curso

A política de segurança diz respeito às regras que devem ser elaboradas e seguidas pelos utilizadores dos recursos de informação de uma empresa.
A formação de um conjunto de boas práticas de mercado, com o objetivo de desenvolvimento de uma política/cultura de segurança é essencial para qualquer tipo de empresa que necessite desse trabalho, já que a informação é um dos ativos mais valiosos de uma organização.
As decisões relacionadas à segurança que o administrador da organização toma, determinam quão segura a rede de sua corporação é, quantas funções ela irá disponibilizar e como será a sua utilização. Por isso, é preciso determinar metas de segurança.
Em qualquer política de segurança, existem duas diretrizes: a proibitiva, que quer dizer que tudo que não é permitido é proibido e a permissiva, onde tudo que não é proibido é permitido.
Para a montagem de uma política de segurança, devemos levar em consideração alguns fatores, como os riscos e benefícios associados à falta de segurança e os custos de implementação dos mecanismos.

Politica de segurança na utilização da internet
A Política de Segurança da estrutura de informática abrange itens relacionados a utilização desta estrutura, como política de utilização da rede, administração de contas, senhas, eletrônico, acesso a Internet, uso das estações de trabalho, utilização de impressoras etc.
Antes que a política de segurança seja escrita, é necessário definir a informação a ser protegida. Usualmente, isso é feito através de uma análise de riscos, que identifica: recursos protegidos pela política; ameaças às quais estes recursos estão sujeitos; vulnerabilidades que podem viabilizar a concretização destas ameaças, analisando-as individualmente.
Uma política de segurança deve cobrir os seguintes aspectos: aspectos preliminares: abrangência e escopo de atuação da política; definições fundamentais; normas e regulamentos aos quais a política está subordinada; quem tem autoridade para sancionar,