e um requisito fundamental nos sistemas atuais, sendo que: A grande maioria das informacoes disponiveis nas organizacoes encontra-se armazenadas e sao trocadas entre os mais variados sistemas automatizados. Inumeras vezes decisoes e acoes tomadas decorrem das informacoes manipuladas por esses sistemas. Considerando o cenario apresentado acima ha uma necessidade de oferecer suporte a colaboracao de multiplas organizacoes e comunidades que muitas vezes tem interesses sobrepostos. Em tal situacao, o controle de acesso as informacoes e um requisito fundamental nos sistemas atuais, sendo que: A grande maioria das informacoes disponiveis nas organizacoes encontra-se armazenadas e sao trocadas entre os mais variados sistemas automatizados. Inumeras vezes decisoes e acoes tomadas decorrem das informacoes manipuladas por esses sistemas. Os pilares acima visam prover os sistemas de informacoes contra os mais variados tipos de ameacas como, por exemplo: Revelacao de informacoes em casos de espionagem; Fraude nao reconhecimento da origem, modificacao de informacoes ou mesmo caso de espionagem; Interrupcao modificacao de informacoes; Usurpacao modificacao de informacoes, negacao de servicos ou espionagem.Vale ressaltar que as ameacas acima podem ser de diversas naturezas e, nesse sentido, as ameacas sao, geralmente, classificadas como passiva, ativa, maliciosa, nao maliciosa. Para lidar com essas ameacas, torna-se necessario a definicao de politicas e mecanismos de seguranca, visando dar suporte a: Prevencao evitar que invasores violem os mecanismos de seguranca; Deteccao habilidade de detectar invasao aos mecanismos de seguranca; Recuperacao mecanismo para interromper a ameaca, avaliar e reparar danos, alem de manter a operacionalidade do sistema caso ocorra invasao ao sistema. Vale ressaltar que as ameacas acima podem ser de diversas naturezas e, nesse sentido, as ameacas sao, geralmente, classificadas como passiva, ativa, maliciosa, nao maliciosa. Para lidar com essas ameacas, torna-se necessario a definicao de politicas e mecanismos de seguranca, visando dar suporte a: Prevencao evitar que invasores violem os mecanismos de seguranca; Deteccao habilidade de detectar invasao aos mecanismos de seguranca; Recuperacao mecanismo para interromper a ameaca, avaliar e reparar danos, alem de manter a operacionalidade do sistema caso ocorra invasao ao sistema.Empresa I.S.C. - Information Security CaompanyMaterial baseado na obra do professor: Antonio Mendes da Silva Professor e consultor em area de tecnologia da informacao e comunicacao com mais de 20 anos de experiencia profissional, e autor do livros Introducao a Programacao Orientada a Objetos com C++, Arquitetura de Software, Programando com XML, todos pela Editora Campus/Elsevier, possui diversos artigos publicados em eventos nacionais e internacionais, colunista para Ciencia e Tecnologia pela Revista Espaco Academico com mais de 100 artigos publicados, tendo feitos palestras em eventos nacionais e no exterior. Foi Professor Visitante da University of Texas at Dallas e da University of Ottawa. Formado em Engenharia Eletrica pela Universidade de Pernambuco, com Mestrado em Engenharia Eletrica pela Universidade Federal da Paraiba (Campina Grande), Mestrado em Electric and Computer Engineering pela University of Waterloo e Doutor em Ciencia da Computacao pela Univesidade Federal de Pernambuco. Tem experiencia em Engenharia Eletrica e Ciencia da Computacao com enfase em Engenharia de Software atuando, principalmente,nas atividades de engenharia de sistemas, modelagem e simulacao de sistemas, engenharia de confiabilidade de sistemas, desenvolvimento de sistemas