Política de segurança da informação para redes corporativas

CENTRO UNIVERSITÁRIO FEEVALE

CÉSAR ADRIANO BAUER

POLÍTICA DE SEGURANÇA DA INFORMAÇÃO PARA REDES
CORPORATIVAS

Novo Hamburgo, março 2006

2

CÉSAR ADRIANO BAUER

Política de segurança da informação para redes corporativas

Centro Universitário Feevale
Instituto de Ciências Exatas e Tecnológicas
Curso de Ciência da Computação
Trabalho de conclusão de curso

Professor orientador: Marcelo Iserhardt Ritzel

Novo Hamburgo, março 2006

3

Sumário
Resumo........................................................................................................................................5
Abstract....................................................................................................................................... 6
LISTA DE FIGURAS................................................................................................................. 7
Introdução.................................................................................................................................. 8
1 Conceito de Ativos................................................................................................................. 10
1.1 Ativo............................................................................................................................... 10
1.2 Importância para o negócio............................................................................................ 10
1.3Segurança........................................................................................................................ 11
1.3.1 Segurança física..................................................................................................... 12
1.3.2 Segurança da informação........................................................................................ 13
1.4 Política de segurança da informação ............................................................................. 14
1.5 Avaliação dos riscos de