Etiqueta: visualeditor |
|||
| Linha 7: | Linha 7: | ||
*Elementos que devem ser considerados na criação de uma PSI: | *Elementos que devem ser considerados na criação de uma PSI: | ||
Disponibilidade de informações e do próprio sistema. | **Disponibilidade de informações e do próprio sistema. | ||
Utilização dos dados com suas finalidades corretas. | **Utilização dos dados com suas finalidades corretas. | ||
Integridade dos dados e informações. | **Integridade dos dados e informações. | ||
Verificar a autenticidade do usuário / sistema. | **Verificar a autenticidade do usuário / sistema. | ||
O dono do sistema (Admin) deve ter condições de controlá-lo. | **O dono do sistema (Admin) deve ter condições de controlá-lo. | ||
Confidencialidade de dados privados, ou seja, um dado privado só pode ser mostrado para o próprio dono dos dados. | **Confidencialidade de dados privados, ou seja, um dado privado só pode ser mostrado para o próprio dono dos dados. | ||
Para a criação de uma PSI, os profissionais devem seguir algumas normas, que foram elaboradas justamento com esse finalidade, como por exemplo a BS7799 que é um código de de práticas para gerenciamento da informação, que depois foi integrado a ISO/IEC 17799, outro código de normas, publicado pela ISO (Organização Internacional de Normalização), que em 2005 publicou outro código de normas, o ISO27001. | Para a criação de uma PSI, os profissionais devem seguir algumas normas, que foram elaboradas justamento com esse finalidade, como por exemplo a BS7799 que é um código de de práticas para gerenciamento da informação, que depois foi integrado a ISO/IEC 17799, outro código de normas, publicado pela ISO (Organização Internacional de Normalização), que em 2005 publicou outro código de normas, o ISO27001. | ||
Edição das 01h21min de 7 de junho de 2017
Conceito
- Segurança em redes nada mais é que uma estratégia / critérios de proteção de dados (informações), prestada pelo administrador, suporte ou técnico em segurança de alguma rede, sendo ela privada, aberta ou parcialmente aberta, que é realizada através de uma política de proteção de segurança, que permite a utilização de softwares específicos para proteção. É possível fazer uma relação entre as redes privadas, abertas e parcialmente abertas em comparação ao mundo real, pois da mesma maneira que casas e lojas precisam ser protegidas, as redes também precisam de proteção.
- Para que essa relação fique mais clara, vou comparar as redes privadas com casas e residências do mundo real, e as redes abertas com comércios e agencias bancárias, de forma simples e coerente. Com a comparação feita acima, já é possível entender que é necessário uma política de segurança para poder ter acesso a essas estruturas, pois assim como é necessário se identificar (autenticar) para ter acesso a alguma residência, ou seja, dizer quem é você, também é necessário uma autenticação para poder ter acesso a alguma rede privada. Seguindo a mesma lógica do primeiro exemplo, é simples a comparação feita para com redes parcialmente abertas, já que do mesmo modo que uma agencia bancária tem suas instalações públicas e privadas a rede aberta também, visto que o cliente (usuário) tem acesso à parte pública, e pode exercer algumas ações naquele local, porém apenas funcionários podem ter acesso às partes privadas, sendo necessários alguns procedimentos para confirmar se aquela pessoa é ou não um funcionário, ou seja, uma entidade que tem autorização para explorar aquele local. Já uma rede aberta (desprotegida), dá acesso a qualquer um e permite que qualquer um realize ações aonde bem entender dentro daquela rede, assim como em uma residencia abandonada, ou destrancada, que permite que qualquer um possa entrar e fazer qualquer coisa lá dentro.
Políticas de Segurança
- Política de segurança da informação ou PSI , de maneira resumida, consiste em um documento elaborado por profissionais de alguma organização que estejam relacionados com a área de segurança, como funcionários da área jurídica, infra-estrutura, recursos humanos, segurança da informação entre outros, com o objetivo de especificar as normas, diretrizes, área de responsabilidade dos utilizadores / gestores do sistema, definir procedimentos além de fornecer um enquadramento para a utilização de softwares ou mecanismos de segurança. A política de segurança é basicamente um manual que oficializa como os recursos de Tecnologia da Informação de alguma organização deve ser utilizado e protegido, e é importante que a empresa designe um profissional para gerenciar a política de segurança, é importante dizer que esse profissional ficará responsável por recorrentes atualizações na PSI, porém não pode fazer nada sem o consentimento e aprovação de todos da organização.
- Elementos que devem ser considerados na criação de uma PSI:
- Disponibilidade de informações e do próprio sistema.
- Utilização dos dados com suas finalidades corretas.
- Integridade dos dados e informações.
- Verificar a autenticidade do usuário / sistema.
- O dono do sistema (Admin) deve ter condições de controlá-lo.
- Confidencialidade de dados privados, ou seja, um dado privado só pode ser mostrado para o próprio dono dos dados.
Para a criação de uma PSI, os profissionais devem seguir algumas normas, que foram elaboradas justamento com esse finalidade, como por exemplo a BS7799 que é um código de de práticas para gerenciamento da informação, que depois foi integrado a ISO/IEC 17799, outro código de normas, publicado pela ISO (Organização Internacional de Normalização), que em 2005 publicou outro código de normas, o ISO27001.
- Existem dois pilares bases para toda política de segurança:
- PSI proibitiva: Considera que tudo que não é expressamente permitido deve ser proibido.
- PSI permissiva: Considera que tudo que não é expressamente proibido deve ser permitido.
IPS
Auditoria
Referências
https://analistati.com/politica-de-seguranca-da-informacao-como-fazer/
https://pt.wikipedia.org/wiki/BS_779
https://pt.wikipedia.org/wiki/Organiza%C3%A7%C3%A3o_Internacional_de_Normaliza%C3%A7%C3%A3o