3 - Implementando segurança de dados e informações

Como definir uma política de segurança? O ponto fundamental para o desenvolvimento de uma política de segurança é a consciência das ameaças que o sistema pode sofrer e do transtorno – muitas vezes irreversível – que podem causar.
É preciso definir políticas de segurança e torná-las conhecidas, contribuindo, assim, para a formação de uma cultura de segurança.

A segurança de dados é fundamental para fornecer às organizações:


• Confidencialidade: é necessária para controlar quem lê as informações e para impedir o acesso de pessoas não autorizadas.
• Integridade: precisa assegurar que as informações e programas são alterados somente de maneira prevista e autorizada, e que os dados apresentados são genuínos e não foram alterados durante a transmissão.
• Disponibilidade: precisa garantir que usuários autorizados continuem tendo acesso a informações e recursos.
• Legitimidade: recursos não podem ser usados por pessoas ou de forma não autorizadas.

As preocupações com segurança podem ser divididas em três grupos: infraestrutura, recursos humanos e recursos técnicos.



Copyright © 2010 AIEC.