Princípios Básicos da Segurança da Informação

           A segurança da informação tem como objetivo resguardar 5 aspectos de seu processo de acordo com estudos feitos por Sêmola (2003):

 

1) A confidencialidade que trata de resguardar as informações pertencentes à empresa, impedindo que essas informações sejam divulgadas sem autorização por terceiros e restringindo o fluxo de informações à pessoas devidamente autorizadas, garantindo o sigilo das informações trocadas entre emissor da informação e receptor da informação.

 

 

2) A integridade refere-se a garantir que a informação não foi modificada sem autorização prévia, mantendo o conceito inicial da informação.

 

 

3) A disponibilidade garante aos proprietários da informação a acessibilidade no tempo certo, utilizando-se de backups para garantir a eficácia no acesso.

 

 

4) A autenticidade é a propriedade que garante a validação em uma transmissão de informações e replicação das mesmas, que informe ao receptor de onde parte a mensagem e de quem parte a informação, com objetivo de garantir a autoria e a integridade das informações trocadas, essa medida pode ser assegurada por uma assinatura digital.

 

 

5) A legalidade garante que os sistemas estejam de acordo com a legislação do país e as informações possuam valor legal diante de contratos pré-determinados.

 

Confidencialidade - Toda informação deve ser protegida de acordo com o grau de sigilo de seu conteúdo, visando a limitação de seu acesso e uso apenas às pessoas para que elas são destinadas.

Integridade - Toda informação deve se mantida na mesma condição em que foi disponibilizada pelo seu proprietário, visando protegê-las contra alterações indevidas, intencionais ou acidentais.

Disponibilidade - Toda informação gerada ou adquirida por um indivíduo ou instituição deve estar disponível aos seus usuários no momento em que os mesmos delas necessitem para qualquer finalidade.

Autenticação - Processo de identificação e reconhecimento formal da identidade dos elementos que entram em comunicação ou fazem parte de uma transação eletrônica que permite o acesso à informação e seus ativos por meio de controle de identificação desses elementos.

Legalidade - Característica das informações que possuem valor legal dentro de um processo de comunicação, onde todos os ativos estão de acordo com as cláusulas contratuais pactuadas ou a legislação política institucional, nacional ou internacional vigentes. (SÊMOLA, 2003, p. 45-6).

 

           Quando os controles citados acima são bem administrados eles são capazes de inibir as fraudes na organização, sendo uma ferramenta preventiva eficiente que deve ser levado em consideração na hora de planejar o controle de riscos. Sua implementação exigirá um planejamento financeiro, alocação de pessoas para o projeto, tempo e principalmente o engajamento de todos os colaboradores da empresa para criar uma estrutura eficiente de combate às fraudes.

 

Fonte: TCC – Fraude nas Organizações Privadas Brasileiras

Material disponibilizado pelo Consultor Tributário Lucas Marques da Silva