Análise das políticas de segurança da informação em um órgão público federal

• Autor(a) principal: Santana, Cesar Henrique Souza de
• Data de Publicação: 2016
• Tipo de documento: Trabalho de conclusão de curso
• Idioma: por
• Título da fonte: Repositório Institucional da UFRN
• Texto Completo: https://repositorio.ufrn.br/handle/123456789/35130
• topic: Tecnologia da informação; Segurança da informação; NBR ISO/IEC 17799:2005

Na atual sociedade da informação, a TI, ganhou verdadeiro protagonismo no ambiente corporativo. Com a difusão dos recursos computacionais e da internet nas empresas, tanto públicas como privadas, temas como a segurança da informação passaram a fazer parte da pauta atual dos negócios. O presente trabalho teve como propósito verificar as políticas de segurança da informação empregadas em uma instituição pública federal, utilizando-se como referência, as propostas determinadas pela ISO/IEC 17799:2005. Para tanto, este estudo empreendeu uma investigação de caráter descritivo. Foram executadas entrevistas semiestruturadas com dois servidores do setor de TI da organização examinada. Pautando-se nas informações coletadas, pôde-se identificar quais as práticas concernentes a segurança da informação estavam sendo praticadas na organização e se as mesmas estavam em consonância com a ISO. Além das entrevistas, foi feito um levantamento da bibliografia sobre o assunto. Por fim, verificou-se que o órgão objeto do estudo, atende grande parte dos requisitos determinados pela norma, apresentando como deficiência os domínios relacionados a pessoas e a gestão da continuidade do negócio. Em linhas gerais, a organização manifesta um bom potencial para que em um futuro próximo esteja de acordo com todas as diretrizes presentes na norma, corrigindo as atuais vulnerabilidades ressaltadas por esta pesquisa.