Segurança da Informação

Segundo Buckingham et al. 1987, um Sistema de Informação é uma entidade socio-técnica que junta, armazena, processa e disponibiliza informação relevante para uma organização de modo a torná-la acessível e útil para quem a deseje e possa utilizar.
Um sistema de informação é assim um conjunto de meios e procedimentos cuja finalidade é assegurar a informação útil necessária às diversas funções e níveis das organizações, assim como à sua envolvente externa.
O sistema de informação representa um patrimônio essencial da empresa, que convém proteger. A segurança informática, geralmente, consiste em garantir que os recursos materiais ou software de uma organização são utilizados unicamente no âmbito previsto.
A segurança informática visa geralmente cinco objetivos principais: A integridade, a confidencialidade, a disponibilidade, não repudiação e autenticação.
Integridade - propriedade que garante que a informação manipulada mantenha todas as características originais estabelecidas pelo proprietário da informação, incluindo controle de mudanças e garantia do seu ciclo de vida (nascimento,manutenção e destruição).
Confidencialidade - propriedade que limita o acesso a informação tão somente às entidades legítimas, ou seja, àquelas autorizadas pelo proprietário da informação.
Disponibilidade - propriedade que garante que a informação esteja sempre disponível para o uso legítimo, ou seja, por aqueles usuários autorizados pelo proprietário da informação.
Não repudiação – propriedade que garante que nenhum dos correspondentes poderá negar a transação.
Autenticação - é um processo que busca verificar a identidade digital do usuário de um sistema, normalmente, no momento em que ele requisita um log in (acesso) em um programa ou computador.
Mecanismos de Segurança
O suporte para as recomendações de segurança pode ser encontrado em: Controles físicos que são barreiras que limitam o contato ou acesso direto a