{"text_format":"1","workbook":"xlsx","n_sheets":6,"sheets":["Visão Geral","InventárioAtivosInformação","Análise de Gap","Diretrizes","GAP Analysis 2011","MgmtSummary"],"not_rendered":{"charts":0,"images":2,"macros":1,"external_links":1,"defined_names":9,"comments":1,"pivot_tables":0},"unopened":[],"bounds":{"document_bytes":16777216,"sheet_cells":100000,"rows_first":2000,"rows_last":500,"rows_between":2000,"halvings":0,"cell_chars":16384,"cell_head_chars":4096},"cells_cut":0,"cells_raw":0,"read":"whole","date_system":"1900"}

{"sheet":"Visão Geral","index":0,"n_rows":26,"n_cols":8,"rows_kept":26,"cut":false,"hidden":false,"merged":[[1,5,1,10],[3,5,3,10],[4,5,4,10],[5,5,5,10],[8,2,8,4],[8,5,8,6],[8,7,8,8],[8,9,8,11],[9,3,9,4],[9,7,9,8],[9,9,9,11],[10,3,10,4],[10,7,10,8],[10,9,10,11],[15,2,15,3],[15,4,15,5],[17,7,21,11],[25,1,25,12],[11,3,11,4],[13,2,13,3],[13,4,13,5],[13,7,13,10],[14,2,14,3],[14,4,14,5],[14,7,14,10]]}
[]
[null,null,null,null,null,"SGSI Modelo de Inventário de Ativos de Informações"]
[]
[null,null,null,null,null,"Contribuição de tradução para o kit de ferramentas da ISO27k por Luis Padilha"]
[null,null,null,null,null,"https://www.linkedin.com/in/luis-scienza/"]
[]
[]
[]
[null,null,"Conteúdos",null,null,"Atualização",null,"Área"]
[null,null,"0x01","Inventário de Ativos de Informação",null,null,null,"Gerente da Área"]
[null,null,"0x02","Diretrizes",null,null,null,"Data de atualização:"]
[null,null,"0x03","Análise de Gap"]
[]
[null,null,"Nome da empresa",null,null,null,null,"Assinado pelo CISO e Gerente da Área"]
[null,null,"CISO:",null,null,null,null,"Data da Assinatura:"]
[null,null,"Data de conclusão:"]
[]
[null,null,"Issue","Data","Propósito","Autor(es)",null,"\"A aprovação acima indica que o CISO autorizou o conteúdo deste documento uma vez concluído junto com a área de negócio (por exemplo pelo gerente de departamento). Um registro dessa aprovação estará disponível para fins de auditoria.\""]
[null,null,"1.0","2008-07-25","Final ","Stephen McColl "]
[null,null,"1.1","2009-11-25","Tipos de Classificação Atualizados","Stephen McColl "]
[null,null,"1.2","2010-01-12","Tipos de classificação atualizados, integridade adicionada e tipos de avaliabilidade, seção de resumo de gerenciamento incluída.","Stephen McColl "]
[null,null,"1.3","2012-05-31","Modificado em preparação para atualização de 2012","Stephen McColl "]
[]
[]
[null,"Copyright"]
[null,"This work is copyright © 2012, ISO27k Forum.  It is licensed under the Creative Commons Attribution-Noncommercial-Share Alike 3.0 License.  You are welcome to reproduce, circulate, use and create derivative works from this provided that (a) it is not sold or incorporated into a commercial product, (b) it is properly attributed to the ISO27k Forum at www.ISO27001security.com, and (c) if shared, derivative works are shared under the same terms as this."]

