Propriedades da Segurana da Informao

Aspectos Bsicos da Segurana da Informao

Caracterstica Holstica da Segurana

Definir segurana de informao muito difcil pois ela envolve a totalidade da organizao em mltiplos e diversificados aspectos.

Prof. Kelber de Souza Albeche

Aspectos de Segurana da Informao

Para lidar com esta complexidade e podermos estabelecer o que necessrio em termos de Segurana da Informao melhor pensarmos em aspectos de segurana da informao. Cada aspecto pode representar uma qualidade parcial relativa segurana da informao e no seu conjunto definir o que Segurana da Informao para determinada situao.
Prof. Kelber de Souza Albeche

Aspectos Bsicos de SI

C onfidencialidade (Confidentiality): capacidade de

um sistema de impedir que usurios noautorizados vejam determinada informao que foi delegada a somente usurios autorizados a vla.

Prof. Kelber de Souza Albeche

Aspectos Bsicos de SI

Integridade (Integrity): atributo de segurana que indica se uma informao pode ser alterada somente de forma autorizada, mantida assim correta e completa.

Prof. Kelber de Souza Albeche

Aspectos Bsicos de SI

Disponibilidade(Availability): indica a quantidade de vezes que o sistema cumpriu uma tarefa solicitada sem falhas internas, para um nmero de vezes em que foi solicitado a fazer a tarefa

Prof. Kelber de Souza Albeche

Outros Aspectos de Segurana

Identificao: capacidade de tratar uma alegao de identidade feita por um usurio ou sistema. Autenticao: capacidade de garantir que um usurio, sistema mesmo quem alega ser. No repdio: capacidade do sistema provar que um usurio/sistema executou determina ao no sistema.

Prof. Kelber de Souza Albeche

Outros Aspectos de Segurana

Legalidade: aderncia de um sistema legislao. Privacidade: Capacidade de manter incgnito um usurio, impossibilitando a ligao direta da identidade do usurio com as aes por este realizadas. Auditoria: capacidade do sistema de auditar tudo o que foi realizado pelos usurios, detectando fraudes ou tentativas de ataque.

Prof. Kelber de Souza Albeche

Dependncia entre Aspectos

A confidencialidade dependente da integridade A integridade dependente da confidencialidade Auditoria e Disponibilidade so dependentes da integridade e confidencialidade

Prof. Kelber de Souza Albeche

Redefinindo Segurana da Informao

A segurana de informaes aqui caracterizada como a preservao destes trs aspectos: confidencialidade, integridade e disponibilidade. (NBR 27002). Adicionalmente, outras propriedades, tais como autenticidade, responsabilidade, no repdio e confiabilidade, podem tambm estar envolvidas.
Prof. Kelber de Souza Albeche

10