Tecnologia da informação: políticas de segurança da informação

Abstract

A inteligência e a informação são tão importantes para as organizações contemporâneas que já passaram a ser considerados bens no contexto organizacional. Sua aplicação e importância tem relação direta com o negócio, e este entendimento fica mais claro conforme sua função vai sendo compreendida dentro das disciplinas de negócio. A segurança desta informação ganha, com isso, um destaque cada vez maior. Isso torna o assunto cada vez mais de interesse das organizações, que passam a percebê-la não mais como uma necessidade técnica, mas sim como parte da estratégia organizacional. Cada vez mais as normas e as políticas de Segurança da Informação se aproximam do contexto do negócio. Isso torna necessário o conhecimento do processo de implementação de políticas e estratégias para assegurar a integridade, confidencialidade e disponibilidade da informação na organização. Este conhecimento abrange a compreensão de padrões nacionais e internacionais relacionados à proteção da informação. Como resultado obtido, o presente trabalho alcançou uma compreensão mais profunda do funcionamento da implementação de um Sistema de Gestão da Segurança da Informação.

Intelligence and information are so important to contemporary organizations that they have started to be considered goods in the context of organizations. Your application and importance is directly related to the business, and this understanding is clearer as its function will be understood within the business value disciplines. The information security, thereby, gets its importance increased everyday. It makes this topic more and more relevant for the organizations, which percepts them no more as a technical question, but as a strategy component. Day by day, standards and policies for Information Security approaches the business context. It becomes necessary to know the process of implementing policies and strategies to ensure keeping information’s integrity, confidentiality and availability in the organization context. This knowledge includes understanding national and international standards related to information protection. As a result, this study grows the understanding of implementing Information Security Management Systems.