Pol

1
Políticas de Auditoria e Segurança

• Mestrado
• 2º semestre - 1998/99

2
Programa

• Natureza dos Riscos em Sistemas Informáticos
• Problemas de Fiabilidade e Segurança
• Vulnerabilidade e Segurança
• Causas e Consequências das Falhas
• A Problemática da Segurança numa Rede
• Tecnologias e mecanismos de apoio à gestão da
  segurança numa rede
• Avaliação de riscos
• Desenvolvimento e aplicação de políticas de
  segurança

3
Bibliografia

• Protection and Security on the Information
  Superbighway, Fred Cohen Wiley, 1995
• Practical Computer Network Security, Mike Hendry,
  Artech House, 1995
• Commonsense Computer Security, Martin Smith,
  McGraw-Hill, 1993
• Segurança dos Sistemas e Tecnologias de
  Informação, Instituto de Informática e Autoridade
  Nacional de Segurança, 1995

4
Avaliação

• Só exame
• Exame (60) Estudo (40)

5
Políticas e Auditoria de Segurança

• Políticas Tecnologias
  Produtos
• Métodos
• Algoritmos
• Case Studies

6
Auditoria

• Política
• Bem realizada ?
• Boa Política ?
• Quem faz a auditoria ?
• Como ?
• Que resultados ?

7
Que Política

• A relação Custo / Benefício
• Análise de risco

8
Elementos

• Computadores
• Hardware
• Software
• Base
• Aplicacional
• Infiltrado
• Redes
• Instalações
• Pessoas