Mapa Mental - Segurança e Auditoria

Prévia do material em texto

Segurança da Informação Desenvolvimento de Software Seguro Proteção da informação contra ameaças para minimizar riscos ao Incorporação de práticas de segurança desde negócio início do ciclo de vida do software Pilares fundamentais: Processos para identificar e corrigir confidencialidade, integridade e vulnerabilidades durante desenvolvimento disponibilidade da informação Modelos de maturidade que auxiliam na Classificação das informações melhoria contínua da segurança do software para definir níveis de proteção Importância de atualizações e manutenção adequados para preservar a segurança do sistema Identificação de vulnerabilidades, ameaças, riscos, incidentes e ataques existentes Segurança Sistemas de Informação Auditoria de Sistemas Conjunto de componentes que e Processo de avaliação para processam dados para gerar identificar irregularidades e informações úteis Auditoria falhas nos sistemas Seis componentes principais: Tipos de auditoria: interna, hardware, software, dados, redes, externa, operacional e de procedimentos e pessoas conformidade Atividades básicas: entrada, Normas e modelos que orientam a processamento, saída e feedback execução e qualidade da para controle auditoria Tipos de sistemas conforme níveis Objetivo de garantir a organizacionais: operacional, segurança, integridade e conhecimento, gerencial e Sistemas de Apoio e Gerenciais confiabilidade dos sistemas estratégico Sistemas de Automação de Escritório facilitam atividades administrativas e comunicação Segurança Informática Sistemas de Informação Gerencial Sistemas de Processamento de Transações fornecem dados para tomada de decisão Automatizam atividades rotineiras e Mecanismos técnicos e eficaz repetitivas, como controle de estoque e vendas administrativos para proteger Sistemas de Apoio à Decisão ajudam a sistemas e equipamentos Garantem alta precisão, integridade dos dados e analisar alternativas e resolver respostas rápidas para operações Política de segurança da problemas complexos informação com regras e normas Geram documentos e relatórios essenciais para Sistemas Executivos auxiliam na para reduzir incidentes funcionamento da organização formulação de estratégias e Importância da conscientização monitoramento do ambiente Contribuem para aumento da eficiência, dos usuários para fortalecer a qualidade e vantagem competitiva empresarial segurança Controles de acesso, criptografia e monitoramento como ferramentas essenciais