Sistema de Informação

Sistema de Informação

1. Definição

   • Pessoas
     • Usuários e Especialistas
   • Hardware
     • Dispositivos Físicos
   • Software
     • Programas de PCs
   • Rede
     • Mídias de comunicação
   • Dados
     • são fatos utilizados para produzir informação

2. Níveis de SI

   • Operacional
     • SPT - Sistema de Processamento de Transação
       • utiliza - se em negócios e oferece respostas rápidas e confiavéis
   • Conhecimento
     • SAE - Sistema de Automação de Escritório
       • Reuni dados de toda a empresa utilizando equip. de informática e software
   • Gerencial ou ADM
     • SIG - Sistema de Informação Gerencial
       • Fornecem informações necessárias para o gerenciar com eficácia
     • SAD - Sistema de Apoio á Decisão
       • Apoia as atividades de tomada de decisões organizacionais e de negócios
   • Estratégico
     • SIE - Sistema de Informação Executiva
       • Disponibiliza informações corporativas e estratégicas para a tomada de decisão

3. Segurança da Informação

   • Confidencialidade
     • Informação é disponível apenas para quem tem permissão de acesso
   • Integridade
     • Informação não pode ser alterada, modificada ou destruída sem permissão
   • Disponibilidade
     • Disponibilidade da informação a usuários autorizados sempre que necessitar
   • Autenticidade
     • Certeza da origem da informação
   • Não Repúdio
     • Garantia de que o autor de determinada ação não possa negar tal ação

4. Classificação da Informação

   • Confidencialidade
     • Confidencial (Danos Graves)
     • Reservada (Frustra objetivos e metas)
     • Pública (Livre)
   • Integridade
     • Classificadas em Alta/Média/Baixa exigência de integridade
   • Disponibilidade
     • Classificada de acordo com o impacto que sua falta faz a empresa
   • Autenticidade
     • Classificada quanto á exigência de verificação de autenticidade ou não
   • Crítico
     • Mantido por razões legais
   • Vital
     • Sigilo especial
   • Não Crítico
     • Podem ser reconstruídos facilmente
   • Sensível
     • Dados necessário nas operações

5. Vulnerabilidade

   • Naturais
   • Físicas
   • Organizacionais
   • Hardware
   • Software
   • Humana
   • Meios de Armazenamento
   • Comunicação
   • Ameaças
     • Involuntária
       • Sem intenção de causa
     • Naturais
       • Fenômenos da natureza
     • Intencional
       • intenção de causa
     • Ataque
       • Interceptação
         • Afeta a confidencialidade da informação
       • Modificação
         • Afeta a integridade da informação
       • Interrupção
         • Afeta a disponibilidade da informação
       • Fabricação
         • Afeta a autenticidade da informação
       • Combate a ataque e invasões
         • Firewall (Filtragem de pacotes, Proxy)
         • Detecção de Intrusos (HIDS- instalados em servidores p/ identificar ataques // NIDS- Instalados em máquinas responsáveis por identificar ataques
         • Antivírus
           • CRIPTOGRAFIA
             • Chave simétrica (chave única) Chave Assimétrica (chave dupla)
           • Assinatura Digital
             • Código digital anexado a mensagem
           • Certificado Digital
             • Garante uma chave pública a um usuário ou entidade
           • VPN - Rede Privada Virtual
             • São túneis de criptografia entre pontos autorizados

6. Segurança Infórmatica

   • Controles Físicos
     • conj. de medidas que devem ser tomadas p/ garantir a segurança e existência de algum produto contra roubo, espionagem, sabotagem e desastres naturais
   • Controles Lógicos
     • Refere-se á segurança da utilização do software, proteção de dados, dos processos e programas e do acesso autorizado dos usuários
       • Autenticação
         • ID Positiva (senhas)
         • ID Proprietária (Cartão Magnético
         • ID Biométrica (características
       • Autorização
         • Permissão dos usuários
       • Auditoria
         • Refere-se á coleta de informação
   • Segurança RH
     • Recrutamento, formação e sensibilização,segregação