1) O Modelo de Administração de Segurança de Informação (MASI) é um documento que pretende estabelecer a Organização de Segurança da Informação do IPCA, designada como a estrutura funcional da gestão da Segurança da Informação (GSI). As funções são caracterizadas pelas suas responsabilidades na GSI e nos papéis de processos aplicáveis, assim como a relação da Organização de SI com outros processos que suportam as atividades de planeamento, operação, manutenção e melhoria contínua do sistema.
2) O MASI é aprovado pelo Comité de Segurança.
3) O âmbito de atuação da ASI é regido pelo quadro de funcionamento estabelecido no MASI, que salvaguarda os seguintes princípios:
- a)Comprometimento contínuo com a segurança da informação;
- b)Garantia e reforço da conformidade com a regulamentação e exigências legais em vigor;
- c)Confidencialidade, integridade e disponibilidade da informação;
- d)Estabelecimento de um padrão de qualidade consistente com a dimensão e importância da organização.