aboutsummaryrefslogtreecommitdiff
path: root/provedor/backups/entrega.md
diff options
context:
space:
mode:
authorSilvio Rhatto <rhatto@riseup.net>2018-01-28 13:50:13 -0200
committerSilvio Rhatto <rhatto@riseup.net>2018-01-28 13:50:13 -0200
commitf8424374c43595950ccfdf35cb67c5026b4a5ae2 (patch)
treec75947dcde707ed1cce929f8a2b3451d6bc7d45e /provedor/backups/entrega.md
parente4afef2cd70d4fc9278f6a25fc6b40ac201de5b6 (diff)
downloadtemplates-f8424374c43595950ccfdf35cb67c5026b4a5ae2.tar.gz
templates-f8424374c43595950ccfdf35cb67c5026b4a5ae2.tar.bz2
Formatting and additions
Diffstat (limited to 'provedor/backups/entrega.md')
-rw-r--r--provedor/backups/entrega.md45
1 files changed, 29 insertions, 16 deletions
diff --git a/provedor/backups/entrega.md b/provedor/backups/entrega.md
index 860532c..668c851 100644
--- a/provedor/backups/entrega.md
+++ b/provedor/backups/entrega.md
@@ -1,34 +1,47 @@
[[!meta title="Entrega de backups solicitados"]]
-Processo que consiste na entrega de backups solicitados por grupos e pessoas hospedadas na infra-estrutura do Coletivo. As tarefas envolvidas consistem em:
+Processo que consiste na entrega de backups solicitados por grupos e pessoas
+hospedadas na infra-estrutura do Coletivo. As tarefas envolvidas consistem em:
- 1. Obter as solicitações a backups e organizá-las numa tabela, mantendo assim o Coletivo informado sobre o andamento deste processo. Por possivelmente existirem backups de qualidades distintas, é preciso perguntar à parte solicitante, caso necessário, de qual backup os dados precisam ser entegues.
- 2. Obter, caso existente, o backup solicitado, realizando uma auditoria caso necessário.
- 3. Disponibilizar os backups apenas às pessoas responsáveis pelos ou donas dos dados ou informá-las caso o backup não exista. Informá-las também se o eventual backup foi ou não auditado e:
- a. Caso tenha sido auditado, disponibilizar, em linhas gerais, o procedimento utilizado.
- b. Caso não tenha sido auditado, informal qual risco isso representa.
+1. Obter as solicitações a backups e organizá-las numa tabela, mantendo assim o
+ Coletivo informado sobre o andamento deste processo. Por possivelmente
+ existirem backups de qualidades distintas, é preciso perguntar à parte
+ solicitante, caso necessário, de qual backup os dados precisam ser entegues.
+2. Obter, caso existente, o backup solicitado, realizando uma auditoria caso
+ necessário.
+3. Disponibilizar os backups apenas às pessoas responsáveis pelos ou donas dos
+ dados ou informá-las caso o backup não exista. Informá-las também se o eventual
+ backup foi ou não auditado e:
+ a. Caso tenha sido auditado, disponibilizar, em linhas gerais, o procedimento utilizado.
+ b. Caso não tenha sido auditado, informal qual risco isso representa.
Auditoria do backup
-------------------
Quando necessária, a auditoria básica consiste em:
- 1. Retirar qualquer código executável que possa ser substituído.
- 2. Marcar todo o código executável insubstituível como vulnerável, cuja auditoria é deve ser repassada para o grupo dono do código.
- 3. Destruição ou modificação de qualquer senha encontrada, mesmo que a mesma se encontre armazenada de modo cifrado.
- 4. Auditagem básica de conteúdo: verificação de datas de acesso e escrita a arquivos, passar anti-virus, etc.
- 5. Auditagem avançada de conteúdo, se possível.
+1. Retirar qualquer código executável que possa ser substituído.
+2. Marcar todo o código executável insubstituível como vulnerável, cuja
+ auditoria é deve ser repassada para o grupo dono do código.
+3. Destruição ou modificação de qualquer senha encontrada, mesmo que a mesma se
+ encontre armazenada de modo cifrado.
+4. Auditagem básica de conteúdo: verificação de datas de acesso e escrita a
+ arquivos, passar anti-virus, etc.
+5. Auditagem avançada de conteúdo, se possível.
-Procedimentos mais refinados ficam à cargo da situação e do grupo de trabalho de entrega de backups solicitados (composto pelas pessoas responsabilizadas pelas tarefas acima mencionadas).
+Procedimentos mais refinados ficam à cargo da situação e do grupo de trabalho
+de entrega de backups solicitados (composto pelas pessoas responsabilizadas
+pelas tarefas acima mencionadas).
Prazos
------
-O prazo de entrega de backups é proporcional ao tamanho do mesmo e à necessidade de auditoria:
+O prazo de entrega de backups é proporcional ao tamanho do mesmo e à
+necessidade de auditoria:
- * Backups de até 100MB: entrega em até 30 dias.
- * Backups de até 1GB: entrega em até 60 dias.
- * Backups maiores que 1GB: entrega em até 90 dias.
+* Backups de até 100MB: entrega em até 30 dias.
+* Backups de até 1GB: entrega em até 60 dias.
+* Backups maiores que 1GB: entrega em até 90 dias.
No caso de necessidade de auditoria, o prazo de entrega é duplicado.