Capítulo 27 — Privacidade e proteção de dados: verificação
Mapa da aula
Aula 27 publicada. Mapa, exemplo, EX079.
flowchart TD
N0["27.1 Plano de verificação"]
N1["27.2 Amostragem"]
N2["27.3 Comparação com a rede"]
N3["27.4 Relato honesto"]
N4["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4
N4 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX079"]
Desenho lógico
flowchart LR
N0["27.1 Plano de verificação"]
N1["27.2 Amostragem"]
N2["27.3 Comparação com a rede"]
N3["27.4 Relato honesto"]
N4["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX079"]
[27.1 Plano de verificação]
|
v
[27.2 Amostragem]
|
v
[27.3 Comparação com a rede]
|
v
[27.4 Relato honesto]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX079]
Objetivos de aprendizagem
Você vai (1) verificar os controles diante dos requisitos; (2) amostrar registros para conferir a conformidade; (3) relatar a verificação com honestidade.
27.1 Plano de verificação
Elena planeja a verificação dos controles da rede. Para cada controle, define um requisito e um teste. Controle de acesso: os funcionários só veem o que sua função permite, testado por amostragem de contas. Retenção: os registros que passaram do prazo são excluídos, testado por consultas ao sistema. Triagem de aplicativos: nenhum aplicativo não aprovado recebe dados, testado pela comparação do registro de aplicativos com o tráfego de rede. Ela segue o princípio de que todo controle importante deve ser testado com evidências, e não presumido. Cada controle recebe um teste, e os testes seguem a ordenação dos riscos.
27.2 Amostragem
Elena sorteia vinte contas de funcionários de várias escolas e compara as permissões de cada conta com sua função. Dezoito conferem; duas têm permissões extras que sobraram de funções anteriores. Ela relata a taxa de erro e corrige as contas. Explica que uma amostra não prova que todas as contas estão corretas, mas dá uma estimativa e mostra se o processo de entradas, mudanças e saídas funciona. Recomenda repetir a amostragem a cada período letivo. As vinte contas sorteadas vêm de todas as escolas, e cada uma é conferida com a lista atual de funcionários.
27.3 Comparação com a rede
Elena trabalha com o gerente de TI para listar os domínios que os dispositivos das escolas acessam e os compara com os aplicativos aprovados. Aparecem dois aplicativos não aprovados: um site gratuito de questionários e um aplicativo de desenho. Os dois recebem nomes de alunos pelo login. Ela procura os professores envolvidos, que não conheciam o processo, e os ajuda a encontrar alternativas aprovadas. Observa que a verificação técnica encontra práticas que as políticas e as pesquisas deixam passar. Os dois aplicativos não aprovados eram usados por uma única turma para questionários de lição de casa.
27.4 Relato honesto
Elena escreve um relatório de verificação que mostra os acertos e as falhas. O conselho pergunta se a rede está em conformidade. Ela explica que a rede melhorou e tem evidências para muitos controles, mas que ainda há falhas e que a verificação precisa continuar. Evita afirmar conformidade total, algo que nenhuma evidência poderia sustentar. O Dr. Asante observa que o relato honesto constrói confiança com o conselho e com os reguladores melhor do que afirmações otimistas que mais tarde se mostram falsas. Seu relatório diz com clareza quais controles falharam e o que será feito em cada caso.
Exemplo resolvido
Elena verifica os controles com testes, encontra duas de vinte contas amostradas com permissões excessivas, descobre dois aplicativos não aprovados pela comparação com a rede e relata os resultados sem afirmar conformidade total.
Caso sintético. As amostras e os achados são sintéticos.
Erros e limites
A comparação com a rede deixa passar os aplicativos usados em dispositivos de casa.
Exercícios
- EX079 — Resultado da amostra. O que a amostra de contas encontrou? Rubrica: 3 = duas de vinte contas com permissões extras;; 2 = só o número;; 1 = vago;; 0 = nenhuma.
- EX080 — Aplicativos não aprovados. Como os aplicativos não aprovados foram encontrados? Rubrica: 3 = comparando os domínios acessados com a lista de aprovados;; 2 = menciona a rede;; 1 = pesquisa;; 0 = nenhuma.
- EX081 — Afirmação de conformidade. Por que Elena evita afirmar conformidade total? Rubrica: 3 = as evidências não a sustentam e ainda há falhas;; 2 = menciona evidências;; 1 = afirma;; 0 = nenhuma.
Síntese
O capítulo 27 verifica. O capítulo 28 analisa falhas.
Continue estudando — aula 27 (capítulo 27 de 40)
← Capítulo 26 · Índice das aulas · Capítulo 28 →
Continue para a próxima aula já escrita.