PRO-SGSI-006 - Procedimento de Gestão de Atualizações e Patch Management
PRO-SGSI-006 - Procedimento de Gestão de Atualizações e Patch Management
Controle Documental
| Campo | Informação |
|---|---|
| Código | PRO-SGSI-006 |
| Versão | 1.1 |
| Data de Emissão | Abril/2025 |
| Próxima Revisão | Março/2027 |
| Responsável | Coordenador de Tecnologia |
| Classificação | Uso Interno |
| Referências | PSI-009; PSI-010; Context.md |
Histórico de Revisões
| Versão | Data | Autor | Descrição |
|---|---|---|---|
| 1.0 | Abr/2025 | Coordenador de Tecnologia | Emissão inicial |
| 1.1 | Mar/2026 | Coordenador de Tecnologia | Revisão periódica do documento |
1. Objetivo
Padronizar a avaliação, aprovação, aplicação e validação de atualizações de segurança em servidores, estações, notebooks, firewall, VPN, Microsoft 365 e sistemas corporativos.
2. Fluxo
- Identificar atualizações disponíveis ou vulnerabilidades relacionadas.
- Avaliar criticidade, impacto e necessidade de janela.
- Aplicar em ativos priorizados, começando por correções críticas e ativos expostos.
- Validar funcionamento após aplicação.
- Registrar atualização, responsável, data, ativo e resultado.
3. Exceções
Quando uma atualização não puder ser aplicada, a TI deve registrar justificativa, risco, controle compensatório e prazo de reavaliação.