TCC
Estabelecimento de contexto, análise e avaliação de riscos de segurança da informação: um estudo de caso em uma delegacia regional de segurança pública
Carregando...
Notas
Data
Autores
Orientadores
Editores
Coorientadores
Membros de banca
Título da Revista
ISSN da Revista
Título de Volume
Editor
Faculdade, Instituto ou Escola
Departamento
Ciência da Computação
Programa de Pós-Graduação
Não
Agência de fomento
Tipo de impacto
Áreas Temáticas da Extenção
Objetivos de Desenvolvimento Sustentável
Dados abertos
Resumo
Atualmente a informação é um recurso muito valioso para as organizações. No setor público, a visão muda e o grande beneficiário é a sociedade, que utiliza dos serviços públicos em geral. O presente trabalho visou levantar o ambiente de uma Delegacia Regional de segurança pública quanto à segurança dos ativos de informação que ela possui, suas adequações às normas e padrões internacionais e ao processo DS5 (Garantir a Segurança dos Sistemas) do framework COBIT (Control Objectives for Information and Related Technology). Foram coletadas as informações por meio de questionários, roteiro de entrevista e observações. Os resultados obtidos mostraram que a gestão da segurança da informação está deficiente no ambiente e melhorias são necessárias. Por fim, concluiu-se que as políticas estaduais de segurança existem, mas estão centralizadas e pouco disseminadas no contexto estudado; e o que compromete as atividades da gestão de segurança da informação é a indisponibilidade de Recursos Humanos no Poder Estadual.
Abstract
Currently the information is a very valuable resource for organizations. In the public sector, the view changes and the big beneficiary is the society that uses public services in general. The present work aimed at the environment of a Regional Police Station of Public Security about the safety of information assets that it owns, its adequacy to the international norms and standards and the process DS5 (Ensure Safety Systems) of the COBIT framework (Control Objectives for Information and Related Technology). Were collected the information through questionnaires, interview guidelines and observations. The results showed that the information security management is deficient in the environment and improvements are needed. Finally, it was concluded that State Security Policies exist, but are centralized and low disseminated in the context studied; and which undermines the activities of Information Security management is the unavailability of human resources in the State Government.