{"sheet":"InventárioAtivosInformação","index":1,"n_rows":242,"n_cols":20,"rows_kept":242,"cut":false,"hidden":false,"merged":[[1,1,1,3],[1,4,1,13],[1,15,1,16]]}
["Inventário de Ativos de Informação"]
[null,"Organização e Processos relevantes",null,null,"Detalhes dos Ativos",null,null,null,null,null,null,null,null,null,null,"Nível de proteção Atual",null,null,"BISO / TISO Assessment","BISO/Process Owner Action"]
["Nr","Unidade e Função/Operação","Nome do Processo","Dono do Processo","Nome do Ativo","Descrição do Ativo","Tipo de Informação do Ativo[Cópia impressa,arquivo eletrônico(especifique o tipo),mídia ou dispositivo removível(especifique o tipo)]","Dados Pessoais (S/N)","Dados Pessoais Sensíveis (S/N)","Dados Sensíveis de clientes(S/N)","Classificação","Integridade","Disponibilidade","Protetor de Ativos (se não Proprietário Funcional)","Período de Retenção de Dados","Na Origem (descrição)","Se a informação for movida (descrição)",null,"Security Conclusion","Process Owner Response and Date for Implementation (Evidence is required ie. screenshots or similar where applicable to prove these controls are enforced)"]
["Exemplo","UNIDADE A","Novo processo inicial","Alguém","Novo início de formulário","Formulário usado para iniciar o novo processo inicial e enviado para a UNIDADE B via e-mail.","Modelo de arquivo .xls","S","S","N","Confidencial","Médio","Baixo","UNIDADE B","0.5 Anos","No computador do gerente de linha, armazenado em rede. Para alguns gerentes de linhas, os arquivos são armazenados em seus notebook. É improvável que seja protegido por senha.","Formulário é enviado por e-mail para UNIDADE B usando sistema de e-mail interno. É, então, usado no Sistema A e Sistema B pela UNIDADE B.",null,"It is thought that UNIT A operate on an different network to UNIT B and that emails are therefore routed via the external network.  There is therefore an issue that insecure personal sensitive data is being sent over the public internet. \n\nTISO Conclusion\nThis communication remains within the WAN. There is no data traversing public networks.\nSystem A and System B need to be subjected to a RAMM (Risk Assessment Management Methodology)"]
[1,null,null,null,null,null,null,"S","S","N"]
[2]
[3]
[4]
[5]
[6]
[7]
[8]
[9]
[10]
[11]
[12]
[13]
[14]
[15]
[16]
[17]
[18]
[19]
[20]
[26]
[28]
[29]
[30]
[31]
[32]
[33]
[34]
[35]
[36]
[37]
[38]
[39]
[40]
[41]
[42]
[43]
[44]
[45]
[46]
[47]
[48]
[49]
[50]
[51]
[52]
[53]
[54]
[55]
[56]
[57]
[58]
[59]
[60]
[61]
[62]
[63]
[64]
[65]
[66]
[67]
[68]
[69]
[70]
[71]
[72]
[73]
[74]
[75]
[76]
[77]
[78]
[79]
[80]
[81]
[82]
[83]
[84]
[85]
[86]
[87]
[88]
[89]
[90]
[91]
[92]
[93]
[94]
[95]
[96]
[97]
[98]
[99]
[100]
[101]
[102]
[103]
[104]
[105]
[106]
[107]
[108]
[109]
[110]
[111]
[112]
[113]
[114]
[115]
[116]
[117]
[118]
[119]
[120]
[121]
[122]
[123]
[124]
[125]
[126]
[127]
[128]
[129]
[130]
[131]
[132]
[133]
