impacto sofridodiante do acontecimento de situacoes inesperadas, desastres, falhas de seguranca, entre outras, ate que se retorne a normalidade. O Plano de Contingencias e um conjunto de medidas que combinam acoes preventivas e de recuperacao. Obviamente, os tipos de riscos a que estao sujeitas as organizacoes variam no tempo e no espaco. Porem, pode-se citar como exemplos de riscos mais comuns a ocorrencia de desastres naturais (enchentes, terremotos, furacoes), incendios, desabamentos, falhas de equipamentos, acidentes, greves, terrorismo, sabotagem, acoes intencionais. O Plano de Contingencias pode ser desenvolvido por organizacoes que contenham ou nao sistemas computadorizados.Qual e a importancia do Plano de Contingencias?Atualmente, e inquestionavel a dependencia das organizacoes aos computadores, sejam eles de pequeno, medio ou grande porte. Essa caracteristica quase generalizada, por si so, ja e capaz de explicar a importancia do Plano de Contingencias, pois se para fins de manutencao