Use este identificador para citar ou linkar para este item: http://repositorio.ufla.br/jspui/handle/1/30725
Título: Estabelecimento de contexto, análise e avaliação de riscos de segurança da informação: um estudo de caso em uma delegacia regional de segurança pública
Autor : Nogueira, Pedro Henrique
Primeiro orientador: Alves, Rêmulo Maia
Primeiro membro da banca: Zambalde, André Luiz
Segundo membro da banca: Torres, Plínio Márcio Braga
Palavras-chave: COBIT
ABNT NBR ISO/IEC 27005:2013
ABNT NBR ISO/IEC 27002:2013
Administração pública estadual
Segurança da informação
Information security
State public administration
Data da publicação: 18-Dez-2015
Resumo: Atualmente a informação é um recurso muito valioso para as organizações. No setor público, a visão muda e o grande beneficiário é a sociedade, que utiliza dos serviços públicos em geral. O presente trabalho visou levantar o ambiente de uma Delegacia Regional de segurança pública quanto à segurança dos ativos de informação que ela possui, suas adequações às normas e padrões internacionais e ao processo DS5 (Garantir a Segurança dos Sistemas) do framework COBIT (Control Objectives for Information and Related Technology). Foram coletadas as informações por meio de questionários, roteiro de entrevista e observações. Os resultados obtidos mostraram que a gestão da segurança da informação está deficiente no ambiente e melhorias são necessárias. Por fim, concluiu-se que as políticas estaduais de segurança existem, mas estão centralizadas e pouco disseminadas no contexto estudado; e o que compromete as atividades da gestão de segurança da informação é a indisponibilidade de Recursos Humanos no Poder Estadual.
Abstract: Currently the information is a very valuable resource for organizations. In the public sector, the view changes and the big beneficiary is the society that uses public services in general. The present work aimed at the environment of a Regional Police Station of Public Security about the safety of information assets that it owns, its adequacy to the international norms and standards and the process DS5 (Ensure Safety Systems) of the COBIT framework (Control Objectives for Information and Related Technology). Were collected the information through questionnaires, interview guidelines and observations. The results showed that the information security management is deficient in the environment and improvements are needed. Finally, it was concluded that State Security Policies exist, but are centralized and low disseminated in the context studied; and which undermines the activities of Information Security management is the unavailability of human resources in the State Government.
URI: http://repositorio.ufla.br/jspui/handle/1/30725
Idioma: por
Aparece nas coleções:PROGRAD - Sistemas de Informação (Trabalhos de Conclusão de Curso)



Os itens no repositório estão protegidos por copyright, com todos os direitos reservados, salvo quando é indicado o contrário.