FACULDADE ANHANGUERA EDUCACIONAL

GRADUAO EM SISTEMAS DE INFORMAO

ATIVIDADES PRTICAS SUPERVISIONADAS

SEGURANA E AUDITORIA EM SISTEMAS DE INFORMAO

So Paulo
2014

ANDR LUIS MIANI

RA: 111312183

EVANDRO DUNCK

RA: 111288240

HUDSON MOREIRA

RA: 090527690

JAMERSON LOPES DA SILVA

RA: 111318378

TATIANE GRAZIELA NUNES BRANCO

RA: 111365414

ATIVIDADES PRTICAS SUPERVISIONADAS

SEGURANA E AUDITORIA EM SISTEMAS DE INFORMAO

Trabalho apresentado como exigncia da disciplina

de Segurana e auditoria de Sistemas de Informao
do curso de Graduao em Sistemas de Informao
da Faculdade Anhanguera Educacional, sob a
orientao do Prof. Ricardo Black.

So Paulo
2014

RESUMO:
Esse projeto tem o objetivo de elaborar um manual de Segurana e Auditoria em
Sistemas de Informao para uma empresa fictcia de comrcio eletrnico na internet. Ela
trabalha principalmente com a venda de livros e DVDs, e precisa apresentar aos seus
colaboradores conceitos bsicos de segurana em tecnologia e sistemas da informao que
aborde as polticas de segurana da empresa, e as metodologias utilizadas ao fazer auditorias
dos sistemas informatizados.

SUMMARY:
This project aims to develop a handbook Security and Audit of Information Systems for a
fictional e-commerce business on the internet. She works mainly with selling books and
DVDs, and need to present basic security concepts in technology and information systems
that address the security policies of the company, and the methodologies used to their
employees to make audits of computerized systems.

INTRODUO:
A tecnologia vem crescendo todos os dias de forma rpida e as organizaes precisam
se adaptar as mudanas e necessidades atuais de mercado, tanto nas regras de negcios,
quanto na automatizao dos setores atravs da prpria tecnologia da informao. No meio
dessa questo surge a necessidade de proteger um dos bens mais valiosos de uma empresa,
que inevitavelmente a informao. Dados dos clientes ou da prpria empresa como
documentos importantes e informaes sigilosas sobre estratgia de mercado, devem ser
protegidos e guardados com total ateno, e dentro desse contexto fundamental o
investimentos e o suporte na rea de segurana da informao, onde tambm padres devem
ser criados e seguidos risca para que a corporao no seja exposta a falhas de segurana e
perdas que podem ir de dados confidencias at quantias em dinheiro e a temida perda de
confiana no nome da empresa.
Veremos nos tpicos a seguir, problemas que os colaboradores de uma empresa
precisam conhecer referente segurana da informao e os principais riscos encontrados no
cotidiano como um manual para a empresa fictcia chegando at a auditoria dos sistemas da
instituio.
---------------------------------------------------------------------------------------------------------------1.

SEGURANA

EM

SISTEMAS

DE

INFORMAO

REDES

DE

COMPUTADORES.
1.1. Introduo Segurana em Sistemas de Informao e Redes de Computadores:
1.2. Exemplos de Problemas de Segurana em Sistemas de Informao:
1.3. Falhas em Sistemas de Informao:
1.4. Correo de Falhas em Sistemas de Informao:
1.5. Terminologia de Segurana:
2.

CONTROLES E POLTICA DE SEGURANA.

2.1. Servios de Segurana:
2.2. Controles Gerais de Segurana:
2.3. Controles de Aplicao de Segurana:
2.4. Poltica de Segurana:
2.4.1. Descrio do Sistema:
2.4.2. Requisitos de Segurana:

2.4.3. Plano de Resposta a Incidentes de Segurana: