Cópias de segurança
Procedimentos de backup destinados a gerar cópias de segurança aptas a prevenir a perda de informações e para garantir a disponibilidade do sistema devem ser feitos regularmente. Pelo menos uma cópia deve ser armazenada remotamente (off-site).
Nesses procedimentos devem ser incluídas informações necessárias ao funcionamento de um GestãoDoc, que compreendem: os documentos digitais, os metadados e informações de controle associadas às camadas de software relacionadas ao GestãoDoc (sistema operacional, gerenciador de bancos de dados, software aplicativo).
| REQ | REQUISITO | OBRIG | TIPO |
|---|---|---|---|
| RSE11.3.1 | Cumprir a política de segurança da informação do respectivo órgão e a nacional do Conselho Nacional de Justiça. | O | RNF-E |
| RSE11.3.2 | Permitir que mecanismos de cópias de segurança criem cópias de todas as informações contidas no GestãoDoc (documentos arquivísticos, metadados e parâmetros do sistema, códigos do GestãoDoc etc.). | O | RNF-O |
| RSE11.3.3 | Manter o controle das cópias de segurança, realizando testes de restauração. | O | RNF-O |
| RSE11.3.4 | Prover as mídias removíveis com cópias em suportes equivalentes e armazenamento off-site. | O | RNF-O |
| RSE11.3.5 | Prover os suportes de armazenamento com cópias de segurança armazenadas em pelo menos dois locais diferentes e fisicamente distantes. | O | RNF-O |
| RSE11.3.6 | Realizar o agendamento, automaticamente, das cópias de segurança com periodicidade estipulada pela política de segurança da informação do órgão, devendo permitir cópias incrementais ou completas. | D | RNF-O |
| RSE11.3.7 | Realizar assinatura digital das cópias de segurança, de modo a garantir a integridade dos dados e a identificação do responsável pelo procedimento. | D | RNF-O |
| RSE11.3.8 | Restituir os documentos de arquivo e metadados a um estado conhecido, utilizando uma combinação de cópias restauradas e rotinas de auditoria. | O | RNF-O |
| RSE11.3.9 | Prever mecanismos especiais de criação de cópias de segurança para dados críticos. | D | RNF-O |
| RSE11.3.10 | Realizar, periodicamente, cópias das trilhas de auditoria. | D | RNF-O |