Porque é necessária a segurança da informação? : da estratégia às políticas de segurança

Abstract

As organizações estão sujeitas a um número cada vez maior de ameaças aos seus activos de informação, desde fraudes informáticas a sabotagem, vandalismo ou espionagem. Este artigo tem como objectivo demonstrar que a protecção dos activos de informação depende da definição de uma estratégia global de segurança, consubstanciada num conjunto de políticas, normas e procedimentos de segurança, necessários para implementar os controlos que permitam eliminar ou reduzir os riscos das ameaças que pendem sobre esses activos. Parte-se da explicitação dos conceitos de segurança da informação e da respectiva importância, para a descrição das características fundamentais que devem estar presentes na definição da estratégia e das politicas de segurança, assim como nos métodos de avaliar o progresso e sucesso do programa de segurança da informação.

Organizations’ information assets are increasingly under numerous threats, from computer fraud to sabotage, vandalism or espionage. This article aims to demonstrate that the protection of information assets is dependent on the definition of the organization’s overall security strategy. This is translated into a set of policies, standards and security procedures required to implement the controls that extinguish or reduce the risk of threats on these assets. The article begins with the explanation of information security concepts and its importance, followed by the description of the fundamental characteristics for strategy definition and security policies and finishes with the methods to assess the progress and success of the security information program.