Segurança da Informação

Objetivo

Nosso objetivo é identificar os métodos usados por empresas para garantir a segurança de seus dados e informações. Existem vários tipos de métodos e cada empresa adota os mais vantajosos para si conforme o tamanho e a necessidade de sua empresa.

A empresa pesquisada e utilizada nessa trabalho, a PCI Integrated Management Services, é uma empresa de pequeno porte, localizada na cidade de São Paulo. A empresa adota algumas práticas de segurança conforme sua própria necessidade e até mesmo de seus clientes. Nosso trabalho visa conhecer cada um dos métodos e entender a função de cada um dentro do sistema de segurança da empresa.

A Segurança

A empresa PCI utiliza os seguintes métodos de segurança:

1º. Segurança física do local:

Alarme com senha – damos acesso apenas quando a pessoa atinge certo ponto na carreira.

2º. Servidores:

Já migramos tudo para a nuvem MS – Azure apenas Diretor e gerente tem acesso de administrador. E-mail, arquivo, agenda, Office e nossos arquivos de controle. Acesso por tipo de grupo.

3º. Servidor interno – para armazenar banco de dados de teses

Controlado por senha. Cada instancia de SQL tem sua própria definição de segurança.

4º. Cofre de senhas

Todas as senhas são categorizadas, internas ou de clientes (pois temos acesso para implantação). Para acessar esse arquivo precisa de uma senha, que é alterada periodicamente.

5º.

Quando qualquer funcionário sai, mudamos as senhas internas um pouco antes, e pedimos o mesmo para os clientes, caso seja necessário.