InformacaoEntende-se por informacao todo e qualquer conteudo ou dado que tenha valor para alguma organizacao ou pessoa. Ela pode estar guardada para uso restrito ou exposta ao publico para consulta ou aquisicao.A seguranca da informacao esta relacionada com protecao de um conjunto de dados, no sentido de preservar o valor que possuem para um individuo ou uma organizacao. Sao caracteristicas basicas da seguranca da informacao os atributos de confidencialidade, integridade, disponibilidade e autenticidade, nao estando esta seguranca restrita somente a sistemas computacionais, informacoes eletronicas ou sistemas de armazenamento. O conceito se aplica a todos os aspectos de protecao de informacoes e dados. O conceito de Seguranca Informatica ou Seguranca de Computadores esta intimamente relacionado com o de Seguranca da Informacao, incluindo nao apenas a seguranca dos dados/informacao, mas tambem a dos sistemas em si.Portanto os atributos basicos, segundo os padroes internacionais (ISO/IEC 17799:2005) sao os seguintes:Confidencialidade - propriedade que limita o acesso a informacao tao somente as entidades legitimas, ou seja, aquelas autorizadas pelo proprietario da informacao.Integridade - propriedade que garante que a informacao manipulada mantenha todas as caracteristicas originais estabelecidas pelo proprietario da informacao, incluindo controle de mudancas e garantia do seu ciclo de vida (nascimento,manutencao e destruicao).Disponibilidade - propriedade que garante que a informacao esteja sempre disponivel para o uso legitimo, ou seja, por aqueles usuarios autorizados pelo proprietario da informacao.Para a montagem desta politica, deve-se levar em conta:Riscos associados a falta de seguranca;Beneficios;Custos de implementacao dos mecanismos. Mecanismos de segurancaO suporte para as recomendacoes de seguranca pode ser encontrado em:Controles fisicos: sao barreiras que limitam o contato ou acesso direto a informacao ou a infraestrutura (que garante a existencia da informacao) que a suporta.Existem mecanismos de seguranca que apoiam os controles fisicos:Portas / trancas / paredes / blindagem / guardas / etc ..Controles logicos: sao barreiras que impedem ou limitam o acesso a informacao, que esta em ambiente controlado, geralmente eletronico, e que, de outro modo, ficaria exposta a alteracao nao autorizada por elemento mal intencionado. Nivel de segurancaDepois de identificado o potencial de ataque, as organizacoes tem que decidir o nivel de seguranca a estabelecer para uma rede ou sistema os recursos fisicos e logicos a necessitar de protecao. No nivel de seguranca devem ser quantificados os custos associados aos ataques e os associados a implementacao de mecanismos de protecao para minimizar a probabilidade de ocorrencia de um ataque.Seguranca fisica - Considera as ameacas fisicas como incendios, desabamentos, relampagos, alagamento, acesso indevido de pessoas, forma inadequada de tratamento e manuseio do material.Seguranca logica - Atenta contra ameacas ocasionadas por virus, acessos remotos a rede, backup desatualizados, violacao de senhas, etc.Seguranca logica - e a forma como um sistema e protegido no nivel de sistema operacional e de aplicacao. Normalmente e considerada como protecao contra ataques, mas tambem significa protecao de sistemas contra erros nao intencionais, como remocao acidental de importantes arquivos de sistema ou aplicacao. Politicas de SenhasDentre as politicas utilizadas pelas grandes corporacoes a composicao da senha ou password e a mais controversa. Por um lado profissionais com dificuldade de memorizar varias senhas de acesso, por outro