Please use this identifier to cite or link to this item: http://repositorio.ufla.br/jspui/handle/1/30725
metadata.teses.dc.title: Estabelecimento de contexto, análise e avaliação de riscos de segurança da informação: um estudo de caso em uma delegacia regional de segurança pública
metadata.teses.dc.creator: Nogueira, Pedro Henrique
metadata.teses.dc.contributor.advisor1: Alves, Rêmulo Maia
metadata.teses.dc.contributor.referee1: Zambalde, André Luiz
metadata.teses.dc.contributor.referee2: Torres, Plínio Márcio Braga
metadata.teses.dc.subject: COBIT
ABNT NBR ISO/IEC 27005:2013
ABNT NBR ISO/IEC 27002:2013
Administração pública estadual
Segurança da informação
Information security
State public administration
metadata.teses.dc.date.issued: 18-Dec-2015
metadata.teses.dc.description.resumo: Atualmente a informação é um recurso muito valioso para as organizações. No setor público, a visão muda e o grande beneficiário é a sociedade, que utiliza dos serviços públicos em geral. O presente trabalho visou levantar o ambiente de uma Delegacia Regional de segurança pública quanto à segurança dos ativos de informação que ela possui, suas adequações às normas e padrões internacionais e ao processo DS5 (Garantir a Segurança dos Sistemas) do framework COBIT (Control Objectives for Information and Related Technology). Foram coletadas as informações por meio de questionários, roteiro de entrevista e observações. Os resultados obtidos mostraram que a gestão da segurança da informação está deficiente no ambiente e melhorias são necessárias. Por fim, concluiu-se que as políticas estaduais de segurança existem, mas estão centralizadas e pouco disseminadas no contexto estudado; e o que compromete as atividades da gestão de segurança da informação é a indisponibilidade de Recursos Humanos no Poder Estadual.
metadata.teses.dc.description.abstract: Currently the information is a very valuable resource for organizations. In the public sector, the view changes and the big beneficiary is the society that uses public services in general. The present work aimed at the environment of a Regional Police Station of Public Security about the safety of information assets that it owns, its adequacy to the international norms and standards and the process DS5 (Ensure Safety Systems) of the COBIT framework (Control Objectives for Information and Related Technology). Were collected the information through questionnaires, interview guidelines and observations. The results showed that the information security management is deficient in the environment and improvements are needed. Finally, it was concluded that State Security Policies exist, but are centralized and low disseminated in the context studied; and which undermines the activities of Information Security management is the unavailability of human resources in the State Government.
metadata.teses.dc.identifier.uri: http://repositorio.ufla.br/jspui/handle/1/30725
metadata.teses.dc.language: por
Appears in Collections:PRG - Sistemas de Informação (Trabalhos de Conclusão de Curso)



Items in DSpace are protected by copyright, with all rights reserved, unless otherwise indicated.