Segurança da informação em aplicativos de dispositivos móveis

• Autor(a) principal: Martino, Clarissa Lins Cardozo
• Data de Publicação: 2016
• Tipo de documento: Trabalho de conclusão de curso
• Idioma: por
• Título da fonte: Repositório Institucional da UFRJ
• Texto Completo: http://hdl.handle.net/11422/182
• topic: CNPQ::CIENCIAS SOCIAIS APLICADAS::CIENCIA DA INFORMACAO::BIBLIOTECONOMIA; Segurança da informação; Aplicativos móveis; Bibliotecas virtuais; Políticas de segurança da informação; Bibliotecas móveis

A realização do presente trabalho surgiu com a necessidade de zelar pela segurança da informação dos usuários em aplicativos de dispositivos móveis. Percebeu-se ao longo do tempo que muitas informações se perdiam ou eram divulgadas sem o usuário que disponibilizou as mesmas ter nenhum conhecimento do fato. Neste trabalho foi realizada uma pesquisa exploratória qualitativa para fundamentar os conceitos e temas que serão abordados no trabalho; Tecnologia da Informação; Segurança da Informação; Bibliotecas Digitais, Virtuais e Eletrônicas. Foi realizada por meio de seleção os aplicativos para dispositivos móveis, busca na base de dados de aplicativos da Apple, a Apple Store, utilizando termos que recuperassem aplicativos com a funcionalidade de biblioteca móvel. Uma vez selecionados os aplicativos, suas políticas de privacidade foram analisadas, frente às normas ISO/ABNT 27:002. A mesma contém onze seções de controles de Segurança da Informação onde a seção contém um número de categorias principais de segurança da informação. Das onze seções desta norma: Política de Segurança da Informação; Organizando a Segurança da Informação; Gestão de Ativos; Segurança em Recursos Humanos; Segurança Física e do Ambiente; Gestão de Operações e Comunicações; Controle de Acesso; Aquisição, Desenvolvimento e Manutenção de Sistemas de Informação; Gestão de Incidentes de Segurança da Informação; Gestão da Continuidade do Negócio; Conformidade. Foram aplicáveis somente cinco: Política de Segurança da Informação; Gestão de Operações e Comunicações; Controle de Acesso; Aquisição, Desenvolvimento e Manutenção de Sistemas de Informação e Gestão de Incidentes de Segurança da Informação. Os resultados foram apresentados em um quadro de fácil compreensão de acordo com cada seção avaliada com os aplicativos, em sua grande maioria satisfatórios.