Este blog, é a base do meu Portfólio usando como referencia a minha vivencia acadêmica e conhecimento adquirido no mercado de trabalho, demonstrando a segurança da informação e as áreas que compõem essa nova realidade digital.
sexta-feira, 3 de junho de 2011
Information
Comente seu campo de atuação na área de segurança da informação, caso não seja da área conte um incidente, que te fez procurar informações sobre segurança da informação.
No tri pé da segurança da informação, que é confidencialidade, disponibilidade e integridade. Não se pode dar total culpabilidade aos usuários, temos sim que compreender as reais necessidades de entendimento sobre as ferramentas e meios disponíveis computacionais. Com essa visão podemos, fornecer subsídios de comprometimento com o melhor uso tecnológico e o retorno, pode nos garantir uma melhora nos conceitos pré estabelecidos sobre as regras impostas para manter em funcionamento a TI. Posso exemplificar, não vemos o pessoal do financeiro, ser omisso na prestação de conta do uso de recursos da empresa para as partes interessadas, por qual motivo, não passamos um treinamento continuo para os usuários? Se uma política de segurança existe, ela deve ser demonstrada de uma maneira que todos entendam. Posso demonstrar; quando viajamos de ônibus, adotamos um comportamento totalmente diferente de quando viajamos de avião, as políticas que regulam o avião são bem maiores que a do ônibus. Baseado nisso podemos perceber que a questão não é a "Segurança da informação" mas sim como é passado e entendido as normas adotadas. Entender para fazer, adotar idéia para saber transmitir esse é o objetivo que esta escondido as nossas vistas.
No tri pé da segurança da informação, que é confidencialidade, disponibilidade e integridade. Não se pode dar total culpabilidade aos usuários, temos sim que compreender as reais necessidades de entendimento sobre as ferramentas e meios disponíveis computacionais.
ResponderExcluirCom essa visão podemos, fornecer subsídios de comprometimento com o melhor uso tecnológico e o retorno, pode nos garantir uma melhora nos conceitos pré estabelecidos sobre as regras impostas para manter em funcionamento a TI.
Posso exemplificar, não vemos o pessoal do financeiro, ser omisso na prestação de conta do uso de recursos da empresa para as partes interessadas, por qual motivo, não passamos um treinamento continuo para os usuários?
Se uma política de segurança existe, ela deve ser demonstrada de uma maneira que todos entendam. Posso demonstrar; quando viajamos de ônibus, adotamos um comportamento totalmente diferente de quando viajamos de avião, as políticas que regulam o avião são bem maiores que a do ônibus. Baseado nisso podemos perceber que a questão não é a "Segurança da informação" mas sim como é passado e entendido as normas adotadas.
Entender para fazer, adotar idéia para saber transmitir esse é o objetivo que esta escondido as nossas vistas.