OpenCyber Academy
Graduação · Capítulo 13 · Português
Código do curso: OCA-095Capítulo 13: OCA-095-C013

Capítulo 13 — Políticas e padrões

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Mapa da aula

Aula 13 publicada. Mapa, exemplo, EX037.

flowchart TD
  N0["13.1 Três níveis"]
  N1["13.2 Redigindo uma política"]
  N2["13.3 Os padrões em detalhe"]
  N3["13.4 Mantendo os documentos utilizáveis"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX037"]

Desenho lógico

flowchart LR
  N0["13.1 Três níveis"]
  N1["13.2 Redigindo uma política"]
  N2["13.3 Os padrões em detalhe"]
  N3["13.4 Mantendo os documentos utilizáveis"]
  N0 --> N1 --> N2 --> N3 --> Q["EX037"]
[13.1 Três níveis]
    |
    v
[13.2 Redigindo uma política]
    |
    v
[13.3 Os padrões em detalhe]
    |
    v
[13.4 Mantendo os documentos utilizáveis]
    |
    v
[Exemplo resolvido] --> [Exercício EX037]

Objetivos de aprendizagem

Você vai (1) distinguir políticas, padrões e procedimentos; (2) redigir uma política de dados; (3) manter os documentos de política utilizáveis.

13.1 Três níveis

Amara aprende que uma política enuncia princípios e responsabilidades, como os dados devem ter um dono nomeado. Um padrão define requisitos específicos, como todo registro de fidelidade deve ter um código de loja válido da lista de referência. Um procedimento descreve passos, como pedir um novo código de loja. Manter esses níveis separados permite que as políticas fiquem estáveis enquanto os padrões e os procedimentos mudam com mais frequência. Ela descobre que os documentos existentes da Harbourline misturam os três em textos longos e pouco lidos. Amara propõe separá-los.

13.2 Redigindo uma política

Amara redige uma política de dados de duas páginas para a Harbourline: propósito, escopo, princípios, papéis, conformidade e revisão. Os princípios incluem: os dados têm donos nomeados, a qualidade é medida e relatada, os dados pessoais são usados apenas para as finalidades declaradas e a retenção segue a tabela de temporalidade. Ela pede comentários aos donos e incorpora suas sugestões. O grupo de governança aprova a política. Ela aprende que uma política curta, que as pessoas leem, é mais eficaz do que uma longa, que elas ignoram. Seu rascunho é mais curto do que qualquer política anterior da Harbourline sobre dados.

13.3 Os padrões em detalhe

Sob a política, Amara escreve um padrão de qualidade para os dados de fidelidade: campos obrigatórios, valores permitidos, formatos e níveis-alvo de completude. Ela baseia a forma de medição na ISO 8000-8, que enfatiza que as afirmações sobre qualidade devem dizer como foram medidas. Cada requisito aponta para uma verificação que pode ser executada automaticamente. Ela observa que padrões sem verificações viram aspirações, enquanto padrões com verificações podem ser monitorados e cobrados por meio de relatórios regulares. O padrão é publicado junto com a política e revisado todo ano pelo dono dos dados de fidelidade.

13.4 Mantendo os documentos utilizáveis

Amara propõe um único local on-line para políticas, padrões e procedimentos, cada um com dono, versão, data de revisão e um resumo simples. Documentos sem revisão há dois anos são sinalizados. Ela testa a facilidade de encontrá-los pedindo a funcionários das lojas que localizem o procedimento para corrigir endereços de membros; a maioria consegue em poucos minutos. O Dr. Lindqvist lembra-lhe que os documentos são ferramentas para quem trabalha, de modo que a usabilidade importa tanto quanto o conteúdo. Dois funcionários não conseguem encontrá-lo, e o título do procedimento é mudado para as palavras que os funcionários de fato usam.

Exemplo resolvido

Amara separa política, padrão e procedimento, redige uma política aprovada de duas páginas, escreve um padrão mensurável para os dados de fidelidade e organiza os documentos em um único lugar, com donos e datas de revisão.

Caso sintético. Os documentos são sintéticos; a ISO 8000-8:2015 é real.

Erros e limites

Políticas longas que misturam níveis não são lidas; separe e encurte.

Exercícios

Respostas comentadas

EX037. Todo registro de fidelidade deve ter um código de loja válido.

EX038. Duas páginas.

EX039. Quando estão sem revisão há dois anos.