POLÍTICA DE SEGURANÇA DA INFORMAÇÃO – UMA PROPOSTA

Abstract

Tendo em vista as constantes inovações tecnológicas, torna-se necessário entender a importância dos sistemas de informação nas organizações, uma vez que estes auxiliam cada vez mais as empresas pela grande quantidade de informações que precisam ser trabalhadas, demonstrando que as organizações devem estar cada vez mais atentas e preparadas para as constantes mudanças na área da tecnologia da informação. A busca constante por informações e o aumento da capacidade de seu gerenciamento, faz da informação um grande fator para o sucesso de uma organização e, consequentemente, a busca por essas informações trás à tona riscos inerentes de quem a detém. Foi com base neste contexto o objetivo deste trabalho é propor a elaboração de uma Política de Segurança da Informação para uma instituição de ensino de pequeno porte. A presente pesquisa apresenta caráter qualitativo com características exploratórias e descritivas, buscando descrever os fatores que contribuem para possíveis falhas ou comprometimento das informações. A pesquisa de campo se deu utilizando a observação para coleta de dados relevantes a elaboração das políticas de segurança. O método de pesquisa utilizado foi o dedutivo, verificando a situação da segurança da informação da empresa analisada e, consequentemente, posicionar-se acerca das recomendações. Como resultado, encontrou-se recursos de hardware e software, verificou-se que a escola entende segurança apenas como a proteção destes recursos, ignorando os demais recursos elencados pelos sistemas de informação, chegando-se a montar uma proposta de política de segurança da informação.