Atenção: Todas as denúncias são sigilosas e sua identidade será preservada.
Os campos nome e e-mail são de preenchimento opcional
Metadados | Descrição | Idioma |
---|---|---|
Autor(es): dc.contributor | Seixas, Flávio Luiz | - |
Autor(es): dc.creator | Almeida, Gláucio de Oliveira | - |
Autor(es): dc.creator | Nascimento, Pedro Carvalho | - |
Data de aceite: dc.date.accessioned | 2024-07-11T18:19:15Z | - |
Data de disponibilização: dc.date.available | 2024-07-11T18:19:15Z | - |
Data de envio: dc.date.issued | 2022-09-15 | - |
Data de envio: dc.date.issued | 2022-09-15 | - |
Fonte completa do material: dc.identifier | http://app.uff.br/riuff/handle/1/26255 | - |
Fonte: dc.identifier.uri | http://educapes.capes.gov.br/handle/capes/768209 | - |
Descrição: dc.description | Este estudo tem como objetivo verificar em que medida as pequenas empresas da área de Tecnologia da Informação (TI) estão negligenciando as práticas de gestão de segurança da informação. Fundamentamos o que é a segurança da informação de acordo com a literatura e ISOs da família 27000. Realizamos uma pesquisa de natureza exploratória. Envolvemos colaboradores de diferentes empresas pequenas do setor de TI. Identificamos o antivírus e firewall como as ferramentas mais utilizadas pelas pequenas empresas. Mostramos também a implementação de um Sistema de Gestão da Segurança da Informação (SGSI) onde apontamos as melhores práticas e exemplificamos ações para minimizar os riscos. Concluímos com os resultados que a falta de profissionais especializados apresentam a maior carência de cuidados por parte das empresas, devido a falta de investimentos em treinamentos na área de segurança da informação. | - |
Descrição: dc.description | This study aims to evaluate the problem of small Information Technology (IT) companies that neglect information security management practices. We describe what information security is according to the literature and ISOs of the 27000 family. We also interview employees from different small companies in the IT sector. As a result, we identified antivirus and firewall as the tools most used by small businesses. We also show the implementation of an Information Security Management System (ISMS) where we point out best practices and some actions to minimize risks. Finally, we conclude with the results that the lack of specialized professionals led to a lack of actions related to security issues in the companies, due to the lack of investment in training in the area of information security. | - |
Descrição: dc.description | 48 p. | - |
Formato: dc.format | application/pdf | - |
Idioma: dc.language | pt_BR | - |
Direitos: dc.rights | Open Access | - |
Direitos: dc.rights | CC-BY-SA | - |
Palavras-chave: dc.subject | ISO 27001 | - |
Palavras-chave: dc.subject | ISO 27002 | - |
Palavras-chave: dc.subject | Segurança da informação | - |
Palavras-chave: dc.subject | TI | - |
Palavras-chave: dc.subject | Pequenas empresas | - |
Palavras-chave: dc.subject | Segurança da informação | - |
Palavras-chave: dc.subject | Tecnologia da informação | - |
Palavras-chave: dc.subject | NBR ISO/IEC 27001 | - |
Palavras-chave: dc.subject | NBR ISO/IEC 27002 | - |
Palavras-chave: dc.subject | Information security | - |
Palavras-chave: dc.subject | Small business | - |
Título: dc.title | Pesquisa qualitativa das práticas de segurança nas empresas do setor de TI | - |
Tipo de arquivo: dc.type | Trabalho de conclusão de curso | - |
Aparece nas coleções: | Repositório Institucional da Universidade Federal Fluminense - RiUFF |
O Portal eduCAPES é oferecido ao usuário, condicionado à aceitação dos termos, condições e avisos contidos aqui e sem modificações. A CAPES poderá modificar o conteúdo ou formato deste site ou acabar com a sua operação ou suas ferramentas a seu critério único e sem aviso prévio. Ao acessar este portal, você, usuário pessoa física ou jurídica, se declara compreender e aceitar as condições aqui estabelecidas, da seguinte forma: