Avaliação do
Você é humano?
8
5
=
Denunciar conteúdo impróprio
Atenção:
O eduCAPES é um repositório de objetos educacionais, não sendo responsável por materiais de terceiros submetidos na plataforma. O usuário assume ampla e total responsabilidade quanto à originalidade, à titularidade e ao conteúdo, citações de obras consultadas, referências e outros elementos que fazem parte do material que deseja submeter. Recomendamos que se reporte diretamente ao(s) autor(es), indicando qual parte do material foi considerada imprópria (cite página e parágrafo) e justificando sua denúncia.
Caso seja o autor original de algum material publicado indevidamente ou sem autorização, será necessário que se identifique informando nome completo, CPF e data de nascimento. Caso possua uma decisão judicial para retirada do material, solicitamos que informe o link de acesso ao documento, bem como quaisquer dados necessários ao acesso, no campo abaixo.
Todas as denúncias são sigilosas e sua identidade será preservada. Os campos nome e e-mail são de preenchimento opcional. Porém, ao deixar de informar seu e-mail, um possível retorno será inviabilizado e/ou sua denúncia poderá ser desconsiderada no caso de necessitar de informações complementares.
Segurança da informação com foco em infraestrutura: um estudo de caso em uma empresa do setor de tecnologia da informação
Use este link compartilhar ou citar este material: http://educapes.capes.gov.br/handle/capes/1154536
Registro completo de metadados
| Metadados | Descrição | Idioma |
|---|---|---|
| Autor(es): dc.contributor | Correia, Luiz Henrique Andrade | - |
| Autor(es): dc.contributor | Maia, Rêmulo Alves | - |
| Autor(es): dc.contributor | Heimfarth, Tales | - |
| Autor(es): dc.creator | Andrade, Alex Sales | - |
| Data de aceite: dc.date.accessioned | 2026-02-09T12:06:41Z | - |
| Data de disponibilização: dc.date.available | 2026-02-09T12:06:41Z | - |
| Data de envio: dc.date.issued | 2015-03-17 | - |
| Data de envio: dc.date.issued | 2015-03-17 | - |
| Data de envio: dc.date.issued | 2015-03-17 | - |
| Fonte completa do material: dc.identifier | https://repositorio.ufla.br/handle/1/5217 | - |
| Fonte: dc.identifier.uri | http://educapes.capes.gov.br/handle/capes/1154536 | - |
| Descrição: dc.description | This paper aims to analyze the infrastructure of the organization in the aspect of information security. Although information security has three basic principles, the focus was only on the availability of information. The principles of integrity and confidentiality would jeopardize the organization. The analysis is necessary because the information security is not obtained with a single effort. Thus, the company must always be evaluated and reviewed to identify new risks and to verify the effectiveness of the solution to combat the risks already identified. For this analysis, a survey was conducted on the topology of computer network of the company both at headquarters and in its subsidiary. Additional information such as the status of computing resources were also identified. Based on material obtained in the survey, the topology of computer networks were modeled in the simulation software OPNET IT Guru Edition. The current scenario of the topology and a proposed scenario with possible improvements were modeled, simulated and compared. The comparison of the results was based on network latency and traffic on the switches. Network latency showed an improvement of 40% over the current scenario. In turn, the traffic in the switches (bits per second) showed a decrease of up to 13.6 times compared to the current scenario. As information security is considered a management process within the company and involves all sectors of an organization, this work could not cover all aspects. However, based on four employees of the organization, two managers, a developer and responsible for the infrastructure, an assessment was made of the infrastructure in relation to physical security, logical and human resources. The evaluation was done using QBASE (Basic Assessment Questionnaire Information Security) proposed by Fontes. In this evaluation, the company achieved 47.14% efficiency in their physical security, logical security at 60% and 17.5% for safety in human resources. Considering the safety of the infrastructure as a whole, the company gets a total effectiveness in its infrastructure of 41.55%. Thus, the weaknesses and strengths of the organization's infrastructure that were found in the simulation are identified in the questionnaire and should be analyzed in order to improve its effectiveness and ensure its continuity in the market. | - |