[134]
[135]
[136]
[137]
[138]
[139]
[140]
[141]
[142]
[143]
[144]
[145]
[146]
[147]
[148]
[149]
[150]
[151]
[152]
[153]
[154]
[155]
[156]
[157]
[158]
[159]
[160]
[161]
[162]
[163]
[164]
[165]
[166]
[167]
[168]
[169]
[170]
[171]
[172]
[173]
[174]
[175]
[176]
[177]
[178]
[179]
[180]
[181]
[182]
[183]
[184]
[185]
[186]
[187]
[188]
[189]
[190]
[191]
[192]
[193]
[194]
[195]
[196]
[197]
[198]
[199]
[200]
[201]
[202]
[203]
[204]
[205]
[206]
[207]
[208]
[209]
[210]
[211]
[212]
[213]
[214]
[215]
[216]
[217]
[218]
[219]
[220]
[221]
[222]
[223]
[224]
[225]
[226]
[227]
[228]
[229]
[230]
[231]
[232]
[233]
[234]
[235]
[236]
[237]
[238]
[239]
[240]
[241]
[242]
[243]
[244]

{"sheet":"Análise de Gap","index":2,"n_rows":4,"n_cols":20,"rows_kept":4,"cut":false,"hidden":false,"merged":[[0,0,0,19],[1,1,1,3],[1,4,1,13],[1,15,1,16]]}
["\"Quando o inventário estiver concluído, clique no botão [Gerar análise de lacunas] abaixo para destacar os ativos de informações que exigem uma avaliação de risco.\nSua avaliação de risco precisa verificar se os controles de proteção em vigor para os ativos listados são adequados à sensibilidade dos dados, conforme orientado pela Política de Tratamento de Informações.\nUse <Colunas S e T> para registrar as ações necessárias exigidas do proprietário do processo até a conclusão.\n[NÃO clique em GERAR ANÁLISE DE LACUNAS novamente, a menos que você tenha criado uma cópia deste documento antecipadamente]\""]
[null,"Organização e Processos relevantes",null,null,"Detalhes dos Ativos",null,null,null,null,null,null,null,null,null,null,"Nível Atual de Proteção",null,null,"Avaliação CISO ","Ação CISO/Dono do Processo "]
["Nr","1. Unidade de Operação/Função","2. Nome do Processo","3. Dono do processo","4. Nome do Ativo","5. Descrição do Ativo","7. Tipo de Informação do ativo [Cópia impressa, Arquivo Eletrônico (especificar tipo), mídia/dispositivo removível (especificar tipo)]","6. Dados Pessoais (S/N)","6.a Dados Pessoais Sensíveis (S/N)","6. b Dados Sensíveis de clientes (S/N)","8. Classificação","8.a Integridade","8.b Disponibilidade","9. Custodiante do Ativo\n( se não o Dono do ativo)","10. Período de Retenção de Dados","10. Na Origem (descrição)","11. Se a informação é movida (descrição)",null,"Conclusão de segurança","Resposta do Dono do Processo e Data para Implementação (É necessária evidência, ou seja, capturas de tela ou similares, quando aplicável, para provar que esses controles são aplicados)"]
[1,"Test1"]

