segurança de dados. tipos equipamentos sistemas formas de backups proteçöes tópicos
TRANSCRIPT
Segurança de dados
• Tipos
• Equipamentos
• Sistemas
• Formas de Backups
• Proteçöes
Tópicos
Fisica e lógica
• Fisica – Equipamentos e Topologia
• Lógica – dados Armazenados
Física -Equipamentos
1) Ambiente de Trabalho (verificar)• Aterramento• Estabilizador • No Break (queda de Energia) • Desumidificador • Ar Condicionado • Termometro
Física -Equipamentos
2) Escolha do HD • Optar sempre pelo modelo SCSI
• Mais garantia e maior flexibilidade e velocidade de armazenamento.
Física -Equipamentos
3) Espelhamento • Interno no equipamento (disco para disco)
Primário Secundário
Física -Equipamentos
3) Espelhamento • Servidores (Servidor para servidor ) –Local
Primário
Secundário
Física -Equipamentos
3) Espelhamento • Servidores (Redes Externas )
Física -Equipamentos
4) BACKUPS (Cópia de Segurança)
RECURSOS FISICOS
• Disquetes
• Fitas Dats
• Discos Removiveis
• Zip Drive
• Discos Virtuais(Via Web ou concecção)
• cds
Lógica- dados
4) BACKUPS (Cópia de Segurança)
MODO OPERAÇÃO
• Jogos de Backups– Jogo para dia Par (local Trabalho);
– Jogo para dia Impar(local trabalho) ;
– Jogo Semanal (outra area ) ;
– Jogo Mensal (cofre ou local externo);
– Efetuar testes de retorno e integridade dos dados ;
Física -Equipamentos
5) REDES DE DADOS
• CONTROLE DE SENHAS (ACESSO REDE)
• CONTROLE DE SENHAS (ACESSO A DADOS)
Física e Lógica6) REDES DE DADOS COM INTERNET
Riscos :
• Criptografia:Criptografia: Codificação e descaracterização Codificação e descaracterização de mensagens para evitar o acesso não de mensagens para evitar o acesso não autorizado a elasautorizado a elas
• Autenticação:Autenticação: Capacidade de cada parte em Capacidade de cada parte em uma transação de verificar a identidade da outrauma transação de verificar a identidade da outra
• Integridade da mensagem:Integridade da mensagem: Capacidade de Capacidade de certificar-se de que uma mensagem que está certificar-se de que uma mensagem que está sendo transmitida não seja copiada nem alteradasendo transmitida não seja copiada nem alterada
CRIAÇÃO DE UM AMBIENTE DE CONTROLE
• Assinatura digital:Assinatura digital: Código digital Código digital anexado a uma mensagem transmitida anexado a uma mensagem transmitida eletronicamente para verificar o conteúdo eletronicamente para verificar o conteúdo e o remetente da mensageme o remetente da mensagem
• Certificado digital:Certificado digital: Anexo a mensagens Anexo a mensagens eletrônicas para verificar o remetente e eletrônicas para verificar o remetente e permitir ao destinatário o envio de uma permitir ao destinatário o envio de uma resposta criptografadaresposta criptografada
CRIAÇÃO DE UM AMBIENTE DE CONTROLE
Segurança e comércio eletrônico
• Transação eletrônica segura (SET):Transação eletrônica segura (SET): Padrão para garantir a segurança de Padrão para garantir a segurança de transações via cartão de crédito pela transações via cartão de crédito pela Internet e outras redesInternet e outras redes
CRIAÇÃO DE UM AMBIENTE DE CONTROLE
Segurança e comércio eletrônico
Criptografia com chave pública
Figura 14-6
CRIAÇÃO DE UM AMBIENTE DE CONTROLE
Certificados digitais
Figura 14-7
CRIAÇÃO DE UM AMBIENTE DE CONTROLE
Física e Lógica
6) REDES DE DADOS COM INTERNET
• FIREWALL – Equipamento
– Software (linux, Norton )
• SENHAS DE ACESSO (Politica Forte)
• SOFTWARES DE MANUTENÇÃO (Cuidado com as portas de manutenção)
Lógica
7) VACINAS E VIRUS
• MANTER ATUALIZADO A BASE DE DADOS DAS VACINAS SEMANALMENTE
• VERIFICAR TODOS OS DISCOS DA REDE SEMANALMENTE
• IDENTIFICAR OS ACESSOS DE VIRUS VIA USUARIO
Lógica
8) POLITICA DE DADOS – Controle do Trafego do Email privado da
empresa;– Controle do Acesso aos dados – Software de Auditoria (indicar acessos ) – Auditoria (software Instalados ) – Comunicado pessoal (Direito de uso dos dados)
9) Senhas
• Solicite aos funcionários que troquem de senha a cada 3 meses
• Não usar as mesmas senhas do login ou seus parentes diretos
• Use letras e numeros de um texto
• Olha que coisa linda – oqcl