36863 684 1 564974 31513 36863 AD Seguranca Informacao

Universidade do Sul de Santa Catarina – Unisul
Campus Virtual

Avaliação a Distância

Unidade de Aprendizagem: Segurança da Informação
Curso: Gestão da Tecnologia da Informação
Professor: LUIZ OTÁVIO BOTELHO LENTO
Nome do aluno: Vinícius da Silva Hoerlle
Data: 21/03/2015

Orientações:
Procure o professor sempre que tiver dúvidas.
Entregue a atividade no prazo estipulado.
Esta atividade é obrigatória e fará parte da sua média final.
Encaminhe a atividade via Espaço UnisulVirtual de Aprendizagem (EVA).

1- Sabe-se que cada barreira disposta em um sistema de segurança estabelece um perímetro de segurança, contribuindo para o aumento da proteção total fornecida, protegendo as áreas que contêm as facilidades de processamento de informação. A localização e a resistência de cada barreira dependerão dos resultados da análise de risco realizada. Logo, cite e descreva quais fatores podem influenciar a escolha e a disposição destas barreiras dentro de uma Organização. (3,5 pontos).
Isso vai depender da análise de risco realizada e do quanto a empresa está disposta a investir nas barreiras x quanto está disposta a assumir o risco.
Existem alguns fatores diretos e indiretos:
Diretos:
O valor financeiro de reposição do ativo perdido (ou parte dele);
O custo de aquisição, configuração e instalação do novo ativo ou do “backup”;
O custo das operações suspensas devido ao incidente, até que o serviço prestado pelos ativos afetados seja restaurado;
Consequências resultantes de violações da Segurança da
Informação;

Indiretos:

Custo de oportunidade (recursos financeiros necessários para repor ou reparar um ativo poderiam ser utilizados para outro fim);
O custo das operações interrompidas;
Mau uso das informações obtidas, por meio da violação da segurança;
Violação de obrigações estatutárias ou regulatórias;
Violação dos códigos éticos de conduta.

2- Na posição de um gestor de segurança de informação, havendo a necessidade de definir as etapas da solução de segurança para