CONCEITOS E PRINCÍPIOS DA SEGURANÇA DA INFORMAÇÃO

“Garantia de que o acesso à informação érestrito aos seus usuários legítimos.” (Beal, 2008, p. 1). Ou seja,seu acesso é permitido apenas a determinados usuários.

“Toda informação deve ser mantida na mesmacondição em que foi disponibilizada pelo seu proprietário,visando protegê-las contra alterações indevidas, intencionais ouacidentais” (Sêmola, 2003, p. 45). Ou seja, informação nãoadulterada.

“Garantia de que a informação e os ativosassociados estejam disponíveis para os usuários legítimos deforma oportuna” (Beal, 2008, p. 1). Ou seja, independente dafinalidade, a informação deve estar disponível.

Garantir que o usuário de fato é quem alega ser.

Capacidade do sistema de provar que um usuário executou uma determinada ação”. Lyra (2008,p.4)

“Garantir que o sistema esteja aderente àlegislação”

“Capacidade de um sistema de manter anônimoum usuário, impossibilitando o relacionamento entre o usuário esuas ações”.

“Garantir que o sistema esteja aderente àlegislação”

nvet

Todos os arquivos devem possuir um proprietário

Deve ser identificado, documentado e implementado regras para que seja permitido o uso de informações de ativos

A informação deve ser classificada pelo seu valor, requezitos legais, sensibilidade e criticidade para a informação.

Um conjunto de procedimentos adequados para classificar e rotular a informação