Texto completo
| |
| Autor(es): |
Maria Fernanda de Souza Pereira Lopes
Número total de Autores: 1
|
| Tipo de documento: | Dissertação de Mestrado |
| Imprenta: | São Paulo. |
| Instituição: | Universidade de São Paulo (USP). Escola Politécnica (EP/BC) |
| Data de defesa: | 2003-08-21 |
| Membros da banca: |
Roseli de Deus Lopes;
Wilson Vicente Ruggiero;
Valdemar Waingort Setzer
|
| Orientador: | Roseli de Deus Lopes |
| Resumo | |
À medida que a tecnologia de informação permeia todos os ramos da atividade humana e remodela as estruturas organizacionais às quais nos acostumamos, a necessidade da troca rápida e segura de recursos de informação entre diferentes organizações cresce. Neste contexto, a capacidade de uma organização em proteger seus recursos de informação deve ser um de seus mais importantes objetivos. Daí a importância da composição e divulgação de uma política de segurança corporativa consistente, que regerá eficientemente seu processo de gerenciamento de segurança, de acordo com as recomendações internacionais e legislações locais, reduzindo a ocorrência de incidentes e garantindo a uniformidade interorganizacional do tratamento dos recursos de informação. Este trabalho tem como principal objetivo a proposta de um sistema de apoio ao processo de gerenciamento de segurança (SPGS), definindo de um modelo de informação que suportará uma estrutura de aplicações que assistirão as equipes de segurança de informação nas suas principais atividades: a análise de riscos, a composição e atualização da política de segurança, a auditoria de segurança e o registro das atividades do time de resposta a incidentes de segurança computacional (TRISC) da organização. Como prova de conceito, apresentaremos a arquitetura e protótipo de uma das aplicações constituintes do sistema proposto: a de composição e manutenção de políticas de segurança corporativas conformes aos padrões internacionais publicados e legislações locais vigentes, segundo a metodologia apresentada. Avaliaremos também o impacto da sua implementação através da medição periódica das métricas do processo de gerenciamento de segurança propostas em duas diferentes organizações. (AU) | |
| Processo FAPESP: | 99/00824-4 - Gerenciamento de desempenho para a construcao de aplicacoes distribuidas adaptativas. |
| Beneficiário: | Maria Fernanda de Souza Pereira Lopes |
| Modalidade de apoio: | Bolsas no Brasil - Mestrado |