Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning

AI3
Adquirir e Implementar
Adquirir e Manter Infraestrutura de Tecnologia
Objetivos de Controle Detalhados
AI3 Adquirir e Manter Infraestrutura de Tecnologia
AI3.1 Plano de Aquisição de Infraestrutura Tecnológica
Preparar um plano para aquisição, implementação e manutenção da infraestrutura tecnológica que satisfaça aos requisitos técnicos
e funcionais estabelecidos do negócio e esteja de acordo com a direção tecnológica da organização.
AI3.2 Infraestrutura de Recursos, Proteção e Disponibilidade
Implementar controles internos, medidas de segurança e auditabilidade durante a configuração, integração e manutenção de
hardware e software da infraestrutura para proteger os recursos e assegurar disponibilidade e integridade. As responsabilidades
pela utilização de componentes críticos devem ser claramente definidas e entendidas por aqueles que desenvolvem e integram os
componentes da infraestrutura. Seu uso deve ser monitorado e avaliado.
AI3.3 Manutenção da Infraestrutura
Desenvolver uma estratégia e um plano para manutenção da infraestrutura e assegurar que as mudanças sejam controladas em
alinhamento com os procedimentos de gerenciamento de mudança da organização. Incluir revisão periódica com base nas necessidades
dos negócios, gerenciamento de correções e estratégias de atualização, análise de riscos, vulnerabilidades e requisitos de
segurança.
AI3.4 Viabilidade do Ambiente de Teste
Estabelecer um ambiente de desenvolvimento e de teste para proporcionar eficiência e eficácia nos testes de viabilidade e integração
dos componentes da infraestrutura.
84
© 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org