Questões de Segurança da Informação - Vírus e malwares

Política de segurança da informação.

Segurança nas operações.

Organização da segurança da informação.

Gestão de ativos.

Segurança física e do ambiente.

a concentração de responsabilidade em uma pessoa com conhecimento de TI.

o estabelecimento de um diretor de segurança responsável por todas as ações.

a distinção entre o projeto fim da empresa e o projeto de segurança.

uma organização centralizadora e determinadora de responsabilidades.

a segregação das funções conflitantes e responsabilidades.

a autenticidade da autoria da informação.

a confidencialidade da informação.

o não repudio da autoria da informação.

a certificação do emissor da mensagem.

a irretratabilidade do emissor da mensagem.

não pode ser uma parte de um documento da política geral, pois trata de aspectos específicos da organização.

é de interesse e responsabilidade apenas da área de Tecnologia da Informação, responsável pela sua implantação.

deve conter uma declaração do comprometimento da direção, apoiando as metas e princípios da segurança da
informação.

deve conter uma estrutura de análise/avaliação de riscos, sem se preocupar com informações sobre o gerenciamento
destes riscos.

não deve incluir uma explanação sobre as consequências das violações na política de segurança da informação, pois o
foco da política é gerencial, não operacional.

Proxy de serviços.

Filtro de pacotes.

Proxy transparente.

Firewall de aplicação.

Proxy de aplicação.