Segurança e Auditoria de Sistemas by Ilan Almeida https://padlet.com/ilansantos2020/rfm7ivtoqiii9l4f respostas ao Fórum en-us 2022-05-23 23:55:22 UTC 2022-05-24 01:16:24 UTC hello@padlet.com LGPD ilansantos2020 https://padlet.com/ilansantos2020/rfm7ivtoqiii9l4f/wish/2196732554 A Lei Geral de Proteção de Dados, tem como principal objetivo proteger os direitos fundamentais de liberdade e privacidade e o livre desenvolvimento da personalidade da pessoa natural. também tem como foco criar um senário de segurança jurídica, de acordo com a norma de  padronização de regulamentos e práticas para melhorar a proteção aos dados pessoais de todo cidadão que esteja no Brasil, de acordo com os parâmetros internacionais existentes.

A lei define o que são dados pessoais e explica que alguns deles estão sujeitos a cuidados ainda mais específicos, como os dados pessoais sensíveis e dados pessoais sobre crianças e adolescentes. Esclarece ainda que todos os dados tratados, tanto no meio físico quanto no digital, estão sujeitos à regulação. Além disso, a LGPD estabelece que não importa se a sede de uma organização ou o centro de dados dela estão localizados no Brasil ou no exterior: se há o processamento de informações sobre pessoas, brasileiras ou não, que estão no território nacional, a LGPD deve ser observada. A lei autoriza também o compartilhamento de dados pessoais com organismos internacionais e com outros países, desde que observados os requisitos nela estabelecidos. ]]> 2022-05-24 01:16:24 UTC https://padlet.com/ilansantos2020/rfm7ivtoqiii9l4f/wish/2196732554 SEGURANÇA DA INFORMAÇÃO ilansantos2020 https://padlet.com/ilansantos2020/rfm7ivtoqiii9l4f/wish/2196732555 A segurança da informação (SI) está diretamente relacionada com proteção de um conjunto de informações, no sentido de preservar o valor que possuem para um indivíduo ou uma organização.
Segurança é o tema mais discutido atualmente tendo variados aspectos importantes, são eles:

Confidencialidade: Esta é a propriedade que limita o acesso a informação tão somente às entidades legítimas, ou seja, àquelas autorizadas pelo proprietário da informação;

Integridade:  propriedade que garante que a informação manipulada mantenha todas as características originais estabelecidas pelo proprietário da informação, incluindo controle de mudanças e garantia do seu ciclo de vida (Corrente, intermediária e permanente). O ciclo de vida da informação orgânica - criada em ambiente organizacional - segue as três fases do ciclo de vida dos documentos de arquivos; conforme preceitua os canadenses da Universidade do Quebec (Canadá): Carol Couture e Jean Yves Rousseau, no livro Os Fundamentos da Disciplina Arquivística;

Disponibilidade:  propriedade que garante que a informação esteja sempre disponível para o uso legítimo, ou seja, por aqueles usuários autorizados pelo proprietário da informação;

Autenticidade: propriedade que garante que a informação é proveniente da fonte anunciada e que não foi alvo de mutações ao longo de um processo.

O suporte para as recomendações de segurança pode ser encontrado em controles físicos e Lógicos

Atualmente o conceito de Segurança da Informação está padronizado pela norma ISO/IEC 17799:2005,A norma técnica de segurança da informação em vigor é: ABNT NBR ISO/IEC 27002:2013[1]]]> 2022-05-24 01:16:24 UTC https://padlet.com/ilansantos2020/rfm7ivtoqiii9l4f/wish/2196732555 SGSI NO DIA A DIA ilansantos2020 https://padlet.com/ilansantos2020/rfm7ivtoqiii9l4f/wish/2196732556 O uso da tecnologia tem se tornado cada vez mais comum e fundamental no dia a dia das pessoas. Hoje levamos uma vida conectada usando serviços online como e-mail (Gmail do Google, Outlook da Microsoft), redes sociais como (Facebook, Twitter, Instagram, Pinterest, Linkedin), Discos virtuais (Gdrive do Google, Skydrive da Microsoft, Dropbox), agendas como Evernote compartilhando informações nas nuvens e principalmente os smartphones conectando-se a todos esses serviços anteriores atualizando, sincronizando a todo o instante.

Com o uso da confidencialidade só é possível ter acesso a informação com autorização, impedindo que os dados sejam acessados por terceiros ou estranhos à corporação.

Usando a Integridade teremos a garantia de que a informação estará completa, exata e preservada contra alterações indevidas, fraudes ou até mesmo contra a sua destruição.
Assim, são evitadas violações da informação, sejam elas de forma acidental ou mesmo proposital. Evitando a vulnerabilidade à cópia de dados 

A confiabilidade permite  o caráter de fidedignidade da informação. e permite que seja assegurado ao usuário a boa qualidade da informação com a qual ele estará trabalhando. 

A disponibilidade nos da à certeza de que a informação estará acessível e disponível em escala contínua para as pessoas autorizadas, nos garantindo assim a disponibilidade da informação de qualquer lugar em que o usuário esteja no planeta e a qualquer hora do dia ou da noite.

Com a Autenticidade poderemos saber por meio de registros apropriados, quem realizou acessos, atualizações e exclusões de informações, de modo que haja confirmação da sua autoria e originalidade.



]]> 2022-05-24 01:16:24 UTC https://padlet.com/ilansantos2020/rfm7ivtoqiii9l4f/wish/2196732556