Conformidade e resiliência da segurança

2 min ler

0:00 3:48

Resumo do documento

Data efectiva: 1 de janeiro de 2026

Esta página apresenta uma panorâmica completa de Aceitar Missão’A abordagem de conformidade com a segurança, o tratamento de incidentes e as práticas de resiliência da Microsoft. Foi escrito para clientes que necessitam de uma explicação clara e de alto nível para revisões de segurança interna.

1) ISO 27001 #

Aceitar Missão tem a certificação ISO 27001.

O que significa a ISO 27001 na prática #

A ISO 27001 é uma norma internacional para sistemas de gestão da segurança da informação (ISMS). Exige uma abordagem estruturada de gestão da segurança que inclui Risco avaliação, seleção de controlos, melhoria contínua, auditorias internas e auditorias de certificação independentes.

Âmbito e pormenores da certificação #

A certificação ISO 27001 aplica-se sempre a um âmbito definido. Se necessitar do certificado e da declaração do âmbito para fins de aquisição ou auditoria, contacte-nos e nós forneceremos:

Organismo de certificação (emitente)
Identificador de certificado
Datas de validade
Declaração do âmbito (que partes da organização, processos e serviços são abrangidos)

Via de contacto: [email protected]

2) Tratamento de incidentes de segurança #

Como são tratados os incidentes #

Aceitar Missão segue um processo definido de resposta a incidentes, concebido para identificar, conter, erradicar, recuperar, comunicar e documentar eventos de segurança. Este processo inclui:

Deteção e triagem: avaliar os sinais de monitorização e os relatórios internos para determinar a gravidade e o impacto.
Contenção: isolar os sistemas ou as contas afectadas para impedir um maior impacto.
Investigação: determinar a causa principal, os dados afectados e a cronologia dos acontecimentos.
Correção: corrigir vulnerabilidades, rodar credenciais, atualizar regras e configurações e reforçar os controlos.
Recuperação: restaurar os serviços com segurança e validar a integridade do sistema.
Revisão pós-incidente: documentar as conclusões, as acções corretivas e as melhorias na prevenção.

Notificação do cliente #

Se uma violação de dados pessoais afetar dados de clientes sob o nosso controlo, Aceitar Missão fornece uma notificação ao cliente no prazo de 2 dias úteis após a confirmação da violação, seguida de actualizações à medida que vão ficando disponíveis novas informações. As notificações incluem normalmente:

O que aconteceu (descrição de alto nível)
Que dados podem estar envolvidos (se conhecidos na altura)
O que fizemos imediatamente (medidas de contenção e correção)
Acções recomendadas para o cliente (se aplicável)
Calendário da próxima atualização e ponto de contacto

Comunicação de incidentes pelos clientes #

Os clientes podem comunicar suspeitas de problemas de segurança a [email protected].

Por favor, inclua:

Nome do espaço de trabalho ou do locatário (se conhecido)
Uma descrição do que observou
Hora e data do evento
Quaisquer capturas de ecrã ou registos relevantes, se disponíveis

3) Princípios de resiliência #

Aceitar Missão foi concebido para manter o trabalho de inovação em curso, mesmo quando os componentes falham. A nossa abordagem de resiliência baseia-se em:

Redundância: reduzir os pontos únicos de falha sempre que possível.
Segmentação e isolamento: limitar o raio de ação dos problemas.
Cópias de segurança: manter a capacidade de recuperação dos dados críticos dos clientes.
Procedimentos de recuperação: etapas de recuperação documentadas e prontidão operacional.
Objectivos de recuperação definidos: objectivos mensuráveis para o tempo de recuperação e o ponto de recuperação.

4) Cópias de segurança #

Abordagem de salvaguarda #

Aceitar Missão mantém cópias de segurança encriptadas contínuas dos dados dos clientes para apoiar o restauro em caso de eliminação acidental, corrupção ou falha da infraestrutura.

Proteção de segurança #

As cópias de segurança são protegidas através de controlos de acesso e encriptação. O acesso aos sistemas de cópia de segurança é restrito ao pessoal autorizado com uma clara necessidade operacional.

O que os clientes devem saber #

As cópias de segurança apoiam a recuperação de desastres e o restabelecimento do serviço. Não substituem as definições de retenção e eliminação configuradas pelo cliente dentro da plataforma.

5) Recuperação de desastres e objectivos de recuperação #

Abordagem de recuperação de desastres #

Se ocorrer uma falha grave na infraestrutura, Aceitar Missão segue os procedimentos de recuperação concebidos para restabelecer a disponibilidade da plataforma e o acesso aos dados dos clientes o mais rapidamente possível. Num cenário de falha de energia a nível regional, Aceitar Missão pode criar um ambiente duplicado noutra região de computação em nuvem, respeitando a localização dos dados acordada com o cliente.

Objectivos de recuperação #

Aceitar Missão utiliza os seguintes objectivos de recuperação para o planeamento da recuperação de desastres:

Objetivo do ponto de recuperação (RPO): 24 horas #

Esta é a idade máxima aceitável dos dados que podem ser restaurados a partir de cópias de segurança.

Objetivo de tempo de recuperação (RTO): 72 horas #

Este é o tempo máximo aceitável para restaurar a disponibilidade do serviço e recuperar o acesso aos dados.

Estas metas são objectivos utilizados para o planeamento e a prontidão operacional. Os tempos reais de recuperação podem variar consoante o âmbito do incidente e as dependências externas.

6) Região de alojamento e localização dos dados #

Região por defeito #

Aceitar Missão’A região de acolhimento padrão da empresa é a Europa Ocidental.

Opções de região empresarial #

Os clientes empresariais podem optar por colocar o seu servidor de base de dados noutra localização a nível mundial, sujeito à disponibilidade e aos termos do contrato. A localização dos dados e as escolhas de região podem influenciar o design de resiliência em cenários de interrupção de energia em toda a região.