UMA ABORDAGEM HOLÍSTICA COM FOCO NA IMPLANTAÇÃO DE UM SGSI

Por: Victor Melo de Araújo

A segurança da informação é um tema cada vez mais discutido nos meios tecnológicos e nas empresas de grande e médio porte tamanha a sua importância, dada à dependência tecnológica que a maioria das empresas, senão todas, possuem hoje na atualidade. Este artigo irá abordar a Segurança da Informação embasando-se na motivação de sua crucial importância para a sobrevivência de diversas atividades tendo como metodologia pesquisas em referências bibliográficas e um estudo de caso da implantação de um SGSI com base nas recomendações da ISO/IEC27001/27002 em um órgão de cunho público, onde o trânsito de pessoas é muito intenso e o acesso nem sempre pode ser restrito, e por esta questão deve-se mensurar muito bem as análises com relação à implementação de um SGSI bem como uma política de segurança da informação que vise a proteção dos ativos informacionais, controles de acesso lógico e fisco, ativos de redes, ativos computacionais, serviços lógicos oferecidos aos usuários e rotinas de backups. Análise do que aplicar e os impactos gerados da aplicação de cada camada de segurança em relação à produtividade e usabilidade no ambiente.