{"sheet":"Diretrizes","index":3,"n_rows":49,"n_cols":18,"rows_kept":49,"cut":false,"hidden":false,"merged":[[0,1,0,19],[1,1,1,15],[2,1,2,5],[2,6,2,15],[3,1,3,5],[3,6,3,15],[4,1,4,5],[4,6,4,15],[5,1,5,5],[5,6,5,15],[6,1,6,5],[6,6,6,15],[7,1,7,5],[7,6,7,15],[8,1,8,5],[8,6,8,15],[9,1,9,5],[9,6,9,15],[10,1,10,5],[10,6,10,15],[11,1,11,5],[11,6,11,15],[12,1,12,5],[12,6,12,15],[13,1,13,5],[13,6,13,15],[14,1,14,5],[14,6,14,15],[15,1,15,5],[15,6,15,15],[16,1,16,19],[17,1,17,3],[17,4,17,18],[18,1,18,3],[18,4,18,8],[18,9,18,11],[18,12,18,16],[18,17,18,18],[19,1,19,3],[19,4,19,8],[19,9,19,11],[19,12,19,16],[19,17,19,18],[20,1,20,3],[20,4,20,8],[20,9,20,11],[20,12,20,16],[20,17,20,18],[21,1,21,3],[21,4,21,8],[21,9,21,11],[21,12,21,16],[21,17,21,18],[22,1,22,3],[22,4,22,8],[22,9,22,11],[22,12,22,16],[22,17,22,18],[23,1,23,3],[23,4,23,8],[23,9,23,11],[23,12,23,16],[23,17,23,18],[24,1,24,3],[24,4,24,8],[24,9,24,11],[24,12,24,16],[24,17,24,18],[25,1,25,3],[25,4,25,18],[26,1,26,3],[26,4,26,8],[26,9,26,11],[26,12,26,16],[26,17,26,18],[27,1,27,3],[27,4,27,8],[27,9,27,11],[27,12,27,16],[27,17,27,18],[28,1,28,3],[28,4,28,8],[28,9,28,11],[28,12,28,16],[28,17,28,18],[29,1,29,3],[29,4,29,8],[29,9,29,11],[29,12,29,16],[29,17,29,18],[30,1,30,3],[30,4,30,8],[30,9,30,11],[30,12,30,16],[30,17,30,18],[31,1,31,3],[31,4,31,8],[31,9,31,11],[31,12,31,16],[31,17,31,18],[32,1,32,3],[32,4,32,8],[32,9,32,11],[32,12,32,16],[32,17,32,18],[33,1,33,19],[34,1,34,3],[34,4,34,8],[34,9,34,17],[35,1,35,3],[35,4,35,8],[35,9,35,17],[36,1,36,3],[36,4,36,8],[36,9,36,17],[37,1,37,3],[37,4,37,8],[37,9,37,17],[38,1,38,19],[39,1,39,3],[39,4,39,8],[39,9,39,17],[40,1,40,3],[40,4,40,8],[40,9,40,17],[41,1,41,3],[41,4,41,8],[41,9,41,17],[42,1,42,3],[42,4,42,8],[42,9,42,17],[43,1,43,19],[44,1,44,8],[45,1,45,3],[45,4,45,8],[51,1,51,3],[51,4,51,8],[52,1,52,3],[52,4,52,8],[46,1,46,3],[46,4,46,8],[47,1,47,3],[47,4,47,8],[48,1,48,3],[48,4,48,8],[49,1,49,3],[49,4,49,8],[50,1,50,3],[50,4,50,8]]}
[null,"Tabela 1- exemplos de Processos"]
[null,"Exemplos de processos e informação de ativos"]
[null,"Processos Genéricos",null,null,null,null,"Informação de Ativo"]
[null,"Processos de negócios principais",null,null,null,null,"Dados de Produção"]
[null,"Processo Orçamentário",null,null,null,null,"Documento de orçamento, faturas"]
[null,"RH",null,null,null,null,"CV, cartas proposta, referências, informações pessoais sensíveis, informações disciplinares, informações de pensão, processo de mudança de pessoal."]
[null,"Gerenciamento de recursos",null,null,null,null,"Matriz de habilidades, avaliações, detalhes de treinamento, ou seja, registros."]
[null,"Continuidade de Negócio",null,null,null,null,"Planos BCP & DR, BIA."]
[null,"Gerenciamento de Riscos",null,null,null,null,"Registros de Riscos, Registros de Riscos e Problemas."]
[null,"Auditoria",null,null,null,null,"Relatórios SAS70, quaisquer relatórios de auditoria interna ou externa."]
[null,"Conformidade",null,null,null,null,"Relatórios de incidentes, relatórios de lavagem de dinheiro, informações de proteção de dados, todas as políticas."]
[null,"Contratos",null,null,null,null,"Contratos de serviço, definições de serviço, contratos,NDAs."]
[null,"Garantia de vendas",null,null,null,null,"Informações de preços, RFIs, RFPs, leads de pré-vendas (pipeline)."]
