Porque é necessária a segurança da informação? : da estratégia às políticas de segurança

Abstract

As organizações estão sujeitas a um número cada vez maior de ameaças aos seus activos de informação, desde fraudes informáticas a sabotagem, vandalismo ou espionagem. Este artigo tem como objectivo demonstrar que a protecção dos activos de informação depende da definição de uma estratégia global de segurança, consubstanciada num conjunto de políticas, normas e procedimentos de segurança, necessários para implementar os controlos que permitam eliminar ou reduzir os riscos das ameaças que pendem sobre esses activos. Parte-se da explicitação dos conceitos de segurança da informação e da respectiva importância, para a descrição das características fundamentais que devem estar presentes na definição da estratégia e das politicas de segurança, assim como nos métodos de avaliar o progresso e sucesso do programa de segurança da informação.