Gostaria de parabenizar a todos os alunos de Informatica pela qualidade, conteudo e apresentacao dos trabalhos de VT. Ficaram otimos, com muita pesquisa e excelente apresentacao. Valeu pessoalMaria Cristina Parabens ao Grupo que apresentou a Informatizacao na Area da Saude. Realmente um grande avanco e agilidade no atendimento.Cristina 1 INTRODUCAOCom a utilizacao doscomputadores em diversas organizacoes, as informacoes comecaram a se concentrarem um unico lugar e o grande volume dessas informacoes passou a ser um problemapara a seguranca. Os riscos aumentaram com o uso dos microcomputadores, a utilizacaode redes locais e remotas, a abertura comercial da Internet e a disseminacao dainformatica para diversos setores da sociedade. As pequenas e medias empresas tambem saoatingidas por estes problemas, porem dispoem de menos recursos para investir nagestao da seguranca da informacao.Aspequenas e medias empresas nao possuem um orcamento para o setor de tecnologiaque permita aos gestores a manutencao de ferramentas de alta performance parafiltrar todos os dados que trafegam em suas redes ou a manutencao de programasde antivirus com assinatura anuais, o que torna importante as estrategias depolitica de seguranca.2 Segurancada InformacaoSeguranca da informacao, conforme Beal(2005), e o processo de protecao da informacao das ameacas a sua integridade,disponibilidade e confidencialidade. Semola (2003) define seguranca dainformacao como uma area do conhecimento dedicada a protecao de ativos dainformacao contra acessos nao autorizados, alteracoes indevidas ou suaindisponibilidade. A ISO/IEC 17799:2005, em sua secao introdutoria, defineseguranca da informacao como a protecao da informacao de varios tipos deameacas para garantir a continuidade do negocio, minimizar o risco ao negocio,maximizar o retorno sobre os investimentos e as oportunidades de negocio.Assim, podemos definir seguranca da informacao como a area do conhecimento quevisa a protecao da informacao das ameacas a sua integridade, disponibilidade econfidencialidade a fim de garantir a continuidade do negocio e minimizar osriscos. A integridade da informacao tem comoobjetivo garantir a exatidao da informacao, assegurando que pessoas naoautorizadas possam modifica-la, adiciona-la ou remove-la, seja de formaintencional ou acidental; A disponibilidade garante que osautorizados a acessarem a informacao possam faze-lo sempre que necessario; A confidencialidade da informacao e agarantia de que somente pessoas autorizadas terao acesso a ela, protegendo-a deacordo com o grau de sigilo do se conteudo; Semola (2003) acrescenta aestes tres objetivos os de: Legalidade - garantia de que ainformacao foi produzida em conformidade com a lei; Autenticidade - garantia de que numprocesso de comunicacao os remetentes sejam exatamente o que dizem ser e que amensagem ou informacao nao foi alterada apos o seu envio ou validacao. A fim de garantir um nivel de protecaoadequado para seus ativos de informacao, as organizacoes e seus principaisgestores precisam ter uma visao clara das informacoes que estao tentandosalvaguardar, de que ameacas e por que razao, antes de poder passar a selecaode solucoes especificas de seguranca (BEAL, 2005). Grande parte dos dadosimportantes ao negocio da empresa esta armazenada em computadores, por isso asorganizacoes dependem da confiabilidade de seus sistemas baseados em TI; se aconfianca nesses dados for destruida, o impacto pode ser comparavel a propriadestruicao do sistema. Dessa forma, as organizacoes precisamadotar controles de seguranca medidas de protecao que abranjam uma grandediversidade de iniciativas