Objetivos de segurança da informação

Dado é um conjunto de letras números ou dígitos (não tem significado claro)

Informação é um conjunto de dados. Detém algo útil

Competência envolve uma ação física.

Passos para valorização da informação: Conhecer, selecionar e usar as informaçoes.

SI é um conjunto interrelacionado de componentes que recolhem, armazenam e processam a informação com o auxilio na tomada de decisões.

Segurança de SI é a expectativa de que a informação seja armazenada em um sistema computacional, sem que pessoas não autorizadas tenham acesso ao conteúdo.

Objetivos da segurança da Informação:

Confidencialidade, Integridade, Legalidade, Disponibilidade, Consistência, Isolamento, Auditoria e Confiabilidade.

Segurança física

É importante atentar-se as ameaças, que nem sempre são lembradas: Incêndios, desabamentos, alagamentos, problemas de rede elétrica, acesso de pessoas não autorizadas ao CPD. são importantes medidas de proteção física, como uso de no-breaks, guardas, alarme, circuito de câmeras..

A proteção física é chamada de SEGURANÇA COMPUTACIONAL.

Segurança lógica

Esta requer um estudo maior, pois envolve investimentos. Deve-se estar atento a problemas causados por vírus, bisbilhoteiros, backups errados.. Um recurso muito utilizado para proteger-se dos bisbilhoteiros são programas de criptografia, que embaralham o conteúdo da mensagem de modo que ela se torne icompreensiva.

Tipo de ameaça aos dados: Interrupção (quando a informação não chega no destino. "Para no meio".

Interceppção (quando chega a informação ao destino, mas no meio do caminho ela é enviada para um bisbilhoteiro também).

Modificação (quando ela vai até a máquina bisbilhoteira, que modifica a informação, e manda informação modificada ao destino).

Fabricação (O bisbilhoteiro que fabrica a informação e manda ao destino)~

DADOS < Interrupção, fabricação, modificação e intercepção.

SOFTWARE < Interrupção, modificação e intercepção.

HARDWARE < Interrupção

LINHAS DE COMUNICAÇÃO < Interrupção, intercepção, fabricação e modificação.