Tecnologia Informação

BACKUP
A ISO/IEC 27002 (2005) recomenda que o backup dos sistemas seja armazenado em outro local, o mais longe possível do ambiente atual, como em outro prédio. Um dos maiores erros cometidos em questão de segurança de backup, foi o atentado de 11 de setembro, onde foram derrubadas as torres gêmeas nos EUA, onde empresas localizadas na torre A tinham backups na torre B, e empresas da torre B tinham backup na torre A, depois da queda das duas torres, varias empresas simplesmente sumiram, deixando de existir, um erro que poderia ser controlado caso o backup estivesse localizado em outro lado da cidade. “É evidente que o procedimento de backup é um dos recursos mais efetivos para assegurar a continuidade das operações em caso de paralisação na ocorrência de um sinistro”. (FREITAS E ARAUJO, 2008, p. 133)
SEGURANÇA FÍSICA
O objetivo é prevenir o acesso físico não autorizado. Convém que sejam utilizados perímetros de segurança para proteger as áreas que contenham informações e instalações de processamento da informação, segundo a ISO/IEC 27002:2005(2005). Pode-se obter proteção física criando uma ou mais barreiras ao redor das instalações e dos recursos de processamento da informação, tais como, leitores biométricos, portas de acesso com cartões magnéticos, portões elétricos, colocando vigias em local de acesso restrito. Controlar o acesso de quem entra e sai das instalações é um aspecto importante na segurança física. Não basta ter um guarda na entrada identificando os visitantes. É fundamental ter a certeza, por exemplo, de que os visitantes não levem materiais ou equipamentos da empresa.
A NBR ISO/IEC 27002 (2005) recomenda que seja feito um projeto para a implementação de áreas de segurança com salas fechadas e com vários ambientes seguros de ameaças como fogo, vazamento de água, poeira, fumaça, vibrações, desastres naturais, e manifestações. Os locais escolhidos para a instalação dos equipamentos devem estar em boas condições de uso, com boas instalações