Auditoria

A Auditoria e Controladoria | AVM – Faculdade Integrada | REF. | | RELATÓRIO DE TRABALHO | | PONTO DE CONTROLE: | Segurança física do Campus Tijuca da AVM visando à proteção do mesmo ao acesso de pessoas não autorizadas | | SISTEMA: ----------- | | PROCEDIMENTO DE AVALIAÇÃO: | CONTATO: | Avaliação baseada apenas na observação do espaço físico | | | | | | | | | | REALIZAÇÃO DO TRABALHO: (ANEXOS:) | -------- | | | RESULTADO DA AVALIAÇÃO: | A análise, apoiada na simples observação, aponta para falhas no sistema de segurança física do Campus Tijuca, nos finais de semana, quais sejam: - inexistência de um vigilante fixo na guarita localizada à entrada da universidade. Vale ressaltar que a observação foi feita durante 03 (três) sábados consecutivos e em apenas 01 (um), havia um vigilante. De acordo com a norma ISO 27002/2005, em seu item 9.1.2 (Controles de entrada física): “Convém que as áreas seguras sejam protegidas por controles apropriados de entrada para assegurar que somente pessoas autorizadas tenham acesso”. - devido à fragilidade no sistema de controle de entrada e saída de pessoal, não somente alunos, professores e funcionários ficam expostos a eventos fortuitos, bem como os equipamentos fixados ao ambiente. De acordo com a norma ISO 27002/2005, em seu item 9.2.1 (Instalação e proteção do equipamento): “Convém que os equipamentos sejam colocados no local ou protegidos para reduzir os riscos de ameaças e perigos do meio ambiente, bem como as oportunidades de acesso não autorizado”. - não foi verificada a existência de alarmes. De acordo com a norma ISO 27002/2005, em seu item 9.1.1 (Perímetro de segurança física): “Convém que sejam utilizados perímetros de segurança para proteger as áreas que contenham informações e instalações de processamento da informação”. | | CONCLUSÃO / RECOMENDAÇÃO: | Com base nos resultados da avaliação desta auditoria, sugerimos as seguintes