CENTRO UNIVERSITÁRIO DA GRANDE DOURADOS

Curso: TECNOLOGIA EM ANÁLISE E DESENVOLVIMENTO DE SISTEMAS
Semestre: 5º
Disciplina: Segurança das Informações
Professor: Glauco Aurélio Silva
Atividade: 06 – Política de SI – 2ª Parte
Acadêmico(a):

AULA 06 – Política de SI – 2ª Parte
(Responda as questões a seguir segundo o que foi aprendido no guia de estudos)

1. Qual o objetivo da segurança organizacional dentro do âmbito da SI?

O objetivo da segurança organizacional é gerenciar a segurança da informação na organização. Para que uma política de segurança seja eficaz é necessária a criação de uma estrutura organizacional capaz de planejar e implementar a segurança. Mas essa associação coloca em risco a qualidade da segurança quando forem considerados somente os aspectos tecnológicos e não forem incluídos também os aspectos físicos, humanos e gestão de processos relacionados ao negócio da organização. Mesmo que o departamento de tecnologia da informação inclua medidas de proteção não somente relacionadas à tecnologia como, por exemplo, proteção de ativos físicos ou conscientização do quadro funcional à respeito de segurança, o resultado não será o mesmo que o obtido por uma estrutura mais completa que englobe todos os setores da organização. A NBR ISSO/IEC 17799:2005 em seu item 6.1 (Infra-estrutura da segurança da informação) sugere que seja criada uma estrutura apropriada para a gestão, que seja eleita uma direção que será responsável por aprovar