Atividade 1 – Segurança e Auditoria de Sistemas – 51/2024
Objetivo da Atividade
A Segurança e Auditoria de Sistemas é uma disciplina fundamental para profissionais de tecnologia da informação. Nesta primeira atividade, o aluno deverá demonstrar compreensão dos conceitos básicos de segurança da informação, identificação de ativos, análise de riscos e os princípios de auditoria de sistemas.
Descrição da Atividade
A atividade consiste em elaborar um relatório preliminar de auditoria de segurança para um sistema hipotético. O trabalho deve incluir:
- Definição do escopo e objetivos da auditoria;
- Identificação dos ativos de informação envolvidos;
- Mapeamento de ameaças e vulnerabilidades potenciais;
- Análise dos controles existentes e recomendações iniciais;
- Referência a normas e frameworks como ISO 27001, NIST ou COBIT.
Conceitos Importantes
Para realizar esta atividade, é fundamental que o aluno domine os seguintes conceitos: Risco – a probabilidade de uma ameaça explorar uma vulnerabilidade; Vulnerabilidade – fragilidade em um ativo que pode ser explorada; Ameaça – evento potencial que pode causar dano; Controle – medida implementada para mitigar riscos. A aplicação desses conceitos no contexto da auditoria de sistemas permite uma análise estruturada e eficaz.
Além disso, recomenda-se a consulta às normas ISO/IEC 27001 (Sistema de Gestão de Segurança da Informação) e ISO/IEC 27002 (Código de Prática para Controles de Segurança da Informação), que fornecem diretrizes internacionalmente reconhecidas. O framework COBIT também pode ser utilizado para governança e gestão de TI.
Orientações Gerais
O relatório deve ser entregue em formato PDF, com capa, sumário e referências bibliográficas seguindo as normas ABNT. A avaliação considerará a clareza da análise, a correta aplicação dos conceitos e a adequação às normas. É importante que o aluno utilize fontes confiáveis e evite plágio. A atividade deve ser entregue até a data estipulada no cronograma da disciplina. Cassino online confiável com saque via PIX
Para mais informações sobre prazos e critérios de avaliação, recomendamos consultar o material da disciplina e o contato com o tutor responsável.
Importância da Segurança da Informação
Vivemos em uma era digital onde a proteção dos dados é crítica para organizações de todos os portes. A disciplina de Segurança e Auditoria de Sistemas prepara os alunos para identificar vulnerabilidades, propor controles adequados e garantir a continuidade dos negócios. Esta atividade prática consolida os fundamentos necessários para atuar como auditor de sistemas ou analista de segurança.