UNIVERSIDADE FEDERAL DO PIAU UFPI

UNIVERSIDADE ABERTA DO BRASIL UAB

CURSO: SISTEMAS DE INFORMAO SI

ALUNO: FRAYLAN FRANCISCO E SILVA - MATRCULA: 10L13407

ALUNO: GERIEL FERREIRA SOUSA - MATRCULA: 10L21876
CURSO: BACHARELADO EM SISTEMAS DE INFORMAO
DISCIPLINA: SEGURANA E AUDITORIA DE SISTEMAS
POLO: INHUMA-PI
PROFESSOR: FRANK CSAR

TRABALHO DE PESQUISA

Janeiro de 2014, Inhuma-PI.

1. INTRODUO

De modo geral a auditoria de sistemas uma forma de analisar com

eficincia os processos de uma organizao, desta forma possvel identificar se
as normas e regras esto sendo seguidas. Validao e Avaliao do controle
interno de sistemas de informao [1]. Para garantir que tudo funcione
corretamente com eficcia e eficincia necessrio aplicar o processo de
auditoria e segurana da informao [2].

2. JUSTIFICATIVA

cada vez maior o nmero de empresas que utilizam de tecnologia da

informao para automatizar suas operaes. Por isso, cada vez mais as equipes
de auditoria tero que usar como evidncia dados provenientes de sistemas
informatizados. Em paralelo a isso, esses dados tendem a ser cada vez mais,
alvos de espionagens e de hackers.

Auditoria e segurana de sistemas e Espionagem da NAS

Nos ltimos meses, denncias publicadas na imprensa brasileira e

internacional revelaram que a agncia de inteligncia norte-americana (NSA)
espionou dados e comunicaes de governos de vrios pases, entre eles o Brasil.
O governo brasileiro monitorou as atividades de diplomatas da Rssia, do Ir e do
Iraque em 2003 e 2004, poca do governo Luiz Incio Lula da Silva, segundo
reportagem publicada nesta segunda-feira pelo jornal "Folha de S.Paulo", com
base em um relatrio da Agncia Brasileira de Inteligncia (Abin). A embaixada do
Iraque tambm foi monitorada, na poca em que o pas foi invadido pelos EUA.
Segundo a reportagem, o governo brasileiro constatou que muitos diplomatas
buscavam refgio no Brasil e por isso houve necessidade de segui-los.
A violao dos Estados Unidos afronta a nossa soberania e o Brasil
teve reao forte. E o mais importante, e vale ressaltar, essa ao praticada pelo

Brasil foi feita em territrio nacional, afirmou o ministro Cardozo disse ainda que o
monitoramento do Brasil se classifica como uma ao de "contraespionagem",
procedimento que, segundo ele, "todos os pases fazem e tm de fazer. Isso
absolutamente legal nas regras. Quando voc acha que h espies atuando no
Brasil, voc deixa de espionar? No. Voc faz a contraespionagem, para saber se
eles esto espionando ou no. No vejo nenhum abalo. Todos os pases fazem e
tm que fazer contraespionagem.
Auditoria de sistemas uma atividade voltada avaliao dos
procedimentos de controle e segurana vinculados ao processamento das
informaes. Tem como funes: documentar, avaliar e monitorar sistemas de
controle legais gerenciais de aplicao e operacionais.
Contra espionagem, governo vai barrar compra de software que impea
auditoria. Com isso, sistemas operacionais como Windows, da Microsoft, e Mac
OS, da Apple, deixaro de ser usados caso as empresas dificultem investigao
sobre espionagem por meio dos sistemas.
Atualmente, ao instalar um software, os usurios precisam aceitar um
termo da fabricante permitindo que sua mquina seja eventualmente acessada
pelo proprietrio do sistema.
O governo brasileiro quer ter o direito de monitorar qualquer tipo de
visualizao externa do contedo. A preocupao tentar identificar e rastrear
tentativas de espionagem.
O governo considera que, alm de aumentar a segurana, a medida
trar economia. O uso de softwares livres encerra a obrigao de pagar as
licenas dos programas.
Com relao s telecomunicaes, o Brasil no possui nenhum satlite
nacional sendo alugadas bandas de satlite estrangeiros compradas nas
empresas transnacionais, e podendo ser utilizada para espionar as ligaes
nacionais.
Contudo o caso de espionagem deve ser desenvolvido uma equipe de
auditoria do governo federal para identificar erro e falhas dos sistemas de
computadores ou telefonia fixa ou mvel, prevenir a segurana dos dados

