# data[].attributes.body
A segurança e Auditoria de sistema consistirá em fazer uma avaliação das funcionalidades exercidas pelos sistemas. Além disso, identifica as vulnerabilidades, instabilidades e falhas que consequentemente, podem propiciar invasões hacker, erros de execução e outros problemas.

# data[].attributes.body
Garantir que os ativos de uma empresa/companhia estejam resguardados por uma série de regras aplicadas à redes, sistemas e colaboradores. Visando a aplicação do conceito CID.
O CID consiste em:
- C: confidencialidade, garantir que todos os dados estejam disponíveis somente a redes, sistemas e usuários que realmente tem permissões para visualização do mesmo.
- I: integridade, garantir que todo dado recebido esteja exatamente como foi enviado, sem nenhuma alteração durante o processo de envio/ recebimento.
- D: disponibilidade, garantir  que toda rede/sistemas estejam sempre disponíveis quando necessário solicitar determinada informação.

É importante ressaltar que, existem mais princípios complementares, contudo a ênfase será dada ao CID, pois foram os primeiros a serem  estudados/executados.

# data[].attributes.body
BACKUP
O tão conhecido backup — ou cópia de segurança — é um mecanismo fundamental para garantir a disponibilidade da informação, caso as bases onde a informação esteja armazenada sejam danificadas ou roubadas.

O backup pode ser armazenado em dispositivos físicos — servidores de backup, CD, pendrive, HD externo — ou em nuvem. A partir do backup é possível recuperar, em curtíssimo espaço de tempo, informações perdidas acidentalmente ou em consequência de sinistros (enchentes, incêndio etc.), sabotagens ou roubos.

Biometria
O acesso às informações somente é liberado para a pessoa autorizada, levando em consideração as suas características físicas (impressão digital, voz ou padrões da íris do olho ou do rosto inteiro.).

Outra faceta importantíssima do controle de acesso é o uso de equipamentos próprios dos colaboradores para operação de sistemas e aplicativos empresariais de forma remota

Política de segurança da informação
É um documento que estabelece diretrizes comportamentais para os membros da organização, no que tange às regras de uso dos recursos de tecnologia da informação.

Essas regras servem para impedir invasões de cibercriminosos, que podem resultar em fraudes ou vazamento de informações, evitar a entrada de vírus na rede ou o sequestro de dados e garantir a confidencialidade, confiabilidade, integridade, autenticidade e disponibilidade das informações.

# data[].attributes.body
No brasil , temos a ANPD que é o órgão da administração pública federal responsável por zelar pela proteção de dados pessoais e por implementar e fiscalizar o cumprimento da LGPD no brasil.

Além disso, temos também a ISO 27001 que determina o passo a passo de deve ser efetuada a segurança de dados por uma informação e diversos outros aspectos que contribuem para um ambiente virtual seguro.