O documento discute o tema da segurança da informação, definindo-a como a proteção de determinados dados para preservar seus valores para uma organização. Apresenta as características básicas de confidencialidade, integridade e disponibilidade, mecanismos como criptografia e tipos de vulnerabilidades como as humanas. Defende a importância de políticas de segurança e controles de acesso para proteger as informações digitais.

1. MPCOMP - Mestrado Profissional em Computação Aplicada
Prof. Ronaldo Fernandes Ramos
SEGURANÇA DA INFORMAÇÃO
JÚLIA OLIVEIRA DE SOUSA TEOBALDO 1

2. AGENDA
 O QUE É SEGURA DA INFORMAÇÃO
 CARACTERÍSTICAS BÁSICAS
 MECANISMOS DE SEGURANÇA
 TIPOS DE VULNERABILIDADES
 POLÍTICAS DE SEGURANÇA
 CONCLUSÃO
 REFERÊNCIAS BIBLIOGRÁFICAS
2

3. PROTEÇÃO DE DETERMINADOS
DADOS, COM A INTENÇÃO DE
PRESERVAR SEUS RESPECTIVOS
VALORES PARA UMA
ORGANIZAÇÃO (EMPRESA) OU UM
INDIVÍDUO.
SEGURANÇA DA INFORMAÇÃO
3

4. CARACTERÍSTICAS BÁSICAS
 CONFIDENCIALIDADE
 INTEGRIDADE
 DISPONIBILIDADE
4

5. MECANISMOS DE SEGURANÇA
OS MECANISMOS DE SEGURANÇA SÃO
MEDIDAS QUE VISAM CONTROLAR O
ACESSO ÀS INFORMAÇÕES DE FORMA
FÍSICA E LÓGICA.
5

6.  CRIPTOGRAFIA
 ASSINATURA DIGITAL
 CERTIFICAÇÃO
 HONEYSPOT
ALGUNS EXEMPLOS
6

7.  HARDWARE
 COMUNICAÇÃO
 ARMAZENAMENTO
 HUMANAS
TIPOS DE VULNERABILIDADE
7

8. 8

9. POLÍTICA DE SEGURANÇA
 ESTABELECER UMA PSI
 A TAREFA DE CRIAR UMA PSI
 UMA EQUIPE QUALIFICADA
9

10. CONTROLES DE ACESSO
 IDENTIFICAÇÃO
 AUTENTICAÇÃO
 AUTORIZAÇÃO
 REGISTRO DE ACESSO
10

11. CONCLUSÃO
ATUALMENTE, A INFORMAÇÃO DIGITAL
É UM DOS PRINCIPAIS PRODUTOS DE
NOSSA ERA E NECESSITA SER
CONVENIENTEMENTE PROTEGIDA. A
SEGURANÇA DE DETERMINADAS
INFORMAÇÕES PODEM SER AFETADAS
POR VÁRIOS FATORES, COMO OS
COMPORTAMENTAIS E DO USUÁRIO,
PELO AMBIENTE/INFRAESTRUTURA EM
QUE ELA SE ENCONTRA E POR PESSOAS
QUE TÊM O OBJETIVO DE ROUBAR,
DESTRUIR OU MODIFICAR ESSAS
INFORMAÇÕES.
11

12. Associação Brasileira de Normas Técnicas. NBR ISO/IEC 27002 - Tecnologia da
informação. Técnicas de segurança. Código de prática para a gestão da
segurança da informação. Rio de Janeiro: ABNT, 2005. 120p.
Associação Brasileira de Normas Técnicas. NBR ISO/IEC 17799 - Tecnologia da
informação: código de prática para a gestão da segurança da informação. Rio de
Janeiro: ABNT, 2001.
DIAS, Cláudia. Segurança e auditoria da tecnologia da informação. Rio de
Janeiro: Axcel Books, 2000. 218p.
REFERÊNCIAS BIBLIOGRÁFICAS
12

13. GRATIDÃO
13