Apostila Gestão de Segurança Ago 2008

Gestão de seGurança Programa Certificação Interna em Conhecimentos

GESTÃO DE SEGURANÇA

Brasília, agosto de 2008

Sumário 1. Segurança.9 11.Contextu 11.Contextualizaç alização. ão.                11 11 12.Visão.a 12.Visão.atual.d tual.da.segur a.segurança. ança.              12 12 13.Seguranç 13.Segurança.nas. a.nas.empres empresas. as.              14 14 Segurança nçannas instituições ões nanceiras.15 Aspe Aspect ctos osr reg egul ulat atór ório ios sda dag ges estã tão ode des seg egur uran ançça18 1.4.Fatores 1.4.Fatoresdopro doprocesso cessodegest degestãode ãodeseguran segurançano çanoBanco BancodoBras doBrasilil.19 .19 Valo alores res                                      19 19 Ocorrências e agentes 19 19 Estrat Estratégi égias. as.                                   2 200 1. 1.5. 5.Se Segu guran rança çae er ris isco coo oper perac acio iona nall.22 .22 2. Gestão de segurança de pessoas e ambientes.27 2.1. Conceito.29 2.2.Quesitos 2.2.Qu esitosdese desegurança gurançabancá bancária–c ria–conceito onceitosen senalidad alidades es.32 Plano. Plano.de. de.seg seguran urança. ça.                               32 32 Vigilância armada.34 Sistem Sistema.d a.de.a e.alarm larme. e.                                35 35 Outros. Out ros.dis disposi positiv tivos. os.                                3 366 Lista de eV Vericação deSe Seguran rança – LVS40 2. 2.3. 3.Pr Proc ocedi edime ment ntos osp pre reve venti ntivo voss.40 Segura Segurança. nça.pes pessoa soal.l.                               4 400 Segura Segurança. nça.de. de.amb ambien ientes. tes.                            4 433 3. Segurança da informação45 3. 3.1. 1. Aspe Aspect ctos osg ger erai aiss.45 A.infor .informaç mação. ão.                                  4 455 A.se .segur guranç ança.da a.da.in .infor formaç mação. ão.                           5 511 Princípios da seguran rança da informa rmação.52 Segu Segura ranç nça ada dai inf nfor orm mação açãoe er ris isco coo ope pera raci cion onal al.53 .53 3.2.P 3.2 .Polí olític ticad ades esegur eguranç ançad adai ainfor nformaç mação ão.54 .54 Desenv Desenvolv olvime imento nto.da. .da.PSI PSI                              5 555 Etapas Etapas.da .da.im .impla plantaç ntação. ão.da. da.PSI PSI. .                          5 577 33.Gestão.d 33.Ge stão.de.segu e.segurança.d rança.da.info a.informação rmação             58 58 Classicação das informações.59 Níveis de classicação.60 Aces Acesso sos sao aos ssi sist stem emas as, ,re rede des se eap aplilica cati tivo vos. s..62 .62 Senhas: cuidados especiais.65 3.4.N 3.4 .Norm ormas asep eproc rocedi edimen mentos tospa paraa raatr troca ocade dein inform formaçõ ações es.67 .67 Acordos para a trocad dee informações.67 es.67 Forn Fornec ecim imen ento tode deiinf nfor orma maçõ ções esa aór órgã gãos osjjud udic icia iais is, ,de de sc scal aliz izaç ação ãoe ede dec con ontro trole le.68 Mensagens eletrônicas.69

Segurança lógica.70 Ameaças mais comuns72 Ferram Ferramenta entas.d s.de.p e.prote roteção ção. .                             79 79 Nova No vas. s.fe ferr rram amen enta tas. s.de de.p .pro rote teçã ção. o.da da.i .inf nfor orm mação ação79 79 35.Proteção 35.Proteção.da.in .da.informaç formação. ão.               88 88 Engenhariasocial.88 Engenhariasocial.88

4. Segurança em produtos, serviços e processos.93 4.1. Conceito.95 4.2. 4.2. Auten utenti tici cida dade de.95 .95 Documentoseinformaçõescadastrais96 Documentoseinformaçõescadastrais 96 Mandadojudicial,citação,intimaçãoenoticação.99 Mandadojudicial,citação,intimaçãoenoticação .99 Procuraçãoerepresentação.100 Procuraçãoerepresentação .100 Conferênciadeassinaturas.101 Conferênciadeassinaturas .101 4.3.Gu 4.3. Guard arda, a,mov movime imenta ntação çãoe eenc encaix aixede edenu numer merári árioo.101 44.Pagamen 44.Pagamentos.de tos.de.valore .valores.elev s.elevados. ados.            103 103 45.Cheque. 45.Cheque.                  104 104 46.Contesta 46.Contestação.de ção.de.débito .débito. .              10 1055 Prevençãoafraudesnoscanaisdeauto-atendimento.106 Prevençãoafraudesnoscanaisdeauto-atendimento .106 Fraudesdocumentais.109 Fraudesdocumentais.109 5. Gestão da continuidade de negócios 113 5.1. Conc onceito toss.115 GCNnasinstituiçõesnanceiras.117 GCNnasinstituiçõesnanceiras .117 A.estrutura.de.GCN.118 5.2. Aspect Aspectos osleg legais ais,g ,gove overnan rnanças çase emel melhore horesp sprát rática icass.125 5.3.Me 5.3. Metod todolo ologia giaado adotad tadan anoB oBanc ancodo odoBr Brasi asill128 128 VisãodoBancodoBrasil128 VisãodoBancodoBrasil 128 ModelodeGCNdoBB.128 ModelodeGCNdoBB.128 Avaliaçãodeprocessosestratégicos-APE.130 Avaliaçãodeprocessosestratégicos-APE .130 Gestãodeplanosedeprocedimentos.131 Gestãodeplanosedeprocedimentos .131 Testeseexercícios.132 Testeseexercícios.132 Conscientizaçãoetreinamento.132 Conscientizaçãoetreinamento .132 54.Papéis. 54.Papéis.e.respo e.responsabil nsabilidades idades. .             132 132 Grupocoordenadordecontinuidade-GCC.133 Grupocoordenadordecontinuidade-GCC .133 5.5.Ce 5.5. Cenár nários iosde deam ameaça eaçade deco conti ntinui nuidade dadede dene negóc gócios ios.134 5.6.Es 5.6. Estrat tratégi égias aspar paraga agaran rantia tiada dacon contin tinuid uidade adede deneg negóci ócios os.135 Denição.135 Denição.135 Formalização.136 Avaliação:testeseexercícios.137 Avaliação:testeseexercícios .137 6. O papel das pessoas na segurança141 6.1.Co 6.1. Consc nscien ientiz tizaçã ação,e o,educ ducaçã açãoe oetre treina inamen mento to.143 .143 Referências.145

objetivo geral

IdenticaroprocessodeGestãodeSegurança eosprocedimentospreventivoscapazesde mitigarosriscosinerentesaonegóciodas instituiçõesnanceiras.