disponibilidade de recursos, sobretudo tecnologicos sao: Prevencao e deteccao de ameacas a rede computacional, tambem monitoracao e controle da rede; Definicao de politicas e processos de uso de recursos de rede; Desativamento de recursos e servicos nao necessarios em servidores e aplicacoes; Ajuste fino de servidores e aplicacoes (Hardening); Cuidados com gerenciamento de identidades e controles de acesso a rede; Definicao de um plano para aplicacao de patches e atualizacoes no ambiente; Definicao de um plano de contingencia para os recursos e um plano para recuperacao de desastres.Garantindo a integridade da informacaoEntende-se em garantir integridade da informacao o trabalho de coloca-la disponivel aos recursos que a utilizarao na forma de sua ultima versao valida. O principal item desta etapa que eu gostaria de trabalhar aqui sao os processos de auditoria, essenciais para a garantia de integridade das informacoes e recursos da organizacao.Os principais objetivos desta etapa sao entender os metodos como processos de negocio sao aprovados e repassados, quem sao seus proprietarios/responsaveis e usuarios e buscar ferramentas para monitorar e controlar estas alteracoes a fim de garantir a integridade.Recursos como firewalls, antivirus, criptografia, assinatura digital, backup, processos e outras ferramentas devem ser usadas para garantir o bom funcionamento do ambiente.Garantindo a confidencialidade da informacaoEste ultimo topico, porem nao menos importante, e resultante do trabalho ja realizado nos topicos anteriores. Onde atraves de processos e ferramentas buscamos entender e mapear todos os recursos e acima de tudo assegurar as informacoes estrategicas para o negocio da organizacao.As informacoes devem estar disponiveis apenas a pessoas e/ou outros recursos que tenham direito a elas. Com isso em mente podemos trabalhar para minimizar ataques a rede computacional da empresa, vazamento de dados atraves do envio de informacoes de negocio sem autorizacao por e-mails, impressoes, copias em dispositivos moveis, tambem acesso a informacoes de projetos e departamentos armazenadas em servidores por pessoas nao autorizadas.Sem esquecer as variaveis incontrolaveis que tambem estao presentes aqui, como por exemplo possiveis perdas ou furtos de dispositivos como notebooks, smartphones e pendrives que porventura possam conter informacoes confidenciais.Mudanca de paradigmaPrimeiro vamos comecar quebrando um paradigma. No comeco da informatica era facil encontrar os ativos digitais de uma empresa. Eles ficavam num lugar chamado de CPD (Central de Processamento de Dados). Hoje a coisa complicou muito! Podemos encontrar informacoes das empresas circulando em notebooks, fitas de backups, pendrives, smartphones, e-mails etc.Como garantir o bom uso e a seguranca das informacoes criticas para o negocio agora? Apenas um firewall protegendo a rede ja nao adianta mais, pois os dados estao circulando por diversos meios, em diversos estados e ate fora do perimetro da organizacao.Atraves do uso de processos e tecnologia, a area de seguranca da informacao hoje pode entregar resultados fantasticos para as empresas diminuindo sensivelmente os riscos para o negocio.Classificacao da informacaoTodo ativo de informacao deve ter um gestor como responsavel para aprovacao e controle.A classificacao da informacao deve ficar evidente e de facil reconhecimento pelo usuario ou colaborador, para que este possa utilizar e compartilhar o recurso apenas com as areas de negocio que tenham acesso.Este mapeamento deve ser organizado e gerenciado por