Segurança da Informação
1.4 REFERENCIAL TEÓRICO............................................................................................................7
1 INTRODUÇÃO
É sabido que para toda e qualquer organização, é essencial uma gestão da segurança da informação, pois sem uma proteção de suas informações as organizações acabam ficando vulneráveis aos mais diversos tipos de ameaça encontrados atualmente.
Segundo o ISSO/IEC 17799, A Segurança da Informação é a proteção das informações relacionadas ao negócio de uma organização, para evitar ameaças que possam interromper a atividade do negócio. Tendo como função minimizar os riscos e maximizar o retorno sobre os investimentos.
A segurança da informação é importante para o negócio não só pelo fato de prevenir contra ataques de hackers ou de códigos maliciosos, mas também para o risco de vandalismo, sabotagem e espionagem, servindo como um redutor de riscos.
Não se pode obter uma segurança da informação adequada apenas por meios técnicos, é necessária uma gestão encima disso e um planejamento com a participação de todos os colaboradores da organização, para que assim possa ser feita a indicação de controles a serem implantados.
Nesse contexto, será abordada a gestão da segurança da informação na área pública.
1.1 IDENTIFICAÇÃO DO PROBLEMA
Falta de segurança em relação às informações dos cidadãos acarretando na interrupção de serviços necessários à sociedade.
1.2 MOTIVAÇÃO
Este tipo de estudo se dá justificativa através dos constantes índices de falha na segurança de informação presente nas empresas públicas. Tal fato leva a um constante questionamento sobre quais medidas tomar para que estes índices sejam reduzidos, de forma que o negócio das empresas não seja afetado e que nenhum tipo de informação sigilosa seja passível por brechas dentro do gerenciamento.