[null,"Relatórios/Informações Gerenciais/MIS",null,null,null,null,"Qualidade, Produção, Definição de Vendas"]
[null,"Gerenciamento de mudanças",null,null,null,null,"Todo projeto ou documentação relacionada"]
[null,"Gerenciamento de Projetos",null,null,null,null,"Relatórios de status do projeto, relatórios de clientes, documentos/especificações internas do projeto."]
[null,"Tabela 2- Tipos de Classificação "]
[null,"Classificação",null,null,"Requisitos de proteção para informações em formato impresso"]
[null,"Uso",null,null,"Estritamente confidencial",null,null,null,null,"Confidencial",null,null,"Uso apenas de negócio",null,null,null,null,"Público"]
[null,"Rotulagem",null,null,"Cada página deve ser marcada como ESTRITAMENTE CONFIDENCIAL.",null,null,null,null,"Cada página deve ser marcada como CONFIDENCIAL.",null,null,"Cada página deve ser marcada apenas para uso comercial.",null,null,null,null,"Sem requisitos de segurança"]
[null,"Endereçamento",null,null,"O meio de armazenamento deve ter dois envelopes/camadas de embalagem.\nO envelope/camada externa deve:\n-Mostrar o nome e endereço dos destinatários.\n-Seja marcado PARA SER ABERTO APENAS PELO DESTINATÁRIO\n-Mostrar o nome e número de telefone do remetente da informação.\nO envelope interno deve ser rotulado como ESTRITAMENTE CONFIDENCIAL.",null,null,null,null,"O meio de armazenamento deve ter dois envelopes/camadas de embalagem.\nO envelope/camada externa deve:\n-Mostrar o nome e endereço dos destinatários.\n-Seja marcado PARA SER ABERTO APENAS PELO DESTINATÁRIO\n-Mostrar o nome e número de telefone do remetente da informação.\nO envelope interno deve ser rotulado como CONFIDENCIAL. ",null,null,"Mostre o nome e o endereço dos destinatários no envelope.",null,null,null,null,"Mostre o nome e o endereço dos destinatários no envelope."]
[null,"Envio por correspondência",null,null,"Sem marcação de classificação no envelope; Marcação ESTRITAMENTE CONFIDENCIAL na folha de rosto; confirmação de recebimento a critério do proprietário da informação.",null,null,null,null,"Sem marcação de classificação no envelope; Marcação CONFIDENCIAL na folha de rosto; confirmação de recebimento a critério.",null,null,"Requisitos de correspondência determinados pelo proprietário das informações.",null,null,null,null,"Sem requisitos de segurança"]
[null,"Armazenamento",null,null,"Deve ser armazenado dentro de unidades de armazenamento trancadas à prova de fogo e água dentro de um escritório trancado. Isso inclui documentos de instância única onde não existem cópias eletrônicas ou em papel.",null,null,null,null,"Deve ser armazenado em unidades de armazenamento restritas quando não estiver na presença do  emissor ou destinatário.",null,null,"Escritório seguro ou outro local. A sala não precisa ser trancada se o acesso ao prédio ou andar for restrito a funcionários e não funcionários autorizados.",null,null,null,null,"Sem requisitos de segurança"]
[null,"Transporte",null,null,"Em mãos ou correio aprovado.",null,null,null,null,"Correio registrado",null,null,"Serviço normal de correio",null,null,null,null,"Serviço normal de correio"]
[null,"Descarte",null,null,"As informações devem ser descartadas com segurança usando trituradores de tiras ou lixeiras confidenciais certificadas para destruição segura. Deve ser mantido um registro de como, quando e por quem as informações foram destruídas (para fornecer uma trilha de auditoria).",null,null,null,null,"As informações devem ser descartadas com segurança usando trituradores de tiras ou lixeiras confidenciais certificadas para destruição segura.",null,null,"As informações devem ser descartadas com segurança usando trituradores de tiras ou lixeiras confidenciais certificadas para destruição segura.",null,null,null,null,"As informações consideradas apropriadas para divulgação pública podem ser descartadas usando instalações de resíduos de papel fornecidas localmente. Se houver alguma dúvida sobre se as informações são comercialmente ou pessoalmente sensíveis, use trituradores de tiras ou lixeiras confidenciais certificadas para destruição segura."]
