3ª fase projeto governança de TI Eniac

Processo:
AI3 Adquirir e Manter Infraestrutura de Tecnologia
Objetivos de controle.
AI3.1 Plano de Aquisição de Infraestrutura Tecnológica Preparar um plano para aquisição, implementação e manutenção da infraestrutura tecnológica que satisfaça aos requisitos técnicos e funcionais estabelecidos do negócio e esteja de acordo com a direção tecnológica da organização.
Realizar um documento dos requisitos para a implementação da Infraestrutura com todos os equipamentos necessários, uma infraestrutura que atenda todos os usuários do Brasil e que interligue com a sede no Chile, assim satisfazendo todos os requisitos necessário para o andamento da empresa, a implantação da infraestrutura deverá ser realizada por profissionais devidamente certificados.
AI3.2 Infraestrutura de Recursos, Proteção e Disponibilidade Implementar controles internos, medidas de segurança e auditabilidade durante a configuração, integração e manutenção de hardware e software da infraestrutura para proteger os recursos e assegurar disponibilidade e integridade. As responsabilidades pela utilização de componentes críticos devem ser claramente definidas e entendidas por aqueles que desenvolvem e integram os componentes da infraestrutura. Seu uso deve ser monitorado e avaliado.
Para garantir segurança no ambiente da empresa, assim garantindo que não tenhamos nenhum ataque Botenet através da rede, utilizaremos antivírus, Firewall, proteção de arquivos através de Hash e implantar IDS e IPS, todo esse processo deverá ser documentado e implantado com a área de infraestrutura e segurança de TI da empresa.
AI3.3 Manutenção da Infraestrutura Desenvolver uma estratégia e um plano para manutenção da infraestrutura e assegurar que as mudanças sejam controladas em alinhamento com os procedimentos de gerenciamento de mudança da organização. Incluir revisão periódica com base nas necessidades dos negócios, gerenciamento de correções e estratégias de atualização, análise de riscos, vulnerabilidades e requisitos