Segurança de dados

SEGURANÇA LÓGICA DE DADOS

SUMÁRIO

1. SEGURAÇA LÓGICA DE DADOS 1
1.1. Estratégia de Ataque 2
1.2 Estratégia de Defesa 3
2. ADMINISTRAÇÃO DE PESSOAL............................................................................... 3
3. SEGURANÇA FISICA DE SISTEMAS......................................................................... 3
9. BIBLIOGRAFIA .............................................................................................................5

1. SEGURANÇA LOGICA DE DADOS

A segurança lógica é um processo em que um sujeito ativo deseja acessar um objeto passivo. O sujeito é um usuário ou um processo da rede e o objeto pode ser um arquivo ou outro recurso de rede (estação de trabalho, impressora, etc.).
A segurança lógica compreende um conjunto de medida e procedimentos, adotados pela empresa ou intrínsecos aos sistemas utilizados. O objetivo é proteger os dados, programas e sistemas contra tentativas de acessos não autorizados, feitas por usuários ou outros programas. Recursos e informações a serem protegidos: aplicativos (Programas fonte e objeto), arquivos de dados, utilitários e sistema Operacional, arquivos de senha, arquivos de log, etc. O controle de acesso lógico pode ser visualizado de dois modos diferentes: A partir do recurso computacional que se pretende proteger e a partir do usuário a quem se pretende dar privilégios e acesso aos recursos. A proteção dos recursos computacionais baseia-se na necessidade de acesso de cada usuário. A identificação e autenticação do usuário é feita normalmente por uma identificação (userID) e uma senha durante o processo de logon. Elementos básicos de controle do acesso lógico: Apenas usuários autorizados devem ter acesso aos
Recursos computacionais, os usuários devem ter acesso apenas aos recursos realmente necessários para a execução de suas tarefas, o acesso aos recursos críticos do sistema deve ser monitorado e restrito, os usuários não podem executar transações incompatíveis com sua