De acordo com o esquema da Figura 1 – Os Anéis da Segurança Informática, os CGTI são a base dos mecanismos de controlo interno porque incluem aspectos de infra-estrutura. Funciona como o esqueleto da segurança e controlo das TIC numa organização. Vamos tentar mostrar a importância de cada um dos anéis e a forma como podem condicionar a segurança e o risco da auditoria.
AT3: Controlos de Segurança
Descrição do Curso
Objectivos do Curso
Começando com o acesso interno às redes, de forma controlada com autorização de alguém responsável pela segurança, com registo e análise periódica dos acessos. Convém lembrar que segundo algumas estatísticas, mais de metade dos acessos indevidos e intrusão são originados a partir do interior das organizações.
A segurança no acesso externo às redes é outra grande preocupação quando existem entidades externas à organização que acedem à rede. Todos os acessos concedidos devem ser autorizados e atribuídos pelo responsável de segurança com análise periódica de quem entrou. Além da verificação de login, é conveniente estabelecer outros tipos de verificações que permitam identificar eventuais piratas informáticos.
O serviço de Internet deve ser devidamente protegido, tal como o envio de informação e a transferência de dados para fora da rede com encriptação de dados confidenciais.
Outro grande problema actual é a multiplicidade de vírus produzidos diariamente que entram através das ligações de rede. Ter um antivírus eficaz e actualizado instalado nos servidores da rede e em todos os computadores pessoais é uma condição base de sobrevivência de toda a rede.
Público Alvo
Pré-requisitos
Conteúdo Programático
M7: Controlos de segurança criptográficos: O que são, quando aplicar, que soluções existem? (12h)
M8: Controlos de segurança para sistemas de comunicações – interpretação da norma ISO 27033
M9: Controlos de segurança na Cloud – Interpretação e aplicação das normas ISO 27017 e ISO 27018
Nome do Banco: Banco BIC
Número de Conta: 16828055210001
IBAN: AO06.0051.0000.6828.0552.1014.1
Beneficiario: ZURITECNOLOGIAS SOLUCOES LDA