PRO-SGSI-006 - Procedimento de Gestão de Atualizações e Patch Management

Controle Documental

Campo	Informação
Código	PRO-SGSI-006
Versão	1.1
Data de Emissão	Abril/2025
Próxima Revisão	Março/2027
Responsável	Coordenador de Tech
Classificação	Uso Interno
Referências	PSI-009; PSI-010; Context.md

Histórico de Revisões

Versão	Data	Autor	Descrição
1.0	Abr/2025	Coordenador de Tech	Emissão inicial
1.1	Mar/2026	Coordenador de Tech	Revisão periódica do documento

1. Objetivo

Padronizar a avaliação, aprovação, aplicação e validação de atualizações de segurança em servidores, estações, notebooks, firewall, VPN, Microsoft 365 e sistemas corporativos.

2. Fluxo

Identificar atualizações disponíveis ou vulnerabilidades relacionadas.
Avaliar criticidade, impacto e necessidade de janela.
Aplicar em ativos priorizados, começando por correções críticas e ativos expostos.
Validar funcionamento após aplicação.
Registrar atualização, responsável, data, ativo e resultado.

3. Exceções

Quando uma atualização não puder ser aplicada, a TI deve registrar justificativa, risco, controle compensatório e prazo de reavaliação.