Informação
qualquer fluxo de comunicação ou representação de conhecimento como dados, código de software, factos ou opiniões, em qualquer meio ou formato (e.g. textual, numérico, gráfico, cartográfico, narrativo, audiovisual, ou conjunções destes).
Ativos
qualquer instalação, rede de comunicações, recursos computacionais e de armazenamento, informação e pessoas da Esri Portugal ou do Fornecedor.
Ativo de Informação
qualquer ativo que suporta informação, em qualquer formato, e que possui um valor intrínseco para a organização. Os ativos incluem as próprias entidades de informação (e.g. bases de dados, contratos, etc.), o software (e.g. aplicações, sistemas operativos, plataformas de rede, etc.), o hardware (e.g. computadores, equipamentos de redes de comunicações, etc.), os serviços (e.g. comunicações eletrónicas, energia, etc.), as pessoas (e.g. qualificações, conhecimento, etc.), os intangíveis (e.g. reputação e imagem da empresa, etc.), entre outros [ISO/IEC 13335– 1:2004];
Ambiente(s) ou Sistema(s)
qualquer tecnologia de informação e comunicação, ou um conjunto destas, usada pela Esri Portugal ou pelo fornecedor na execução dos serviços, incluindo qualquer software, middleware, hardware, dispositivos e periféricos.
Responsável pela Segurança da Informação e Cibersegurança (CISO)
responsável pelas ações de segurança da informação e comunicações na Esri Portugal.
Equipa de Suporte de SI (Sistemas de Informação)
equipa técnica responsável pelas ações de operação e manutenção dos sistemas informáticos e infraestruturas dos sistemas de informação.
Fornecedor
pessoa individual ou coletiva (incluindo os seus colaboradores) que presta serviços à Esri Portugal no âmbito de um contrato, identificada no “Acordo sobre Requisitos de Segurança de Informação na relação com fornecedores”.
Subcontratados
qualquer pessoa individual ou coletiva, aprovada pela Esri Portugal, subcontratada pelo Fornecedor para prestar serviços no âmbito dos contratos estabelecidos entre a Esri Portugal e o Fornecedor.
Acesso
ato ou permissão para ingressar, transitar, conhecer, consultar, manipular e utilizar os ativos de informação.
Autenticação
processo que busca verificar e confirmar a identidade do utilizador.
Confidencialidade
propriedade da informação que garante que a mesma não será disponibilizada ou divulgada a indivíduos, entidades ou processos sem autorização. [ISO/IEC 13335–1:2004].
Acesso privilegiado
acesso a ambientes restritos ou controlados e informações sensíveis.
Acesso restrito
acesso limitado ou controlado concedido sob condições específicas.
Controlo de acesso
conjunto de procedimentos, recursos e meios utilizados com a finalidade de conceder ou bloquear o acesso à informação.
Consola Administrativa
funcionalidade que inclui, sem limitação, a gestão do aprovisionamento e remoção de Utilizadores Finais Autorizados, aplicação de configurações e políticas de segurança, visualização de dados de uso, controles de acesso, atribuição de Utilizadores Finais Autorizados a grupos ou subgrupos monitorando o acesso privilegiado e relatórios de atividades.
Utilizadores Finais Autorizados
indivíduos que possuem credenciais autorizadas para aceder a software/ aplicações para inserir, armazenar, proteger, criptografar, fazer backup, compartilhar e restaurar informações confidenciais em computadores e dispositivos móveis com o objetivo de proteger essas informações. As informações confidenciais podem incluir, sem limitação, logins de sites, códigos de acesso e códigos PIN.
*Atualizado a 10 de Abril de 2023