{"id":47193,"date":"2024-01-30T11:13:10","date_gmt":"2024-01-30T14:13:10","guid":{"rendered":"https:\/\/www.locaweb.com.br\/blog\/?p=47193"},"modified":"2024-07-31T11:46:45","modified_gmt":"2024-07-31T14:46:45","slug":"seguranca-das-informacoes","status":"publish","type":"post","link":"https:\/\/www.locaweb.com.br\/blog\/temas\/seguranca-digital\/seguranca-das-informacoes\/","title":{"rendered":"Seguran\u00e7a das informa\u00e7\u00f5es: o que \u00e9 classifica\u00e7\u00e3o de dados?"},"content":{"rendered":"\n

Saiba como classificar dados e informa\u00e7\u00f5es para determinar quem poder\u00e1 acess\u00e1-las, o que garante organiza\u00e7\u00e3o e seguran\u00e7a a todas as empresas!<\/em><\/p>\n\n\n\n

Sua empresa pode ser m\u00e9dia, pequena ou at\u00e9 mesmo micro, mas precisa pensar de maneira estruturada e grande quando se trata da seguran\u00e7a das informa\u00e7\u00f5es<\/strong>. Isso \u00e9 especialmente importante quando se lida com os dados de outras pessoas, sejam elas clientes, fornecedores ou parcerias de neg\u00f3cio.<\/p>\n\n\n\n

Se pensarmos bem, qualquer empresa manipula muitos dados diariamente<\/strong>, tanto de forma estruturada quanto descentralizada: \u00e9 s\u00f3 pensar na quantidade de informa\u00e7\u00f5es trocadas por aplicativos<\/a> de conversa, e-mail, notas fiscais de produtos e tantos outros meios \u2013 f\u00edsicos e digitais.<\/p>\n\n\n\n

Dentro desse universo, algumas informa\u00e7\u00f5es s\u00e3o consideradas mais confidenciais do que outras, como dados pessoais de terceiros. E a\u00ed o assunto fica ainda mais s\u00e9rio.<\/p>\n\n\n\n

Lei Geral de Prote\u00e7\u00e3o de Dados<\/h2>\n\n\n\n

A Lei Geral de Prote\u00e7\u00e3o de Dados (LGPD)<\/strong> chamou as empresas \u00e0 responsabilidade sobre como lidar com as informa\u00e7\u00f5es em dom\u00ednio delas, mostrando que esse \u00e9 um assunto que merece toda aten\u00e7\u00e3o e cuidado. Mas por onde come\u00e7ar?<\/p>\n\n\n\n

Hoje, falaremos sobre a Classifica\u00e7\u00e3o de Informa\u00e7\u00e3o<\/strong> e como manter esses dados em seguran\u00e7a<\/a>. Esse artigo serve para quem ainda est\u00e1 se familiarizando com esse assunto ou para quem deseja revisar seus conceitos.<\/p>\n\n\n\n

Veja as melhores ofertas para comprar o dom\u00ednio do seu site<\/a>!<\/em><\/strong><\/p>\n\n\n\n

O que \u00e9 e para que serve a classifica\u00e7\u00e3o?<\/h2>\n\n\n\n

A classifica\u00e7\u00e3o das informa\u00e7\u00f5es tem como principal finalidade identificar as caracter\u00edsticas essenciais do dado<\/strong>, como a sua categoria, o impacto dele para os neg\u00f3cios e qual o seu n\u00edvel de sigilo, entre outros. Ao classificar as informa\u00e7\u00f5es o gerenciamento delas \u00e9 mais claro, o que ajuda a entender a melhor forma de proteg\u00ea-las.<\/p>\n\n\n\n

Nesse ponto, j\u00e1 se consegue enxergar por quem, quando e onde as informa\u00e7\u00f5es poder\u00e3o ser acessadas. A determina\u00e7\u00e3o de quais logins poder\u00e3o acessar informa\u00e7\u00f5es espec\u00edficas chama-se gest\u00e3o de privil\u00e9gios<\/strong>. Um exemplo f\u00e1cil para entender: quem trabalha na recep\u00e7\u00e3o n\u00e3o deve ter acesso \u00e0s informa\u00e7\u00f5es de recursos humanos.<\/p>\n\n\n\n

Por sua vez, a \u00e1rea de recursos humanos n\u00e3o precisa ter acesso \u00e0s informa\u00e7\u00f5es de compras<\/strong>. E assim por diante. O gerenciamento de privil\u00e9gios garante que cada profissional s\u00f3 tenha acesso aos dados inerentes ao desempenho da sua fun\u00e7\u00e3o.<\/p>\n\n\n\n

