Auditoria e segurança

SUMÁRIO

1 INTRODUÇÃO 4
2 CRITÉRIOS DE SEGURANÇA NO DESENVOLVIMENTO DE SOFTWARE 5
3 NÍVEIS DE SEGURANÇA PROPOSTOS PARA PROCESSOS DE DESENVOLVIMENTO DE SOFTWARE 6
4 FERRAMENTA DESENVOLVIDA PARA VALIDAÇÃO 7
5 UTILIZAÇÃO DOS NÍVEIS DE SEGURANÇA 7
6 CONCLUSÃO 12
7 REFERÊNCIAS 13

1 INTRODUÇÃO

A crescente necessidade de produtos de software que suportam processos de negócios tem motivado consideravelmente pesquisadores no melhoramento de processos de desenvolvimento de software. Desta forma, existe um crescimento significativo na importância da engenharia de segurança, a qual se torna parte de processos de negócios a fim de proteger ativo e informações das organizações. Um incidente pode impedir a organização de cumprir sua missão e de gerar valor para o acionista. Neste sentido, a segurança da informação passa a ter um conceito mais amplo, não apenas relacionada com a esfera da tecnologia e das ferramentas necessárias para proteger a informação, mas também como um dos pilares de suporte à estratégia de negócio para o tomador de decisão de uma corporação.
Da mesma maneira que cada projeto de sistema possui diferentes requisitos de software, também possuirá diferentes requisitos de segurança. Requisitos de segurança da informação são identificados por meio de uma avaliação sistemática dos riscos de segurança da informação. Gastos com os controles de segurança precisam ser balanceados de acordo com os danos causados aos negócios gerados pelas falhas potenciais na segurança da informação. Os resultados da avaliação de riscos ajudarão a direcionar e a determinar as ações gerenciais apropriadas e as prioridades para o gerenciamento dos riscos da segurança da informação.
Além disso, considera-se importante a criação de diferentes níveis de segurança em projetos. Estes níveis são aplicados em projetos a partir de uma avaliação de diversos aspectos da empresa e do projeto em desenvolvimento.

2 CRITÉRIOS DE SEGURANÇA NO