Auditorias De Sistemas AP II

Auditoria de sistemas

Análise da Situação:

A necessidade de segurança é um fato que vem transcendendo o limite da produtividade e da funcionalidade. Enquanto a velocidade e a eficiência em todos os processos de negócios significam uma vantagem competitiva, a falta de segurança nos meios que habilitam a velocidade e a eficiência pode resultar em grandes prejuízos e falta de oportunidades de negócios. (NAKAMURA; GEUS, 2003).
Para a segurança da informação, minimizar as possibilidades de ataques e consequentes prejuízos às organizações não dependem somente dos recursos tecnológicos disponíveis, mas também dos aspectos humanos, processuais, jurídicos e de negócios da organização.
A segurança física compreende-se no ambiente, ela abrange todo o ambiente onde os sistemas de informação estão instalados, normalmente se faz necessária a ajuda da engenharia civil e elétrica, já a segurança lógica compreende-se em programas, onde mecanismos de proteção baseados em softwares são aplicados, ambas podem ser planejadas e implantadas em paralelo.

Perímetro de Segurança Física e Lógica

A segurança em tecnologia da informação pode ser compreendida por dois principais aspectos: segurança lógica e segurança física. A segurança física desempenha um papel tão importante quanto a segurança lógica, porque é a base para a proteção de qualquer investimento feito por uma organização. Investir em diferentes aspectos da segurança sem observar suas devidas prioridades pode ocasionar uma perda de todos os recursos investidos em virtude de uma falha nos sistemas mais vulneráveis.
Convém que sejam utilizados perímetros de segurança (barreiras tais como paredes, portões de entrada controlados por cartão ou balcões de recepção com recepcionistas) para proteger as áreas que contenham informações e instalações de processamento da informação.
Ainda segundo a ABNT, as seguintes diretrizes devem ser levadas em consideração e implementadas para perímetros de segurança física, quando apropriado. São