Ola, ConcurseirosEste artigo trata de um dos pontos do programa de Escrivao de Policia Federal que tem preocupado muitos candidatos. Neste caso, vamos tratar de Seguranca de Redes e boas praticas em Seguranca da Informacao.Vamos la!BOAS PRATICAS EM SEGURANCA DA INFORMACAOSeguranca em Redes de ComputadoresA seguranca da rede local, esta relacionada a necessidade de protecao contra acessos nao autorizados, manipulacao dos dados armazenados na rede, assim como a sua integridade, e utilizacao nao autorizada de computadores ou de seus respectivos dispositivos perifericos. Essa necessidade de protecao deve ser definida a partir das possiveis ameacas e riscos que a rede sofre, alem dos objetivos tracados pela instituicao, sendo tudo isso formalizado nos termos de uma politica de seguranca. Dessa forma, procura-se evitar que pessoas nao-autorizadas tenham acesso a informacoes particulares de qualquer usuario da rede.O que e politica de seguranca de informacoes - PSI?Politica de seguranca de informacoes e um conjunto de principios que norteiam a gestao de seguranca de informacoes e que deve ser observado pelo corpo tecnico e gerencial e pelos usuarios internos e externos.As diretrizes estabelecidas nesta politica determinam as linhas mestras que devem ser seguidas pela organizacao para que sejam assegurados seus recursos computacionais e suas informacoes.Um sistema de comunicacao de dados pode ser considerado seguro quando garante o cumprimento dessa politica, que deve incluir regras detalhadas definindo como as informacoes e recursos oferecidos pela rede devem ser manipulados.Quem sao os responsaveis por elaborar a PSI?E recomendavel que na estrutura da organizacao exista uma area responsavel pela seguranca de informacoes, a qual deve iniciar o processo de elaboracao da politica de seguranca de informacoes, bem como coordenar sua implantacao, aprova-la e revisa-la, alem de designarfuncoes de seguranca. Vale salientar, entretanto, que pessoas de areas criticas da organizacao devem participar do processo de elaboracao da PSI, como a alta administracao e os diversos gerentes e proprietarios dos sistemas informatizados. Alem disso, e recomendavel que a PSI seja aprovada pelo mais alto dirigente da organizacao.Que assuntos devem ser abordados na PSI?A politica de seguranca de informacoes deve extrapolar o escopo abrangido pelas areas de sistemas de informacao e recursos computacionais Ela nao deve ficar restrita a area de informatica. Ao contrario, ela deve estar integrada a visao, a missao, ao negocio e as metas institucionais, bem como ao plano estrategico de informatica e as politicas da organizacao concernentes a seguranca em geral.O conteudo da PSI varia, de organizacao para organizacao, em funcao de seu estagio de maturidade,grau de informatizacao, area de atuacao, cultura organizacional, necessidades requeridas,requisitos de seguranca, entre outros aspectos. No entanto, e comum a presenca de alguns topicos na PSI, tais como: definicao de seguranca de informacoes e de sua importancia como mecanismo que possibilita o compartilhamento de informacoes; declaracao do comprometimento da alta administracao com a PSI, apoiando suas metas e principios; objetivos de seguranca da organizacao; definicao de responsabilidades gerais na gestao de seguranca de informacoes; orientacoes sobre analise e gerencia de riscos; principios de conformidade dos sistemascomputacionais com a PSI; padroes minimos de qualidade que esses sistemas devem possuir; politicas de controle de acesso a recursos