QUESTIONRIO DISCIPLINA: ASPECTOS JURIDICOS TEMA: SEGURANA DA INFORMAO

1. Dentre os objetivos da Poltica de Segurana da Informao, cite todos e comente o mais importante na opinio do grupo.

Os objetivos da Politica de Segurana so: Adequar o sistema de controle crescente complexidade operacional; Reduzir os riscos de descontinuidade, parcial ou total, da operao; Reduzir os riscos de vazamentos de informaes confidenciais do negcio; Reduzir os riscos de fraudes; Reduzir os riscos de no-cumprimento de obrigaes legais; Atender s recomendaes da auditoria externa; Adequar o sistema de gesto de riscos em TI aos padres de mercado; Formalizar papis e responsabilidades de todos os

colaboradores; Comunicar formalmente o que permitido ou proibido em relao a manipulao de informaes e uso de sistemas da empresa; Informar que o no-cumprimento da poltica, poder gerar punies e at mesmo a demisso por justa causa; Servir como diretriz para que todas as reas da organizao revejam seus procedimentos, sistemas, ativos de informao e servios prestados, corn o objetivo de adequarem-se nova politica. Um dos itens mais importantes minimizar os riscos de descontinuidade parcial ou total dos sistemas, devido ao tempo gasto em recuperao de informaes (backups) e ao atendimento de exigncias imediatas ou clientes.

2. Por que importante que um colaborador da empresa esteja ciente da Poltica de Segurana da Informao?

A Politica de Seguranca um documento jurdico, constituindo-se de regras, padres, procedimentos obrigatrios e punies, que tm como objetivo a proteo dos ativos e atividades da empresa, cada vez mais dependentes da informtica, da Internet e do email. Portanto, extremamente importante que o funcionrio conhea a Poltica de Segurana da empresa e assine que est ciente de que seu comportamento dentro da empresa est sendo analisado e avaliado. Caso seja constatado alguma irregularidade em sua conduta, ele arcar com as responsabilidades e punies j previstas na Politica da empresa, podendo ser advertncias, suspenses e demisso.

3. Comente a possibilidade de se criar uma identidade virtual. Segundo o texto, a identidade virtual uma realidade atual, todo cadastro virtual quando no h a exigncia de informar o RG- Registro Geral e CPF Cadastro de Pessoa Fsica. A problemtica da identidade virtual est na forma como usada, em que muitos a utilizam de forma ilicita, comentem crimes graves e boa parte ficam impunes, justamente pela dificuldade na identificao do infrator. O cenrio ideal seria a exigncia dessas informaes, assim como solicitado ao efetuar compras na web, em que h meios para o no repdio mesmo sendo online e h formas de identificao e localizao do individuo de forma mais fcil, caso venha a cometer algum crime.