Gestão do Inventário de Ativos de Informação

1. Objetivo e escopo

Garantir que os ativos de informação relevantes sejam conhecidos, tenham responsável e sejam mantidos atualizados, apoiando decisões de segurança e continuidade.

2. Categorias de ativos

• Hardware/dispositivos: estações de trabalho e dispositivos de acesso.
• Software e serviços: aplicações, repositórios, serviços em nuvem (GCP, Cloudflare) e contas.
• Dados: bases e conjuntos de dados, classificados conforme a sensibilidade.

3. Como o inventário é mantido

• Registro centralizado de ativos com responsável (owner) definido.
• Recursos de nuvem inventariados a partir dos consoles e da infraestrutura como código (IaC).
• Identidades e dispositivos acompanhados via Google Workspace e IAM (GCP).
• Atualização na entrada, mudança e saída de ativos (ciclo de vida).

4. Vínculo com classificação

Cada ativo de dados é associado ao seu nível de classificação (ver Política de Classificação e Tratamento), orientando os controles aplicáveis.

5. Revisão

• O inventário é revisado periodicamente — em regra anualmente — e a cada mudança relevante.

Aprovação

Documento oficial publicado pela Bix Tecnologia. Diretrizes de caráter geral e orientador; detalhamentos operacionais constam em normas internas complementares.