Gestão da segurança da informação na era do conhecimento e sua aplicação na área de TI

Abstract

O presente trabalho tem por escopo um estudo de caso sobre a Gestão da Segurança da Informação na Era do Conhecimento e sua Aplicação na Área de TI, tendo como foco o Laboratório de TI, da Gerência Técnica de Tecnologia do Departamento de Engenharia Elétrica da UnB. Nesse sentido, o presente estudo mostra que a informação se tornou um recurso imprescindível para as organizações e profissionais que buscam o aprimoramento e o êxito em seus campos de atuação, e por isso é importante que se proteja dados e os recursos corporativos, preservando sua confidencialidade, integridade, disponibilidade, autenticidade, contra perdas e danos ou qualquer outro tipo de evento, garantindo, assim a continuidade do negócio. Dentro deste contexto, valendo-se do método dedutivo, o estudo, a partir de um roteiro de observação prévio, no qual se analisa/avalia o nível de conscientização dos funcionários lotados no Laboratório de TI, no SG-11, em relação a diversos aspectos envolvidos na segurança da informação, enfatizando a importância dos controles físicos que limitam o contato ou acesso direto à informação ou à infraestrutura de TI e os controles lógicos que impedem ou limitam o acesso à informação que está em ambiente controlado eletronicamente, pois ambos os controles funcionam como barreiras. Aborda-se ainda, o comportamento do capital humano, posto que é na conduta destes que a proteção da informação é critica. Dentro deste contexto, observou-se, que no âmbito do Laboratório de TI pesquisado os funcionários são capacitados e treinados visando o aprimoramento constante dos processos de resposta a incidentes internos e externos como forma de garantir a manutenção do nível de segurança acordado com a UnB. Eles agem de forma proativa e de acordo com o repertório de normas da família ISO/IEC 27000, bem como, em consonância com as instruções normativas dirigidas a Administração Pública Federal. No que tange aos controles físicos e lógicos, como a área de TI vive em constante inovação, sempre haverá novos equipamentos disponíveis no mercado. Mas, atualmente, o Laboratório de TI carece de um controle de acesso biométrico. A gestão da Segurança da Informação dispõe de inúmeros mecanismos que a suportam, contudo, é primordial a participação e a conscientização do capital humano na condução deste processo, posto que as inovações no setor ocorram de forma acelerada.