Segurança da informação

A Constante Evolução Da Segurança Da Informação
Vanderson C. Siewert
Departamento de pós-graduação – Faculdade de Tecnologia do SENAI de Florianópolis
(CTAI – Florianópolis)
Curso de especialização em gestão da segurança da informação em redes de computadores - Pós-graduação Lato Sensu [e-mail] Resumo: Este artigo trata de fundamentos de segurança da informação, da evolução, da preocupação com as informações das corporações e instituições e da sua segurança.
1. Introdução
Com o grande crescimento da rede mundial de computadores, a Internet, houve também um crescimento contínuo de transações eletrônicas, configurando uma espécie de um novo mundo, o mundo digital. Correspondências eletrônicas particulares, transações comerciais, bancárias, entre outras, passaram a ser freqüentes no mundo atual, principalmente devido à globalização do mercado. Este rápido crescimento trouxe à tona um problema, a gestão da informação, que se preocupa em administrar as informações que navegam nas redes de computadores, e também a segurança das informações que são trocadas entre usuários e aplicações.
Com o tempo os as informações ficaram cada vez mais vulneráveis. Visando resolver estes problemas, a partir da década de 1940, surgiram algumas normas técnicas que tratam de boas práticas e controles internos de Tecnologia da Informação (TI). As normas mais conhecidas e implementadas são: ITIL, Cobit, BS15000 e ISO 20000. As normas específicas de segurança da informação são: BS7799, ISO/IEC FDIS
17799:2005(E) e ABNT NBR ISO/IEC 17799:2005.
No decorrer do artigo, será abordado o que cada norma trata e quais os órgãos responsáveis por elas. Também será discutido qual norma que melhor se enquadra, conforme o objetivo a ser atingido e o seu impacto nas organizações.
O artigo será apresentado em forma de seções sendo dividido em 7 tópicos: 1.
Introdução; 2. A informação e a segurança da informação; 3. Gestão da segurança da informação; 4. Normas; 5.