Estudos de metodologias para a avaliação e auditoria da segurança da informação e das tecnologias do ICEA.

Abstract

As questões referentes à Segurança da Informação e de ativos tecnológicos são preocupações constantes das organizações. A segurança deve garantir que a confidencialidade, a integridade e a disponibilidade estejam de fato resguardadas. Entretanto, definir e aplicar metodologias práticas para a Segurança da Informação não são tarefas fáceis, pois envolvem um conhecimento amplo da organização, além de modificar hábitos e ações individuais. Do mesmo modo, a Segurança da Informação no Instituto de Ciências Exatas e Aplicadas (ICEA) também é fundamental. Assim o objetivo deste trabalho é levantar os principais pontos de vulnerabilidades e identificar as melhorias pertinentes que devem ser propostas, afim de sanar os problemas identificados. Além disso, propor métodos eficazes e eficientes, de modo a garantir a segurança dos recursos tecnológicos e de informações presentes. O estudo justifica-se pela necessidade de atender as recomendações propostas pelas leis voltadas à segurança da informação, e para garantir a proteção dos recursos tecnológicos e de informação presentes no campus. De tal modo, foram coletados dados acerca do instituto por meio de elaboração de questionários, entrevistas com os técnicos de informática e avaliações por meio de observação exploratória, que posteriormente foram documentação. A partir dos dados coletados, foram analisados os principais pontos de vulnerabilidades que comprometeriam de maneira direta e indireta a continuidade dos serviços prestados pelo instituto. Com base nos resultados obtidos, foi então proposta a estruturação de uma Política de Segurança da Informação no contexto ICEA, e por consequência optou-se pela realização de uma auditoria como modo de prover os melhores recursos de proteção. Notou-se que o ICEA já adota algumas práticas para garantir a segurança no campus, todavia, não são por si só suficientes, essas devem ser reavaliadas e reestruturadas constantemente, considerando que a tecnologia está em constante mudança.