sigilosos das nossas empresas e indicar punies paras os pases invasores das
fronteiras atravs dos satlites.
Neste sentido segue abaixo alguns tpicos referentes aplicao da
auditoria, bem como objetivos, importncia, tipos e etc.

3. OBJETIVOS DA AUDITORIA DE SISTEMAS

Verificar se as informaes armazenadas em meio eletrnico atendem

aos requisitos de confiana e segurana e se os controles internos foram
implementados e se so efetivos.
Tem tambm a funo de garantir a confidencialidade, integridade e
disponibilidade dos dados. Existem outros objetivos como, por exemplo: Reduo
dos custos; Menor possibilidade de erros; Agilidade para anlise dos processos.

4. IMPORTANCIA DA AUDITORIA DE SISTEMAS

Com

os

altos

investimentos

das

organizaes

em

sistemas

computadorizados torna-se muito arriscado manter todos esses artefatos sem

auxilio de uma auditoria.
Necessidade de garantir a segurana dos computadores e seus
sistemas. Garantia do alcance da qualidade dos sistemas computadorizados.
Auxiliar a organizao a avaliar e validar o ciclo administrativo.

Desvantagens

O rpido desprestigio das ferramentas tecnolgicas causadas pela

rpida evoluo das tecnologias, onde tudo fica desatualizado rapidamente torna o
papel da auditoria de sistemas mais complexo.
O mercado no dispe de uma quantidade expressiva de profissionais
capacitados.

As empresas no exercem uma cultura organizacional que favorece a

aplicao de normas e regras rgidas para uma auditoria.

5. TIPOS

Auditoria Interna:
A auditoria interna definida como um processo da entidade, com
objetivo de verificar a eficcia da mesma, ou seja, se os seus requisitos esto
sendo atendidos na realizao das atividades da empresa. [2]

Auditoria Externa:
O primeiro passo para aplicao da auditoria interna selecionar o
comit gestor responsvel. Esse comit composto por uma equipe de
funcionrios de confiana da empresa. Os mesmos so selecionados por
indicao da direo ou gerente da instituio. A funo do comit gestor criar o
manual da qualidade e acompanhar e fiscalizar as aplicaes dos processos e
procedimentos de trabalho. [2]

Auditoria Articulada:
o exame minucioso das atividades desenvolvidas na empresa ou
departamentos. Seu objetivo checar se as diretrizes planejadas pelo manual da
qualidade, esto sendo implementadas com eficcia, em conformidade com as
suas normas estabelecidas.

6. REFERNCIAS BIBLIOGFICAS
http://g1.globo.com/politica/noticia/2013/11/brasil-monitorou-diplomatas-de-ira-iraque-e-russia-dizjornal.html
http://g1.globo.com/politica/noticia/2013/11/para-ministro-espionagem-de-brasil-e-eua-saocompletamente-diferentes.html
http://pt.wikipedia.org/wiki/Ve%C3%ADculo_a%C3%A9reo_n%C3%A3o_tripulado
http://geopoliticablog.blogspot.com.br/2013/11/contra-espionagem-governo-vai-barrar.html
https://www.youtube.com/watch?v=jRDixIOea1w
[1] Conceitos de Auditoria, FACECA - Sistemas de Informao.
[2] Auditoria e segurana de sistemas. Jefferson Ribeiro de Lima, 2010.