# data[].attributes.body
Com a alta tecnologia presente na vida das pessoas, há por responsabilidade das organizações ao qual desenvolvem determinados sistemas, aplicativos ou serviços tecnológicos, adotando um gestão de compliance de auditoria de sistemas, garantindo que toda a funcionalidade do sistema é segura e que não afetará os seus clientes e usuários.

Conforme Certifiquei (2020), a auditoria sistemas analisa se as operações e processos de uma organização estão em conformidade com as diretrizes pré-determinadas, ou seja, uma auditoria é um processo de verificação da estrutura da corporação, realizada por profissionais capacitados para esta verificação.

Certifiquei (2020) ainda ressalta que na área de tecnologia da informação (TI), a verificação é focada nas operações de TI e de toda a estrutura computacional de uma organização, verificando se as operações da área estão em conformidade com os objetivos propostos, como políticas institucionais e o que é definido em lei.

Fundamentando a segurança da informação, com a finalidade de proteger os dados ao qual as organizações fazem uso, tem-se os pilares básicos confidencialidade, integridade e disponibilidade (CID), estes pilares têm por finalidade prevenir problemas relacionados à área de TI.

Fonte: https://www.certifiquei.com.br/auditoria-sistemas

# data[].attributes.body
O pilar da confidencialidade visa proteger as informações, garantindo seu sigilo e restrição de acesso às pessoas não autorizadas, assegurando a proteção dos dados trafegados no sistema que sejam confidenciais, e um exemplo que faz uso desse pilar é a criptografia de dados.

“Esse princípio determina o acesso às informações somente às pessoas em que realmente há a necessidade de acesso e de acordo com o nível de responsabilidade por ele instituído.” (CERTIFIQUEI, 2020).

Fonte:  https://www.certifiquei.com.br/confidencialidade-integridade-disponibilidade/

# data[].attributes.body
A integridade traz o conceito de que os dados trabalhados não devem ser modificados e alterados sem a devida autorização, ou seja, esses dados devem permanecer armazenados ou processados na sua forma íntegro sem alterações, essa ideia de alterações dos dados sem autorização traz o reflexo de falsificações de dados.

“Assim como a confidencialidade, a segurança da informação utiliza-se de alguns mecanismos para garantir a integridade da informação. Exemplos desses mecanismos são criptografia, hashing e assinaturas digitais.” (CERTIFIQUEI, 2020)

Fonte:  https://www.certifiquei.com.br/confidencialidade-integridade-disponibilidade/

# data[].attributes.body
E a disponibilidade, ao qual refere-se aos dados estarem disponíveis ao usuário que seja detentor dos dados ou com permissão para acessá-los, a organização que trata esses dados devem fornecer uma arquitetura de sistema adequado para que o usuário detenha esses dados.

“Esse princípio está diretamente relacionado à eficácia do sistema e do funcionamento da rede para que, consequentemente, a informação possa ser acessada quando for necessário.” (certifiquei, 2020)

Fonte:  https://www.certifiquei.com.br/confidencialidade-integridade-disponibilidade/