possivel deixar claro o comportamento esperado de cada um. Desta forma, casos de mau comportamento, que estejam previstos na politica, podem ser tratados de forma adequada pelas partes envolvidas.A politica de seguranca pode conter outras politicas especificas, como:Politica de senhas: define as regras sobre o uso de senhas nos recursos computacionais, como tamanho minimo e maximo, regra de formacao e periodicidade de troca.Politica de backup: define as regras sobre a realizacao de copias de seguranca, como tipo de midia utilizada, periodo de retencao e frequencia de execucao.Politica de privacidade: define como sao tratadas as informacoes pessoais, sejam elas de clientes, usuarios ou funcionarios.Politica de confidencialidade: define como sao tratadas as informacoes institucionais, ou seja, se elas podem ser repassadas a terceiros.Politica de uso aceitavel (PUA) ou Acceptable Use Policy (AUP): tambem chamada de "Termo de Uso" ou "Termo de Servico", define as regras de uso dos recursos computacionais, os direitos e as responsabilidades de quem os utiliza e as situacoes que sao consideradas abusivas.A politica de uso aceitavel costuma ser disponibilizada na pagina Web e/ou ser apresentada no momento em que a pessoa passa a ter acesso aos recursos. Talvez voce ja tenha se deparado com estas politicas, por exemplo, ao ser admitido em uma empresa, ao contratar um provedor de acesso e ao utilizar servicos disponibilizados por meio da Internet, como redes sociais e Webmail.Algumas situacoes que geralmente sao consideradas de uso abusivo (nao aceitavel) sao:- compartilhamento de senhas;- divulgacao de informacoes confidenciais;- envio de boatos e mensagens contendo spam e codigos maliciosos;- envio de mensagens com objetivo de difamar, caluniar ou ameacar alguem;- copia e distribuicao nao autorizada de material protegido por direitos autorais;- ataques a outros computadores;- comprometimento de computadores ou redes.O desrespeito a politica de seguranca ou a politica de uso aceitavel de uma instituicao pode ser considerado como um incidente de seguranca e, dependendo das circunstancias, ser motivo para encerramento de contrato (de trabalho, de prestacao de servicos, etc.).Cuidados a serem tomados:- procure estar ciente da politica de seguranca da empresa onde voce trabalha e dos servicos que voce utiliza (como Webmail e redes sociais);- fique atento as mudancas que possam ocorrer nas politicas de uso e de privacidade dos servicos que voce utiliza, principalmente aquelas relacionadas ao tratamento de dados pessoais, para nao ser surpreendido com alteracoes que possam comprometer a sua privacidade;- fique atento a politica de confidencialidade da empresa onde voce trabalha e seja cuidadoso ao divulgar informacoes profissionais, principalmente em blogs e redes sociais (mais detalhes na Secao 11.1 do Capitulo Privacidade);- notifique sempre que se deparar com uma atitude considerada abusiva (mais detalhes na Secao 7.2).7.2. Notificacao de incidentes e abusosUm incidente de seguranca pode ser definido como qualquer evento adverso, confirmado ou sob suspeita, relacionado a seguranca de sistemas de computacao ou de redes de computadores.Alguns exemplos de incidentes de seguranca sao: tentativa de uso ou acesso nao autorizado a sistemas ou dados, tentativa de tornar servicos indisponiveis, modificacao em sistemas (sem o conhecimento ou consentimento previo dos donos) e o desrespeito a politica de seguranca ou a politica de uso