Importância da implementação de sistemas de segurança da informação nas pequenas e médias empresas

UNIVERSIDADE FUMEC - FACULDADE DE CIÊNCIAS EMPRESARIAIS

CURSO DE PÓS-GRADUAÇÃO

A IMPORTÂNCIA DA IMPLANTAÇÃO DE SISTEMAS DE SEGURANÇA DA INFORMAÇÃO EM PEQUENAS E MÉDIAS EMPRESAS

SAMUEL NUNES DE MORAES

BELO HORIZONTE - MG

2011

SAMUEL NUNES DE MORAES

A IMPORTÂNCIA DA IMPLANTAÇÃO DE SISTEMAS DE SEGURANÇA DA INFORMAÇÃO EM PEQUENAS E MÉDIAS EMPRESAS

Monografia apresentada como requisito para conclusão de curso de Pós-Graduação em Segurança da Informação da Universidade Fumec, sob orientação do Prof. Claudio Pessoa.

BELO HORIZONTE - MG

2011

Dedico este trabalho a Deus e aos meus pais José Maria e Ana Lúcia, pois sem vocês não estaria onde estou hoje.

Dedico também aos meus irmãos e especialmente a minha namorada Viviane de Paula, que sempre me apoiou e me ajudou nessa etapa tão difícil.

Dedico aos meus familiares que sempre estiveram presentes em todos estes momentos e aos amigos do peito.

Muito obrigado, devo a concretização deste trabalho a todos vocês.

AGRADECIMENTOS

A Deus, que me fez capaz de crescer na vida, dotando-me das condições necessárias para a realização deste trabalho.

Aos meus pais José Maria e Ana Lúcia, que me deram condições necessárias e ensinamentos que construíram minha responsabilidade e dignidade como ser humano.

Aos meus irmãos Lucas Nunes, Maria Camila e Júlio César pelo apoio e ajuda nas horas precisas.

A minha amiga, namorada e futura esposa Viviane de Paula pelas noites perdidas, minha incansável leitora, que enriqueceu sobremaneira este trabalho com sugestões sempre válidas.

Ao professor orientador, Cláudio Pessoa, pela paciência, interagindo na minha produção, com apoio, sinceridade e dedicação de Mestre em função do meu crescimento pessoal.

Agradeço a todos com os quais pude contar em todos os momentos desta jornada e que muitas vezes deixaram de viver os seus sonhos em favor do meu.

Enfim, a todos meus familiares e pessoas que de alguma maneira contribuíram e acompanharam esta caminhada.

Obrigado!

“Segurança é, eu diria, nossa maior prioridade, pois por todas as coisas empolgantes que podemos fazer com os computadores - organizar nossas vidas, manter contato com as pessoas, ser criativos - se não resolvermos estes problemas de segurança, daí as pessoas recuarão".

Bill Gates

RESUMO

Este estudo teve como objetivo discorrer sobre a importância da implantação de sistemas de segurança da informação em pequenas e médias empresas. Para a sua realização foi utilizada pesquisa bibliográfica, que se deu através da leitura de livros, artigos eletrônicos e outros meios literários entre 01 de dezembro de 2010 e 10 de janeiro de 2011. Foram consultados autores que abordam os seguintes temas: aspectos conceituais envolvendo a informação; a importância da informação no mundo empresarial da atualidade; conceituação de sistemas; sistemas de informação; gestão da segurança dos sistemas de informação; Norma ISO/IEC 17799:2000 (atual ISO/IEC 27002:2005); segurança da informação; e a importância da implantação da segurança da informação nas organizações, propondo passos a serem seguidos na implantação de sistemas de segurança da informação em pequenas e médias empresas. Como principais resultados obtidos pode-se afirmar que: cada vez mais a preocupação com a segurança da informação tem se revelado uma das principais prioridades no mundo empresarial; a implantação de um sistema de segurança da informação não deve somente definir tecnologias a serem usadas, mas também adotar uma adequada política de segurança; e a implantação de um sistema de segurança da informação necessita ser desenvolvido de acordo com as necessidades e porte de cada empresa em particular. Conclui-se que em qualquer empresa a necessidade da implantação de um sistema de segurança da informação torna-se cada vez mais evidente visto os riscos, ameaças e vulnerabilidades que permeiam este ambiente. Neste sentido a observância dos preceitos e diretrizes constantes na Norma ISO/IEC 27002:2005 é de supra-importância para o sucesso dos procedimentos ligados à proteção da informação.

Palavras-chave: Informação; sistema de segurança da informação; políticas de segurança; pequenas e médias empresas.

ABSTRACT

This paper had like objective flow about the importance of the security systems implementation of the information in small and medium companies. For his achievement was utilized bibliographical research, that gave through the reading of books, electronic articles and others literary means between 01 of December of 2010 and 10 of January of 2011. They were consulted authors that approach the following subjects: aspects you evaluate involving the information; the importance of the information in the business world of the present time; conceptualization of systems; systems of information; management of the security of the systems of information; Norm ISO/IEC 17799:2000 (present ISO/IEC 27002:2005);