a informacao e genuina e que os sujeitos autorizados que a modificaram, ao longo do seu ciclo de vida, sao realmente quem dizem ser (e nao um terceiro impersonando um sujeito autorizado).Irretratabilidade (nao-repudio): e a impossibilidade de negar a autoria de uma transacao realizada anteriormente sobre um determinado conjunto de dadosPoliticas de SegurancaPara cumprir com os objetivos de seguranca e necessario ter uma politica de seguranca bem definida. Conforme a RFC 2196 Site Security Handbook uma politica de seguranca e uma declaracao formal das regras as quais as pessoas que possuem acesso a informacoes e tecnologia de uma organizacao devem respeitar. O principal proposito de uma politica de seguranca e informar aos usuarios, equipe e gerentes de suas obrigacoes para proteger os bens da companhia, sejam estes bens informacoes ou tecnologia.A politica deve especificar os mecanismos pelos quais estes requisitos sao cumpridos. Para que a politica seja eficiente, todos os procedimentos precisam ser documentados e estarem prontamente disponiveis a todos os atores, cada qual com o seu papel muito bem definido. Alem disso, ferramentas precisam ser implementadas para garantir as regras e sansoes precisam ser definidas onde as ferramentas nao conseguem proteger o bem automaticamente.Note que, neste processo, grande enfase e dada ao papel das pessoas. Em contrapartida, as ferramentas tem um papel importante, porem nao tem valor se nao forem operadas e implementadas corretamente. Nada vale um sistema de seguranca em uma empresa onde, por exemplo, para nao esquecer a senha o funcionario deixa um post-it com suas senhas coladas no monitor. Sim, isso acontece.Mas de qualquer forma, as ferramentas de tecnologia desempenham um papel fundamental no controle da informacao e na garantia de que as propriedades basicas sejam asseguradas. Sem a tecnologia apropriada, hoje, e impossivel manter o controle do volume de informacoes que transitam entre os mais diversos sistemas que compoem a infraestrutura das empresas.Tipos de Controles na Tecnologia de InformacaoNos voltando agora para a tecnologia da informacao, podemos classificar os mecanismos que temos para atuar sobre a seguranca da informacao em dois niveis basicos de controle: o controle preventivo, ou seja, os mecanismos que temos para prevenir que uma acao mal intencionada seja efetuada e, o controle reativo, aquele que nos permite agir mediante uma falha de seguranca.Quando entramos a fundo nas regulamentacoes de mercado no que tange a tecnologia, e comum encontrarmos a divisao do controle da TI em dois dominios: o dominio das aplicacoes e o dominio geral, que seria correspondente ao dominio da infraestrutura.O dominio das aplicacoes e regido pelo acesso dos usuarios aos aplicativos corporativos. Geralmente as proprias aplicacoes possuem algum tipo de controle para que apenas usuarios autorizados tenham acesso as informacoes, porem algumas ferramentas especificas de TI tendem a melhorar este controle fornecendo algumas facilidades, como por exemplo, o Single Sign-On (SSO) ou outras modalidades de gerenciamento de acesso e controle de chaves.Logo, no dominio das aplicacoes consideramos um risco o acesso de pessoas nao autorizadas pela propria camada de aplicacao, seja pela incorporacao de uma identidade (ex.: roubo de senha, personificacao ou fraude) ou por uma falha no controle de acesso