Art. 20. A adoção de novas ferramentas para administração de sistemas deverá passar por homologação prévia, de forma a não comprometer a segurança do ambiente de produção.
Art. 21. Deve ser configurado serviço de sincronização de horário nos ativos de TI, de forma a refletir a hora legal brasileira, disponibilizada pelo Observatório Nacional.
Art. 22. Devem ser habilitados nos ativos de rede somente os serviços indispensáveis, relacionados diretamente com sua finalidade.
Art. 24. Deverá ser definida pela STI política para geração, armazenamento, verificação e retenção de registros de eventos (logs), incluindo tentativas de acesso, com e sem sucesso, aos ativos de rede, aos sistemas e à rede de comunicação de dados.
Art. 25. O acesso físico ao ambiente de CPD deve ser restrito e controlado, de forma a possibilitar auditoria.
Art. 26. Os pontos de acesso à rede de comunicação de dados da Justiça Eleitoral de Santa Catarina devem ser identificados, documentados e controlados.
Parágrafo único. Compete à STI o gerenciamento físico e lógico da rede de comunicação de dados, devendo ser desabilitados os pontos de acesso à rede não utilizados.
Art. 27. A rede de comunicação de dados deverá ser segmentada em perímetros lógicos, de forma a proporcionar maior segurança a segmentos de rede críticos.
Art. 28. Controles e mecanismos de segurança devem ser implementados nos ativos de rede, de forma a preservar a integridade, a disponibilidade e a confidencialidade das informações trafegadas.
Art. 29. Compete à STI implementar regras para atualização de software para o ambiente de produção, observando-se os critérios para homologação de sistemas.
Art. 31. Deverá ser definida pela STI, juntamente com os respectivos gestores das informações, política relacionada às cópias de segurança, abrangendo prazos de realização, rodízio de mídias, retenção e descarte das informações armazenadas.
Art. 32. As mídias utilizadas no processo de cópia de segurança dos dados devem estar identificadas, relacionando o tipo da cópia e o número sequencial da mídia.
Parágrafo único. As cópias de segurança feitas sob demanda devem conter identificação diferenciada, acrescendo a informação da área solicitante, do conteúdo e da data de realização.
Art. 33. É vedada a retirada não autorizada de informações internas para ambiente externo, seja por meio do uso de mídias removíveis, de correio eletrônico ou via internet.
Parágrafo único. O transporte de mídias para local externo deve ser acompanhado por pessoa designada pela STI.
Art. 34. O serviço de acesso a endereços eletrônicos na internet, disponibilizado aos usuários, visa atender às atividades desempenhadas na Justiça Eleitoral de Santa Catarina.