[null,"Classificação",null,null,"Requisitos de proteção para informações em formato eletrônico (dados de computadores)"]
[null,"Uso",null,null,"Estritamente Confidencial",null,null,null,null,"Confidencial",null,null,"Uso apenas de Negócio",null,null,null,null,"Público"]
[null,"Rotulagem Eletrônica",null,null,"O meio de informação deve ser marcado ESTRITAMENTE CONFIDENCIAL na linha de assunto ou no cabeçalho/rodapé.",null,null,null,null,"Quando o meio de informação não for mantido permanentemente em armazenamento trancado ou em um ambiente seguro, ele deve ser rotulado como CONFIDENCIAL na linha de assunto ou no cabeçalho/rodapé.",null,null,"Deve ser marcado Uso comercial apenas na linha de assunto ou no cabeçalho/rodapé.",null,null,null,null,"Sem requisitos de segurança"]
[null,"Transmissão",null,null,"As informações devem ser transmitidas de forma criptografada (usando um método aprovado pela empresa). A transmissão deve ter acesso controlado, por exemplo. login de conta protegido por senha.",null,null,null,null,"As informações devem ser transmitidas de forma criptografada (usando um método aprovado pela empresa). As transmissões devem ter acesso controlado, por exemplo. login de conta protegido por senha.",null,null,"As informações devem ser transmitidas para uma conta verificada (endereço de e-mail ou ID de login).",null,null,null,null,"Sem requisitos de segurança"]
[null,"Armazenamento (por exemplo, arquivo digital, e-mail ou página da web)",null,null,"Armazenado em um diretório ou pasta com controle de acesso, por exemplo, proteção por senha. Informação deve ser armazenada criptografada usado métodos aprovados",null,null,null,null,"Armazenado em um diretório ou pasta com controle de acesso, por exemplo, proteção por senha. Informação deve ser armazenada criptografada",null,null,"Armazenado em um diretório ou pasta com acesso restrito, por exemplo, proteção por senha.",null,null,null,null,"Sem requisitos de segurança"]
[null,"Mídia removível (exemplo, USB,CD, laptop, Blackberry)",null,null,"Todas as mídias removíveis devem ter criptografia aplicada, incluindo dispositivos móveis, por exemplo. Notebooks, PDAs, iPhones, Blackberries, USB Sticks. Os discos rígidos do notebook devem ser criptografados e o laptop deve ser seguro para as mesas usando, por exemplo, Fechaduras Kensington.",null,null,null,null,"Todas as mídias removíveis devem ter criptografia aplicada, incluindo dispositivos móveis, por exemplo.  Notebooks, PDAs, iPhones, Blackberries, USB Sticks. Os discos rígidos do notebook devem ser criptografados e o notebook deve ser seguro para as mesas usando, por exemplo, Fechaduras Kensington.",null,null,"Escritório seguro ou outro local. A sala não precisa ser trancada se o acesso ao andar for restrito a funcionários e não funcionários autorizados.",null,null,null,null,"Sem requisitos de segurança"]
[null,"Descarte de informações eletrônicas (arquivo digital).",null,null,"Além de remover a entrada de diretório para o arquivo, o espaço usado pelo arquivo deve ser substituído usando soluções aprovadas de última geração para a remoção permanente de dados.",null,null,null,null,"Além de remover a entrada de diretório para o arquivo, o espaço usado pelo arquivo deve ser substituído usando soluções aprovadas de última geração para a remoção permanente de dados.",null,null,"Remoção de entrada de diretório para arquivo.",null,null,null,null,"Remoção de entrada de diretório para arquivo."]
