Novatel Telecomunicações e Consultoria Política de Segurança

Novatel Telecomunicações e Consultoria

Política de Segurança


Objetivos

• A NOVATEL Consultoria em TIC, pretende apresentar e definir a política de segurança da CONNECTOWAY INFORMÁTICA LTDA, a qual foi elaborada de acordo com as normas NBR ISO/IEC 17799 que trata da Gestão da Segurança da Informação.


O que é uma política de segurança da informação?



Ciclo de evolução da política de Segurança


Histórico




Fatos

• Os negócios estão cada vez mais dependentes da tecnologia da Informação

• Os ambientes estão cada vez mais complexos, heterogêneos e integrados;

• As fraudes são cada vez mais via computador;• A nova ordem econômica (fusões,

privatizações, Nasdaq), tornam o problema ainda mais complexo;


Fatos

• Conscientização do Corpo Executivo;– Orçamento, prioridade para a segurança...

• Atualização Tecnológica– Autenticação, Política de Segurança...

• Gerência de Mudanças;– Capacitação, responsabilização, implementação...

• Planejamento Estratégico;– Priorização de Ações, integração com o negócio..– Plano de Ação



Fatos

• Controle Centralizado;• Auditabilidade;• Velocidade na implementação de soluções;• Conhecimento de ameaças e vulnerabilidades;• Ambiente padronizado;• Estratégia de Segurança;• Pessoal técnico capacitado;• Integração com o negócio;• Gestão do investimento.


Políticas de Segurança

As conseqüências de uma política de segurança implementada e corretamente seguida podem ser resumidas em três aspectos:

•Redução de probabilidade de ocorrências;•Redução dos danos provocados por eventuais ocorrências;•Criação de procedimentos para se recuperar de eventuais danos.






Macro solução de Segurança



• FIM DA APRESENTAÇÃO DE ILIDIO


Gestão de Ativos de TI


AtivosTudo que manipula informação, inclusive ela mesma.

Ativos são os elementos que sustentam a operação do seu negócio e estes sempre trarão consigo...

VULNERABILIDADES

Que, por sua vez, submetem os ativos a ....

AMEAÇAS


Inventário

• Identificar todos os Hardwares– Computadores, servidores, impressoras, switches..

• Identificar todos os Softwares– Proprietário– Licenças– Piratas... Combater.

• Permitir que os gestores tenham controle total sobre todos os ativos da empresa.– Alertar quando houver roubo, furto...– Alertar sobre legalização de software...


Tipo de Ativos

Exemplos d

e Ativos


Tipos de ativos

Ativos de informaçãoBase de dados de contratos e acordos;Documentação de sistema;Manuais;Material de treinamento

Ativos de softwaresAplicativos;Sistemas;Ferramentas de desenvolvimento;Utilitários

Ativos físicos Equipamentos computacionais, de comunicação, mídias removíveis;

ServiçosServiços de computação, comunicações, refrigeração, iluminação, eletricidade;

Pessoasqualificações, habilidades e experiências

Ativos intangíveisReputação, imagem, credibilidade





Ação Sobre os Ativos


Proprietário dos Ativos


• Mesmo que parte do processo da manutenção de um ativo seja delegada pelo proprietário a um terceiro, ele ainda continua sendo o responsável primário pela proteção adequada dos ativos.


Uso Aceitável dos Ativos


• FIM DA APRESENTAÇÃO DE AGENOR


Segurança Física dos Ativos


Segurança Física do Ambiente


“Antigamente”...


Atuais ambientes


Segurança Física do Ambiente

• Prevê proteção ao ambiente onde estão hospedados os ativos da empresa


Ameaças à Segurança Física


Ameaças à Segurança Física

• Qual a melhor forma de identificar o grau de exposição da segurança física às diversas ameaças?


Perímetro de Segurança Física


Controle de entrada física


Proteção contra ameaças externas e do meio ambiente


Trabalhando em áreas seguras

• No datacenter: a área de operação deve ficar separada dos equipamentos que estão processando os dados;

• No caso de uma visita apenas a operação deve ser apresentada;

• Registros de imagens devem ser proibidos;


Trabalhando em áreas seguras

• Manutenções em equipamentos apenas com aprovação;

• Supervisão ininterrupta de algum colaborador da empresa;


Acesso do público, áreas de entrega e de carregamento


Segurança de equipamentos


Instalação e Proteção do Equipamento


Segurança do cabeamento


Manutenção dos equipamentos


Reutilização e alienação segura dos equipamentos


Remoção de propriedade

Documents

Novatel Telecomunicações e Consultoria Política de Segurança