politica de segurança

Desenvolvimento de uma mini política de Segurança da Informação / Análise de Riscos

Gestão de Segurança da Informação
Professor: Jose Fernando Weege

Franco Sirena

Caxias do Sul - RS
Semestre 2011/02

Sumário
Avaliação de Grau B com Peso 10. Requisito para conclusão da disciplina de segurança da informação – FTEC Caxias do Sul 2
Sumário 2
1.Sumário Executivo 5
2.Justificativa 6
3.Objetivos 6
4.Classificação das Informações 7
4.1.Informações Internas 7
4.2.Informações Públicas 7
4.3.Informações de Uso restrito 7
4.4.Informações Confidenciais 8
5.Pilares da Segurança da Informação 8
5.1.Confidencialidade 8
5.2.Integridade 8
5.3.Disponibilidade 8
6.Riscos 8
6.1.Novos colaboradores não têm conhecimento dos limites que a empresa impõe e não tem conhecimento dos ativos de software e hardware que tem acesso: 9
6.2.Roubo de informações de usuários já desligados da empresa : 9
6.3.Danificação dos ativos da empresa, levando estes para uso pessoal sem uma autorização formal da empresa 10
6.4.Compilação indevida do software, ocorrendo falhas na instalação, por máquinas sem registros necessários para tal 10
6.5.Perda de mídias de instalação de softwares 10
6.6.Infecção da rede por notebooks pessoais uma vez que estes são utilizados em diferentes redes, talvez estas sem proteção devida 11
6.7.Utilização do conhecimento do software da empresa para ganhos pessoais, códigos fontes roubados 11
6.9.Acessos indevidos a páginas de internet 12
6.10.Mau uso e possível parada do sistema pela falta de controle de acesso no CPD 12
Considerações Finais 14

1. Sumário Executivo
Uma política de segurança é a expressão formal das regras pelas quais é fornecido acesso aos recursos tecnológicos de uma organização, as regras para tal estarão explícitas e descritas de uma forma clara e objetiva para que haja uma