[null,"Descarte de meio físico (por exemplo, discos rígidos/drives).",null,null,"As informações devem ser descartadas com segurança usando soluções aprovadas de última geração para a remoção permanente de dados.\nDeve ser mantido um registro de como, quando e por quem as informações foram destruídas (para fornecer uma trilha de auditoria).",null,null,null,null,"A mídia deve ser descartada com segurança usando soluções aprovadas de última geração para a remoção permanente de dados (por exemplo, trituração ou destruição física).",null,null,"A mídia deve ser descartada com segurança usando soluções aprovadas de última geração para a remoção permanente de dados (por exemplo, trituração ou destruição física).",null,null,null,null,"A mídia deve ser descartada com segurança usando soluções aprovadas de última geração para a remoção permanente de dados (por exemplo, trituração ou destruição física)."]
[null,"Tabela 3- Tipos de Integridade"]
[null,"Nível de integridade",null,null,"Definição",null,null,null,null,"Exemplos/impacto de modificações não autorizadas"]
[null,"Alto",null,null,"100% livre de erros",null,null,null,null,"Igual à classificação de confidencialidade para informações estritamente confidenciais."]
[null,"Médio",null,null,"96-99% livre de erros",null,null,null,null,"Igual à classificação de confidencialidade para informações confidenciais."]
[null,"Baixo",null,null,"90-95 livre de erros",null,null,null,null,"Igual à classificação de confidencialidade para informações somente para uso comercial."]
[null,"Tabela 4- Tipos de Disponibilidade"]
[null,"Nível de Disponibilidade",null,null,"Definição",null,null,null,null,"Impacto de não disponibilidade"]
[null,"Alto",null,null,"Sem interrupção dento de 0.5 dias",null,null,null,null,"Impacto adverso severo"]
[null,"Médio",null,null,"sem interrupção de acesso além de 1 dia",null,null,null,null,"Impacto adverso significante"]
[null,"Baixo",null,null,"Sem interrupção de acesso além de 7 dias",null,null,null,null,"Limitado impacto adverso"]
[null,"Tabela 5- Exemplo de dados sensíveis"]
[null,"Pessoal, Dados Sensíveis Pessoais, e Dados Sensíveis de Clientes"]
[null,"Detalhe do Ativo",null,null,"Descrição"]
[null,"Dados Pessoais",null,null,"Um indivíduo deve ser capaz de ser identificado a partir desses dados ou um número ou fontes de dados\n- Um exemplo é um endereço de e-mail simples, como john.smith@company.com. Sabemos que existe uma empresa e que existe um indivíduo chamado john smith que trabalha para eles para que possa ser identificado pelo endereço de e-mail, portanto, o endereço de e-mail é suficiente para sder considerado dado pessoal."]
[null,"Dados Pessoais Sensíveis",null,null,"Quaisquer dados mantidos eletronicamente ou manualmente, que se relacionem diretamente com um indivíduo vivo e que abranjam especificamente (incluindo): origem racial ou étnica; opiniões políticas; crenças religiosas ou outras; Filiação ao Sindicato; saúde; vida sexual; alegações, processos ou condenações criminais."]
[null,"Dados Sensíveis de clientes",null,null,"Dados que contêm informações específicas de um cliente, incluindo, entre outros, detalhes da conta bancária, IDs de usuário e senhas, lista de funcionários."]

