de seus servicos, as organizacoes dependem de computadores e de informacoes armazenadas em meio eletronico, o que fazer na ocorrencia de situacoes inesperadas que comprometam o processamento ou disponibilidade desses computadores ou informacoes? Ao contrario do que ocorria antigamente, os funcionariosnao mais detem o conhecimento integral, assim como a habilidade para consecucao dos processos organizacionais, pois eles sao, muitas vezes, executados de forma transparente. Alem disso, as informacoes nao mais se restringem ao papel, ao contrario,elas estao estrategicamente organizadas em arquivos magneticos.Por conseguinte, pode-se considerar o Plano de Contingencias quesito essencial para as organizacoes preocupadas com a seguranca de suas informacoes.Qual e o objetivo do Plano de Contingencias?O objetivo do Plano de Contingencias e manter a integridade e a disponibilidade dos dados da organizacao, bem como a disponibilidade dos seus servicos quando da ocorrencia de situacoes fortuitas que comprometam o bom andamento dos negocios. Possui como objetivo, ainda, garantir que o funcionamento dos sistemas informatizados seja restabelecido no menor tempo possivel a fim de reduzir os impactos causadospor fatos imprevistos. E normal que, em determinadas situacoes de anormalidade, o Plano preveja a possibilidade de fornecimento de servicos temporarios ou com restricoes, que, pelo menos, supram as necessidades imediatas e mais criticas.Cabe destacar que o Plano e um entre varios requisitos de seguranca necessarios para que os aspectos de integridade e disponibilidade sejam preservados durante todo o tempo.Por que o Plano de Contingencias deve ser testado?Os planos de continuidade do negocio podem apresentar falhas quando testados, geralmente devido a pressupostos incorretos, omissoes ou mudancas de equipamentos, de pessoal, de prioridades. Por isto eles devem ser testados regularmente, de forma a garantir sua permanente atualizacao e efetividade. Tais testes tambem devem assegurar que todos os envolvidos na recuperacao e os alocados em outras funcoes criticaspossuam conhecimento do Plano.Deve existir uma programacao que especifique quando e como o Plano de Contingencias devera ser testado. Ele pode ser testado na sua totalidade, caracterizando uma situacao bem proxima da realidade; pode ser testado parcialmente, quando restringem-se os testes a apenas um conjunto de procedimentos, atividades ou aplicativos componentes do Plano; ou, ainda, pode ser testado por meio de simulacoes, quando ocorre representacoes de situacao emergencial. A partir da avaliacao dos resultadosdos testes, e possivel reavaliar o Plano, altera-lo e adequa-lo, se for o caso.Mecanismos de SegurancaUma politica de seguranca pode ser implementada com a utilizacao de variosmecanismos. Abaixo, temos alguns dos mais importantes mecanismos de seguranca utilizados em redes de computadores.CriptografiaEm meios de comunicacao onde nao e possivel impedir que o fluxo de pacote de dadosseja interceptado, podendo as informacoes serem lidas, e necessaria a criptografia. Nesse mecanismo, utiliza-se um metodo que modifique o texto original da mensagemtransmitida, gerando um texto criptografado na origem, atraves de um processo de codificacao definido por um metodo de criptografia. O pacote e entao transmitido e, ao chegar no destino, ocorre o processo inverso, isto e, o metodo de criptografia e aplicado agora para decodificar a mensagem, transformando-a na mensagem original.Algoritmos CriptograficosExistem duas classes de algoritmos criptograficos: simetricos (chave-secreta ou chave de sessao) e assimetricos (ou de chave-publica). Os algoritmos simetricos