| Descrição: dc.description | Este trabalho tem como objetivo analisar a infraestrutura da organização no aspecto da segurança da informação. Apesar da segurança da informação ter três princípios essenciais, o foco se deu apenas na disponibilidade da informação. Os princípios de integridade e confidencialidade comprometeriam a organização. A análise foi considerada necessária pelo fato da segurança da informação não se tratar de um esforço único. Desta forma, a empresa deve estar sempre sendo avaliada e reavaliada para identificar novos riscos e constatar a eficácia da solução de combate contra os riscos já identificados. Para esta análise, foi realizado um levantamento da topologia da rede de computadores da empresa tanto na matriz quanto em sua filial. Informações adicionais como o estado de recursos computacionais também foram identificados. Com base no material obtido no levantamento, a topologia das redes de computadores foram modeladas no software de simulação OPNET IT Guru Edition. O cenário atual da topologia e um cenário proposto com as possíveis melhorias foram modelados, simulados e comparados. A comparação dos resultados foi baseada na latência da rede e no tráfego nos switches. A latência da rede apresentou uma melhora de 40% em relação ao cenário atual. Por sua vez, o tráfego nos switches (bits por segundo) apresentou uma diminuição de até 13,6 vezes em relação ao cenário atual. Como a segurança da informação é considerada um processo de gestão dentro da empresa e envolve todos os setores de uma organização, este trabalho não conseguiria abranger todos os aspectos. Porém, baseado em quatro funcionários da organização, dois gerentes, um desenvolvedor e um responsável pela infraestrutura, foi feita uma avaliação da infraestrutura em relação à segurança física, lógica e de recursos humanos. A avaliação foi feita através do QBASI(Questionário Básico de Avaliação da Segurança da Informação) proposto por Fontes. Nesta avaliação, a empresa obteve 47,14% de eficácia em sua segurança física, 60% na segurança lógica e 17,5% na segurança em recursos humanos. Considerando a segurança da infraestrutura como um todo, a empresa obtém um total de eficácia em sua infraestrutura de 41,55%. Deste modo, os pontos fracos e positivos da infraestrutura da organização não encontrados na simulação são identificados no questionário e devem ser analisados com o intuito de melhorar a sua eficácia e garantir sua continuidade no mercado. | - |
| Formato: dc.format | application/pdf | - |
| Idioma: dc.language | pt_BR | - |
| Direitos: dc.rights | acesso aberto | - |
| Palavras-chave: dc.subject | Information systems | - |
| Palavras-chave: dc.subject | Computer networks | - |
| Palavras-chave: dc.subject | OPNET IT guru academic edition | - |
| Título: dc.title | Segurança da informação com foco em infraestrutura: um estudo de caso em uma empresa do setor de tecnologia da informação | - |
| Tipo de arquivo: dc.type | TCC | - |
| Aparece nas coleções: | Repositório Institucional da Universidade Federal de Lavras (RIUFLA) | |
Não existem arquivos associados a este item.
O Portal eduCAPES é oferecido ao usuário, condicionado à aceitação dos termos, condições e avisos contidos aqui e sem modificações. A CAPES poderá modificar o conteúdo ou formato deste site ou acabar com a sua operação ou suas ferramentas a seu critério único e sem aviso prévio. Ao acessar este portal, você, usuário pessoa física ou jurídica, se declara compreender e aceitar as condições aqui estabelecidas, da seguinte forma:
- O Termo de Uso pode ser modificado pela CAPES a qualquer tempo, sem necessidade de notificação prévia, sendo que tais modificações serão válidas a partir da data de sua veiculação neste portal;
- Para aprovação de cadastro do usuário ao sistema, a CAPES pode requisitar o fornecimento de informações, haja vista a política de segurança adotada, objetivando resguardar a segurança dos usuários nesse ambiente virtual;
- O usuário aceita e declara compreender que, em razão do peculiar ambiente da Internet, a CAPES não poderá garantir que o acesso ao site seja livre de erros ou problemas decorrentes de casos fortuitos, internos ou externos, casos de força maior ou ainda de outros casos não inteiramente sujeitos a controle direto dos administradores do site e, portanto o usuário se obriga a isentar a CAPES de quaisquer reclamações ou indenizações. A CAPES também não se responsabiliza por interrupções, interceptações, invasões, disseminação de vírus ou outros atos ilícitos, típicos e atípicos de ambiente virtual, e de web, dos quais a CAPES não tenha tido intenção deliberada de participar ou praticar;
