Atividade Seguran a e Auditoria Sisttemas

Atividade 01
Leia o texto complementar, A importância e a implementação da segurança da informação no âmbito das atividades de negócios - Mônica Cassa, e responda às questões a seguir:

1. Qual item de valor que deve ser mantido em segurança hoje nas organizações?

Resposta: A informação

2. Cite e descreva os princípios da Segurança da Informação.

Resposta:
Confidencialidade: proteger a informação.
Disponibilidade: a informação deverá estar disponível sempre que for preciso, sem interrupções.
Integridade: proteção contra alterações indevidas.
Autenticidade: identificação de quem acessa a informação.
Legalidade: proteção e preservação da informação conforme conduta moral.
Auditabilidade: configuração do sistema e banco de dados que possa rastrear atividades físicas e lógicas.

3. Quais aspectos devem ser observados no cenário atual para se compreender a abrangência da Segurança da Informação?

Resposta: o físico, o lógico, ambiental, organizacional e de comunicação.

4. Fale resumidamente sobre os passos que são importantes e indispensáveis para a implementação prática da Segurança da Informação.

Resposta: identificar e examinar as atividades de negócio da organização e a influência que as informações e respectivos meios e ambientes em que são tratadas exercem junto a essas atividades. Deve-se avaliar o nível de Segurança da Informação existente e praticada na organização. Dimensionar o grau de risco ao qual está exposta a organização. Definir o planejamento e a execução de ações prioritárias e emergenciais a serem executadas. Cuidar da elaboração da Política e das Diretrizes de Segurança da Informação. Durante a realização desses trabalhos que levam à implementação da prática de Segurança da Informação na organização, deve-se realizar a atividade mais importante dessa empreitada: a conscientização das pessoas. Restando agora fazer o gerenciamento, manutenção e atualização constante daquilo que foi implementado.

5. Basta implementar a Segurança da