{"sheet":"GAP Analysis 2011","index":4,"n_rows":7,"n_cols":20,"rows_kept":7,"cut":false,"hidden":true,"merged":[[0,0,0,19],[1,1,1,3],[1,4,1,13],[1,15,1,16]]}
["Once the Inventory is complete click the [Generate Gap Analysis] button below to highlight those information assets which require a risk assessment.\nYour risk assessment needs to verify that the protection controls in place for the assets listed are adequate to the sensitivity of the data as guided by the Information Handling Policy.\nUse <Columns S and T> to record necessary actions required of the process owner until complete. \n[DO NOT click GENERATE GAP ANALYSIS again unless you have created a copy of this document beforehand]"]
[null,"Organisation & relevant process",null,null,"Information Asset Details",null,null,null,null,null,null,null,null,null,null,"Current Level of Protection",null,null,"BISO / TISO Assessment","BISO/Process Owner Action"]
["Nr","1. Operating Unit / Function (e.g. XIS, XBS, XCS, ISW, XHS etc..)","2. Process name","3. Process owner","4. Name of Asset","5. Description of Asset","7. Type of Information Asset [Hard copy, Electronic File (specify type), removable media/device (specify type)]","6. Personal Data (Y/N)","6.a Personal Sensitive Data (Y/N)","6. b Sensitive Customer Data (Y/N)","8. Classification","8.a Integrity","8.b Availability","9. Asset Custodian\n(if NOT Functional Owner)","10. Data Retention Period","10. At Origin (description)","11. If Information is Moved (description)",null,"Security Conclusion","Process Owner Response and Date for Implementation (Evidence is required ie. screenshots or similar where applicable to prove these controls are enforced)"]
[1,"Test1"]
[26,"XIS","SALES COLLATERAL","BPO/BUSINESS CHANGE","PRICING INFORMATION, RFI's ","ANALYSIS, TRACKING, PLANNING, HISTORICAL VIEW","EMAIL, PDF, XLS, WORD DOC","N","N","Y","Confidential","Medium","Medium","Business Change","Over 5 Years","REPOSITORY PASSWORD PROTECTED. ALSO ON SHARED DRIVE, PAPER COPIES SHREDDED AFTER USE","PAPER COPIES SHREDDED AFTER USE",null,"Security Control in place","No action"]
[28,"XIS","CHANGE MANAGEMENT","BPO/BUSINESS CHANGE","PROJECT DOCUMENTATION incl SCR","ANALYSIS, TRACKING, PLANNING","EMAIL, PDF, XLS, WORD DOC","N","N","Y","Business use only","Medium","Medium","Business Change","Over 5 Years","REPOSITORY PASSWORD PROTECTED. ALSO ON SHARED DRIVE, PAPER COPIES SHREDDED AFTER USE","PAPER COPIES SHREDDED AFTER USE",null,"Security Control in place","No action"]
[29,"XIS","PROJECT MANAGEMENT","BPO/BUSINESS CHANGE","PROJECT STATUS REPORTS","ANALYSIS, TRACKING, PLANNING","EMAIL, PDF, XLS, WORD DOC","N","N","Y","Business use only","Medium","Medium","Business Change","Over 5 Years","REPOSITORY PASSWORD PROTECTED. ALSO ON SHARED DRIVE, PAPER COPIES SHREDDED AFTER USE","PAPER COPIES SHREDDED AFTER USE",null,"Security Control in place","No action"]

{"sheet":"MgmtSummary","index":5,"n_rows":11,"n_cols":2,"rows_kept":11,"cut":false,"hidden":true,"merged":[[10,0,10,6],[11,0,11,6],[12,0,12,6],[13,0,13,6],[14,0,14,6]]}
["Status Report"]
[]
["Classification Type Summary "]
["Classification Type","Total"]
["Strictly Confidential",{"$f":"COUNTIF(InventárioAtivosInformação!#REF!,\"Strictly Confidential\")","v":{"$error":"#REF!"}}]
["Confidential",{"$f":"COUNTIF(InventárioAtivosInformação!#REF!,\"Confidential\")","v":{"$error":"#REF!"}}]
["Business Use Only",{"$f":"COUNTIF(InventárioAtivosInformação!#REF!,\"Business use only\")","v":{"$error":"#REF!"}}]
["Public",{"$f":"COUNTIF(InventárioAtivosInformação!#REF!,\"Public\")","v":{"$error":"#REF!"}}]
[]
["Management Summary"]
["[Complete after review and distribute]"]