Para fins desta Política de Segurança, os seguintes termos ficam entendidos da seguinte forma:

AMEAÇA: Eventos que têm potencial lesivo, direto ou indiretamente, decorrentes de situações inesperadas e que possam comprometer os objetivos do IgesDF;

ATIVOS DE INFORMAÇÃO: São meios de processamento, transmissão, processamento e armazenamento de informações e sistemas de informações, assim como locais onde se encontram esses meios e as pessoas que a eles têm acesso;

AUTENTICIDADE: É a propriedade que garante a veracidade da autoria da informação, de que ela foi produzida, expedida, alterada ou descartada por uma determinada pessoa física, ou por um determinado sistema, órgão ou entidade.

CLASSIFICAÇÃO DA INFORMAÇÃO: Consiste na identificação e definição dos níveis de proteção que o IgesDF estabelece para as informações que são processadas internamente e os seus controles de proteção necessários;

CONFIDENCIALIDADE: É a propriedade que assegura que a informação será acessível somente por quem tem autorização de acesso;

CONFORMIDADE: processo que visa verificar o cumprimento das normas estabelecidas.

CONTROLE DE ACESSO: É um conjunto de procedimentos internos utilizados para gerenciar o acesso de pessoas autorizadas a um determinado ambiente ou informação;

CRIPTOGRAFIA: É um método virtual de conversão de dados de um formato legível em um formato codificado, que tem como objetivo evitar que a informação seja compreendida ou alterada por pessoas não autorizadas;

DADOS PESSOAIS: É qualquer informação que identifique direta ou indiretamente uma pessoa física em meios físicos ou digitais;

DISPONIBILIDADE: É a propriedade que assegura que apenas usuários autorizados tenham acesso as informações e aos recursos associados, quando requeridos;

FORNECEDORES: São todos os prestadores de serviço (pessoas físicas ou jurídicas, contratados ou subcontratados) que fornecem produtos ou serviços para a execução das atividades do IgesDf

GESTÃO DE RISCOS: É o conjunto de processos internos que permitem identificar, mapear e implementar medidas de proteção necessárias para minimizar ou eliminar os riscos internos;

INFORMAÇÃO: Fica entendido como o patrimônio do Instituto de Gestão Estratégica de Saúde – IgesDF, consistente nas suas informações, que podem ser de caráter comercial, estratégico, técnico, financeiro, mercadológico, legal, de recursos humanos, ou de qualquer outra natureza, não importando se protegidas ou não de confidencialidade, desde que se encontrem armazenadas e/ou trafegadas na infraestrutura tecnológica do Instituto de Gestão Estratégica de Saúde – IgesDF;

INFRAESTRUTURA DE TECNOLOGIA DA INFORMAÇÃO: Refere-se aos componentes necessários para executar e gerenciar ambientes de TI empresariais, tais como instalações prediais, computadores e equipamentos, software, redes e telecomunicações, sistemas de armazenamento e recuperação de dados, aplicações computacionais, cabeamento e rede telefônica;

INTEGRIDADE: É a propriedade que assegura que a informação não foi alterada durante seu processo de transporte e armazenamento;

LEI GERAL DE PROTEÇÃO DE DADOS PESSOAIS (LGPD): É a legislação que dispõe sobre o tratamento de dados pessoais, em meios físicos ou digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado;

TRATAMENTO DA INFORMAÇÃO: É toda operação realizada com dados, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração;

USO COMPARTILHADO DE DADOS: É toda comunicação, difusão, transferência internacional, interconexão de dados pessoais ou tratamento compartilhado de bancos de dados pessoais por órgãos e entidades públicas no cumprimento de suas competências legais, ou entre esses e entes privados, reciprocamente, com autorização específica, para uma ou mais modalidades de tratamento permitidas por esses entes públicos, ou entre entes privados;

USUÁRIOS: São todos os colaboradores com vínculo empregatício, servidores postos à disposição por órgãos ou entidades da administração centralizada ou descentralizada, federal, estadual ou municipal, não importando o regime jurídico a que estejam submetidos, prestadores de serviços que, de qualquer forma, estejam alocados na prestação de serviços, por força de contrato e colaboradores em geral.