COLETÂNEA BITEC2008-2010 - CNI

8ª EDIÇÃO 27impressos e, até mesmo, no pensamento das pessoas. Há uma necessidade de criar mecanismos paraproteger essas informações, permitindo a continuidade dos negócios da empresa.A política de segurança surgiu como forma de minimizar os impactos causados por ameaças, evitaros prejuízos, efetuar o tratamento dos riscos 1 e ameaças para que se possa ter um ambiente seguro econfiável, em que os ativos estão protegidos contra determinadas ameaças que comprometem os negóciosda empresa.Para alcançar essas proteções, são adotadas medidas na qual são elaborados documentos organizacionais,definidos como normas, diretrizes, procedimentos e instruções. Entende-se por ativos tudoaquilo que possui de alguma forma valor para uma empresa, as vulnerabilidades são falhas ou ausênciade um mecanismo de defesa e as ameaças exploram as vulnerabilidades, causam incidentes e afetamum dos pilares da segurança da informação.Segundo Anderson Ramos et al. (2007, p. 20-22), as políticas de segurança são formadas por trêsgrandes pilares: disponibilidade, confidencialidade e integridade.A disponibilidade é quando a informação está disponível na hora e quando aquele que desejaracessar necessitar de sua utilização. Quando falamos de confidencialidade, referimo-nos basicamenteem garantir que apenas as pessoas envolvidas podem ter direito em acessar aquela certa informação.Integridade é a informação estar íntegra, ou seja, sem erros, completa, encontrada em seu estado originale sem alterações.2.3.2 Gestão de riscoO processo de Gestão de Risco define-se pela identificação e pelo tratamento dos riscos e cobre todoo ciclo de vida do tratamento de um risco desde sua identificação até sua comunicação com as partesenvolvidas. A gestão de risco é composta de quatro etapas:Análise e avaliação: a etapa de análise e avaliação compreende duas partes, análise de riscos eavaliação dos riscos, em que a esta última cobre dois processos: identificação do risco e estimativa dorisco. A identificação do risco é feita em cima de dados coletados com base nos ativos ou nos boletinsespecializados ou na delimitação dos grupos envolvidos, definido por discussões. A estimativa do riscoé a probabilidade de que o risco tende a ter ameaças envolvidas com uma ou mais vulnerabilidades.Com base nas informações do autor Anderson Ramos et al. (2007, p. 50-53), a seguinte etapa avaliaçãodos riscos efetua a comparação dos riscos e define o tratamento ou o aceitação do risco.Tratamento: o tratamento do risco compreende a segunda etapa e trata de medidas para reduzir osriscos, ela visa trazer os níveis de risco para patamares aceitáveis. Os níveis e os patamares são definidospor meio do critério de risco. As medidas mais comuns para se tratar um risco são: evitar, transferir, reter,reduzir e suavizar.Aceitação: esta acontece quando o nível de proteção não vale mais a pena, ou seja, quando a valorda proteção supera o valor do ativo ou quando os riscos já se encontram em patamares aceitáveis.1 Ameaças concretizadas consequentemente causando impactos nos quais põem em risco os negócios da empresa. O risco é a probabilidadede uma ameaça explorar uma ou várias vulnerabilidades.