Sistema de Informação

Definição
1. Pessoas
  1. Usuários e Especialistas
2. Hardware
  1. Dispositivos Físicos
3. Software
  1. Programas de PCs
4. Rede
  1. Mídias de comunicação
5. Dados
  1. são fatos utilizados para produzir informação
Níveis de SI
1. Operacional
  1. SPT - Sistema de Processamento de Transação
    1. utiliza - se em negócios e oferece respostas rápidas e confiavéis
2. Conhecimento
  1. SAE - Sistema de Automação de Escritório
    1. Reuni dados de toda a empresa utilizando equip. de informática e software
3. Gerencial ou ADM
  1. SIG - Sistema de Informação Gerencial
    1. Fornecem informações necessárias para o gerenciar com eficácia
  2. SAD - Sistema de Apoio á Decisão
    1. Apoia as atividades de tomada de decisões organizacionais e de negócios
4. Estratégico
  1. SIE - Sistema de Informação Executiva
    1. Disponibiliza informações corporativas e estratégicas para a tomada de decisão
Segurança da Informação
1. Confidencialidade
  1. Informação é disponível apenas para quem tem permissão de acesso
2. Integridade
  1. Informação não pode ser alterada, modificada ou destruída sem permissão
3. Disponibilidade
  1. Disponibilidade da informação a usuários autorizados sempre que necessitar
4. Autenticidade
  1. Certeza da origem da informação
5. Não Repúdio
  1. Garantia de que o autor de determinada ação não possa negar tal ação
Classificação da Informação
1. Confidencialidade
  1. Confidencial (Danos Graves)
  2. Reservada (Frustra objetivos e metas)
  3. Pública (Livre)
2. Integridade
  1. Classificadas em Alta/Média/Baixa exigência de integridade
3. Disponibilidade
  1. Classificada de acordo com o impacto que sua falta faz a empresa
4. Autenticidade
  1. Classificada quanto á exigência de verificação de autenticidade ou não
5. Crítico
  1. Mantido por razões legais
6. Vital
  1. Sigilo especial
7. Não Crítico
  1. Podem ser reconstruídos facilmente
8. Sensível
  1. Dados necessário nas operações
Vulnerabilidade
1. Naturais
2. Físicas
3. Organizacionais
4. Hardware
5. Software
6. Humana
7. Meios de Armazenamento
8. Comunicação
9. Ameaças
  1. Involuntária
    1. Sem intenção de causa
  2. Naturais
    1. Fenômenos da natureza
  3. Intencional
    1. intenção de causa
  4. Ataque
    1. Interceptação
      1. Afeta a confidencialidade da informação
    2. Modificação
      1. Afeta a integridade da informação
    3. Interrupção
      1. Afeta a disponibilidade da informação
    4. Fabricação
      1. Afeta a autenticidade da informação
    5. Combate a ataque e invasões
      1. Firewall (Filtragem de pacotes, Proxy)
      2. Detecção de Intrusos (HIDS- instalados em servidores p/ identificar ataques // NIDS- Instalados em máquinas responsáveis por identificar ataques
      3. Antivírus
        CRIPTOGRAFIA
        Chave simétrica (chave única) Chave Assimétrica (chave dupla)
        Assinatura Digital
        Código digital anexado a mensagem
        Certificado Digital
        Garante uma chave pública a um usuário ou entidade
        VPN - Rede Privada Virtual
        São túneis de criptografia entre pontos autorizados
Segurança Infórmatica
1. Controles Físicos
  1. conj. de medidas que devem ser tomadas p/ garantir a segurança e existência de algum produto contra roubo, espionagem, sabotagem e desastres naturais
2. Controles Lógicos
  1. Refere-se á segurança da utilização do software, proteção de dados, dos processos e programas e do acesso autorizado dos usuários
    1. Autenticação
      1. ID Positiva (senhas)
      2. ID Proprietária (Cartão Magnético
      3. ID Biométrica (características
    2. Autorização
      1. Permissão dos usuários
    3. Auditoria
      1. Refere-se á coleta de informação
3. Segurança RH
  1. Recrutamento, formação e sensibilização,segregação

Nächster

Sistema de Informação

Beschreibung

Zusammenfassung der Ressource

ähnlicher Inhalt

	Erstellt von Adrielle Vieira vor etwa 8 Jahre