Como \u00e9 feita a gest\u00e3o de privil\u00e9gios?<\/h2>\n\n\n\n

Primeiramente, as pessoas que lidam com as informa\u00e7\u00f5es dentro de uma empresa devem estar conscientes sobre a import\u00e2ncia do sigilo sobre os dados que elas manipulam<\/strong>. Qualquer que seja o porte do neg\u00f3cio, a seguran\u00e7a de dados deve fazer parte da cultura corporativa.<\/p>\n\n\n\n

A gest\u00e3o dos privil\u00e9gios sobre as informa\u00e7\u00f5es depende um pouco de como cada neg\u00f3cio \u00e9 administrado. Em microempresas, as informa\u00e7\u00f5es podem ser classificadas e separadas por pastas. Nesse caso, \u00e9 poss\u00edvel determinar os logins de acesso em cada uma delas. <\/p>\n\n\n\n

H\u00e1 tamb\u00e9m aplicativos e outras solu\u00e7\u00f5es tecnol\u00f3gicas que trabalham os privil\u00e9gios de maneira mais sofisticada. Nesse caso, os pr\u00f3prios documentos recebem suas classifica\u00e7\u00f5es de confidencialidade<\/strong> e a indica\u00e7\u00e3o de quais logins podem acess\u00e1-lo. <\/p>\n\n\n\n

Alguns documentos t\u00eam at\u00e9 a impress\u00e3o restringida com base no privil\u00e9gio do acesso. Essas s\u00e3o maneiras de impedir o compartilhamento massivo de informa\u00e7\u00f5es<\/strong>, mas existem outras.<\/p>\n\n\n\n

Veja as melhores ofertas de servidor VPS<\/a> para seu site!<\/em><\/strong><\/p>\n\n\n\n

Quais s\u00e3o os n\u00edveis de classifica\u00e7\u00e3o das informa\u00e7\u00f5es?<\/h2>\n\n\n\n

A maior parte das empresas tem algum modelo de classifica\u00e7\u00e3o das informa\u00e7\u00f5es que pode variar um pouco sobre os nomes atribu\u00eddos, mas em ess\u00eancia temos as informa\u00e7\u00f5es: p\u00fablicas, internas, restritas e confidenciais.<\/p>\n\n\n\n

Informa\u00e7\u00f5es P\u00fablicas<\/h3>\n\n\n\n

Esse tipo de informa\u00e7\u00e3o \u00e9 de conhecimento p\u00fablico. Informa\u00e7\u00f5es dispon\u00edveis no site de uma empresa entram nessa classifica\u00e7\u00e3o, por exemplo. <\/p>\n\n\n\n

Nesse caso, essas informa\u00e7\u00f5es depender\u00e3o apenas da seguran\u00e7a do pr\u00f3prio site<\/a> para garantir sua disponibilidade e integridade contra invasores ou outro tipo de cibercriminosos<\/strong>. Uma forma de garantir a prote\u00e7\u00e3o do site contra invasores \u00e9 obter um Certificado de Seguran\u00e7a SSL.<\/a><\/p>\n\n\n\n

Informa\u00e7\u00f5es Internas<\/h3>\n\n\n\n

Informa\u00e7\u00f5es de uso interno n\u00e3o s\u00e3o p\u00fablicas, mas s\u00e3o de acesso a todas as pessoas que trabalham na empresa. Mesmo tendo um n\u00edvel baixo de sensibilidade, h\u00e1 a responsabilidade de zelar pela integridade dos dados, evitando que sejam distorcidas, utilizadas em benef\u00edcio particular ou coisas do tipo. <\/p>\n\n\n\n

Geralmente, o sigilo sobre as informa\u00e7\u00f5es manipuladas<\/strong> no ambiente do trabalho est\u00e1 sob cl\u00e1usulas contratuais de admiss\u00e3o, inclusive as informa\u00e7\u00f5es de uso interno.<\/p>\n\n\n\n

Informa\u00e7\u00f5es restritas<\/h3>\n\n\n\n

Informa\u00e7\u00f5es estrat\u00e9gicas, como o roadmap<\/em> de um produto ou balan\u00e7o financeiro<\/strong>, devem ser acessadas somente por pessoas diretamente envolvidas com os assuntos. <\/p>\n\n\n\n

\n