segurança sistema de informaçao

Segurança em Sistemas de Informação

Objetivos de Estudo
Analisar por que sistemas de informação precisam de proteção especial contra destruição, erros e uso indevido.
Avaliar o valor empresarial da segurança e do controle.
Projetar uma controle. estrutura

organizacional

para

segurança

e

Avaliar as mais importantes tecnologias e ferramentas disponíveis para salvaguardar recursos de informação.

Vulnerabilidade dos Sistemas e Uso
Indevido
Um computador desprotegido conectado à Internet pode ser danificado em poucos segundos.

Sistemas de Informação Gerenciais
Capítulo 7 Segurança em Sistemas de Informação

Vulnerabilidade dos Sistemas e Uso Indevido
Segurança: Conjunto de políticas, procedimentos e medidas técnicas usados para impedir acesso não autorizado, alteração, roubo ou danos físicos a sistemas de informação.

Controles: São os métodos, políticas e procedimentos organizacionais que garantem a segurança dos ativos da organização, a precisão e a confiabilidade de seus registros contábeis e a adesão operacional aos padrões administrativos.

Sistemas de Informação Gerenciais
Capítulo 7 Segurança em Sistemas de Informação
Vulnerabilidade dos Sistemas e Uso Indevido

Por que os sistemas são vulneráveis?

Problemas de hardware (quebras, erros de configuração, danos por uso impróprio ou crime).
Problemas de software (erros de programação, instalação, mudanças não autorizadas).

erros

Desastres (quedas de energia, enchentes, incêndios etc.).
Vulnerabilidades da Internet.
Desafios da segurança sem fio.

de

Sistemas de Informação Gerenciais
Capítulo 7 Segurança em Sistemas de Informação
Vulnerabilidade dos Sistemas e Uso Indevido

Vulnerabilidades e Desafios de Segurança Contemporâneos

Figura 7.1
Normalmente, a arquitetura de uma aplicação baseada na Web inclui um cliente
Web, um servidor e sistemas de informação corporativos conectados a bancos de dados. Cada um desses componentes