- O usuário aceita e declara compreender que qualquer texto, marca, áudio, imagem, ou conteúdo veiculados no site são protegidos por direitos de propriedade intelectual o qual deve ser respeitado de acordo com a licença concedida pelo respectivo detentor dos referidos direitos, sob pena de apuração das responsabilidades cabíveis;
-
Desta forma a CAPES se exime de toda e qualquer responsabilidade por eventuais perdas, danos e prejuízos de qualquer natureza decorrentes:
- Do descumprimento da lei, da moral e dos bons costumes, como consequência da transmissão, difusão, armazenamento, disponibilização, recepção, obtenção ou acesso aos conteúdos;
- Da infração aos direitos de propriedade intelectual e industrial, segredos empresariais, compromissos contratuais de qualquer tipo, direitos à honra, à intimidade pessoal e familiar, à imagem das pessoas, direitos de propriedade e de toda e qualquer natureza pertencentes a um terceiro por consequência da transmissão, difusão, armazenamento, disponibilização, recepção, obtenção ou acesso aos conteúdos;
- Da falta de veracidade, precisão, exatidão, pertinência e/ou atualidade dos conteúdos;
- Da inadequação para qual seja o propósito, ou da frustração, das expectativas geradas pelos conteúdos;
- Exceto quando mencionado explicitamente, ou quando se tratar de citação de material alheio ou ilustração, nos limites estabelecidos pela Lei 9.610/98, todo o Conteúdo textual original do Portal eduCAPES está disponível livremente para leitura, entre outros direitos, conforme definido na licença Creative Commons;
- A CAPES não se responsabiliza pelos comentários, opiniões, informações, depoimentos, mensagens, vídeos, textos, imagens, áudios ou qualquer outro tipo de conteúdo que sejam, postados, publicados e disponibilizados através do Portal eduCAPES pelos usuários, sendo a responsabilidade civil e criminal atribuída única e exclusivamente ao autor dos comentários, opiniões, informações, ou mensagens. Todo o conteúdo publicado por usuários são de responsabilidade exclusiva dos mesmos e de caráter completamente independente, sendo que todo e qualquer tipo de opinião, ideal e/ou posição expressados não refletem necessariamente o ponto de vista e a posição do Portal eduCAPES e/ou da CAPES. A CAPES se reserva o direito de armazenar as informações destes autores e/ou Usuários, a fim de viabilizar sua identificação;
- O usuário aceita e declara compreender que a CAPES poderá disponibilizar no Portal eduCAPES, links de acesso para outros sites e endereços virtuais administrados, controlados ou operados por terceiros. Qualquer site conectado a partir do eduCAPES não está sob o controle da CAPES;
- A CAPES não assume nenhuma responsabilidade ou obrigação por qualquer informação, comunicação ou material encontrado em tais sites, ou em qualquer site conectado a tais sites. A CAPES não assume qualquer responsabilidade pelos serviços ou funcionalidades ali dispostos, sendo a decisão de utilização e a forma de relacionamento com os mesmos de exclusiva responsabilidade do usuário, que inclusive isenta a CAPES de fiscalizar o conteúdo ou zelar pela integridade de tais sites ou endereços virtuais.
- O usuário aceita e declara compreender que o acesso a determinadas áreas do site será restrito. Para acessá-las, o usuário deverá fazer o login e cadastrar uma senha de acesso. A senha é individual, sigilosa e intransferível, sendo o usuário o único responsável pela guarda da mesma. O usuário assume toda e qualquer responsabilidade pelo mau uso ou pela utilização da senha por terceiros;
- A CAPES reserva o direito de excluir o cadastro, de excluir o material submetido ou proibir o acesso do usuário ao portal eduCAPES no caso de qualquer abuso ou indício de prática ilícita no uso do site ou de qualquer uso não autorizado ou proibido pelo usuário, nos termos da legislação brasileira;
- As condições estabelecidas no Termo de Aceite e Uso do Site são regidas pela lei brasileira. Sob nenhuma circunstância o usuário deverá violar qualquer lei usando o portal eduCAPES para propósitos que incluam, mas não limitados a isso, difamação ou perturbação de outros, violação de direitos de propriedade intelectual ou de terceiros, envio de material obsceno ou ofensivo, vírus, arquivos corrompidos, ou outros programas que poderiam danificar ou alterar este site ou os computadores de empresa ou de terceiros;
- A CAPES reserva o direito de retirar qualquer conteúdo que infrinja a lei, a moral e os bons costumes nos termos da legislação vigente e também na hipótese de o conteúdo não se coadunar com as finalidades educativas do Portal. A CAPES garante o direito de defesa e contraditório dos usuários. O usuário reconhece que o material enviado por terceiros, que não a CAPES, não é endossado pela mesma.
Concordo e desejo baixar o arquivo
Não concordo e não irei baixar o arquivo
Não concordo e não irei baixar o arquivo