A Política de Segurança da Informação (PSI) do CPII é o documento que manifesta formalmente o compromisso da Instituição com a proteção às informações de sua propriedade e/ou sob sua guarda.
Está ligada diretamente às atividades do CPII no que diz respeito à gestão de riscos e tratamento de incidentes de SI, implementando procedimentos e mecanismos, que visam a eliminação ou a redução de ocorrências em modificações não autorizadas. Além disso, são disponibilizados recursos e sistemas, a fim de garantir a continuidade das informações da Instituição, de acordo com a legislação vigente.
Paralelamente, estão sendo publicadas Normas de Segurança da Informação específicas por tópicos. A NSI nº 001, que trata da Infraestrutura de TI; NSI nº 002, que trata da Utilização da Recursos Computacionais e a NSI nº 003, que trata do Descarte de Lixo Eletrônico.
Portaria nº 4.230, que homologa a PSI/CPII
Normas
Portaria nº 4.231, que homologa a Norma de Segurança da Informação nº 001.
NSI nº 001, que trata da Infraestrutura de TI.
Portaria nº 4.232, que homologa a Norma de segurança da Informação nº 002.
NSI nº 002, que trata da Utilização da Recursos Computacionais.
Portaria nº 4.233, que homologa a Norma de Segurança da Informação nº 003.