PSI - POLÍTICA DE SEGURANÇA DA INFORMAÇÃO Documento de Políticas e Diretrizes
1. INTRODUÇÃO

A informação é um ativo que possui grande valor para a Empresa (Secretaria de Agricultura, Pecuária e Irrigação), pois dela são derivados os mecanismos utilizados para a elaboração e execução dos programas/projetos essenciais ao desenvolvimento das políticas públicas do setor agrícola do Estado de Goiás. Portanto, a informação deve ser adequadamente utilizada e protegida contra ameaças e riscos.

Sendo a informação um recurso tão importante, a ABNT com a norma NBR ISO/IEC 27002:2005 normatiza que a informação precisa ser protegida adequadamente de maneira a garantir três princípios fundamentais destacados a seguir:

(i) Confidencialidade: trata-se da garantia de que o acesso à informação seja obtido somente por pessoas autorizadas;
(ii) Integridade: trata-se da garantia de que a informação seja mantida em seu estado original, visando protegê-la, na guarda ou transmissão, contra alterações indevidas, intencionais ou acidentais. Assim como, somente alterações, supressões e adições autorizadas devem ser realizadas nas informações;
(iii) Disponibilidade: trata-se da garantia de que os usuários autorizados obtenham acesso aos ativos da informação sempre que necessário ou demandado;

Para assegurar esses três itens, a informação deve ser adequadamente gerenciada e protegida contra roubo, fraude, espionagem, perda não intencional, acidentes entre outras ameaças.