SIG INF

SEGURANÇA DA INFORMAÇÃO

CONFIDENCIALIDADE, INTEGRIDADE, DISPONIBILIDADE, AUTENTICAÇÃO, NÃO REPÚDIO, LEGALIDADE, PRIVACIDADE, AUDITORIA.

ATAQUE

PASSIVOS / ATIVOS

INCIDENTE DE SEGURANÇA

EVENTOS DE SEGURANÇA INDESEJÁVEIS

DETECTAR, RELATAR E AVALIAR

RESPONDER E GERENCIAR INCIDENTES DE SEGURANÇA

MELHORAR A SEGURANÇA DA INFORMAÇÃO

PROBABILIDADE E IMPACTO

IMPACTO IRRELEVANTE

EFEITO POUCO SIGNIFICATIVO

SISTEMAS NÃO DISPONÍVEIS

EFEITOS DESASTROSOS SEM COMPROMETER A SOBREVIVÊNCIA

EFEITOS DESASTROSOS COMPROMETENDO A SOBREVIVÊNCIA DA INSTITUIÇÃO

ATIVO DE INFORMAÇÃO

INFORMAÇÃO

PESSOAS

SOFTWARE

FÍSICO

SERVIÇOS

INTAGÍVEIS

VULNERABILIDADE

FÍSICAS, NATURAIS, HARDWARE, SOFTWARE, MÍDIAS, COMUNICAÇÃO, HUMANAS

AMEAÇA

ATIVAS, PASSIVAS, NATURAIS, INVOLUNTÁRIAS, VOLUNTÁTIAS