Gestão da Segurança da Informação em Ciclo Contínuo

Prévia do material em texto

CENTRO UNIVERSITÁRIO DA GRANDE DOURADOS 
 
Curso: TECNOLOGIA EM ANÁLISE E DESENVOLVIMENTO DE SISTEMAS 
Semestre: 5º 
Disciplina: Segurança das Informações 
Professor: Glauco Aurélio Silva 
Atividade: 04 – Gestão da Segurança da Informação 
AULA 04 – Gestão da Segurança da Informação 
(Responda as questões a seguir segundo o que foi aprendido no guia de estudos) 
 
 
 
 
 
 
 
1. Sobre a gestão da segurança da informação, responda: 
a. O que é? (Valor da questão: 2,0 pontos) 
Conjunto de ações e procedimento organizados em fases que tem por objetivo 
a proteção da informação contra diversos tipos de ameaças minimizando os 
danso aos negócios da empresa. 
 
b. Cite cada uma de suas etapas, bem como as ações que são 
executadas em cada etapa. (Valor da questão: 3,0 pontos) 
Planejamento: Criação da equipe de segurança e de sua estrutura hierárquia, 
começa pelo nível mais alto da hierarquia da empresa através da identificação dos 
processos críticos de negócios. 
Implantar: São desenvolvidas todas as atividades necessárias para colocar em 
prática tudo o que foi planejado na fase anterior a fim de atender aos requisitos de 
segurança da organização. 
Avaliar e Corrigir: É averiguado se os mecanismos de segurança implantado 
estão de acordo com os requisitos identificados na fase de planejamento. 
Niveis de Maturidade: Uma classificação que permite medir quão maduro estão os 
processos adotados em um modelo de gestão e o que fazer para alcançar um nível 
superior. 
 
ATENÇÃO 
PREENCHA O CABEÇALHO 
Antes de responder essa atividade leia sobre seu critério de avaliação. 
O mesmo se encontra no mural de recados e no plano de ensino da disciplina. 
 
c. Por que ela deve ser executada em um ciclo contínuo? 
(Valor da questão: 2,0 pontos) 
Para promover a melhoria contínua do processo... 
 
2. Descreva os níveis de maturidade em segurança da informação e qual a 
sua importância? (Valor da questão: 3,0 pontos) 
Nivel 1 – Inicial 
Nivel 2 – Reativo 
Nível 3 – Proativo 
Nível 4 - Adição de Valor. 
Classificação que permite medir quão maduro os processos adotados em um 
modelo de gestão e o que fazer para alcançar um nível superior.