Segurança da Informação e Planejamento Estratégico
Segurança da Informação
A segurança deverá sempre ser proporcional ao valor do que se está protegendo. Um ambiente de rede seguro deve ter:
- Confidencialidade: a informação só está disponível para quem está devidamente autorizado;
- Integridade: a informação não é destruída ou corrompida e o sistema tem desempenho correto;
- Disponibilidade: os serviços/recursos do sistema estão disponíveis sempre que forem necessários.
Segurança Física e Lógica
Segurança Física: incêndios, desabamentos, relâmpagos, alagamentos, problemas na rede elétrica.
Segurança Lógica: Sistemas de domínio; Serviços de identificação; Sistema de autenticação.
Segurança de Dados (Backup)
Atenção para alguns aspectos:
- Qual sistema deve ser feito backup?
- Qual informação deve ser feito backup?
- Que tipo de mídia deve ser utilizada?
- Local de armazenamento?
- Periodicidade?
Antivírus
Devem garantir a integridade do sistema em 3 etapas:
- Prevenção: impedindo a atuação do vírus;
- Detecção: identificando a presença;
- Reação: removendo.
OBS: Manter sempre atualizado.
Planejamento Estratégico Corporativo (PEC)
Enfatiza as oportunidades, os riscos e os pontos fortes da empresa, tanto em relação ao seu ambiente interno quanto ao externo. É através desse procedimento que são traçadas as principais metas e as estratégias para alcançá-las. Retornando da análise das empresas em geral, numa outra ponta estão os sistemas de informação, que são peças fundamentais na medida que são geradores de dados e também o meio pelo qual estes trafegam e, portanto, precisam ser avaliados antes de se partir para a implementação de um projeto de B.I. (Business Intelligence).
Planejamento Estratégico da Informação (PEI)
Deve ser alinhado ao PEC; seu desenvolvimento requer o emprego de uma metodologia flexível para que possa suportar possíveis mudanças no rumo ou correções, sem perder o foco principal. Esta metodologia compreende 4 etapas principais:
- Visar realizar um levantamento genérico sobre a empresa e sobre a cultura da empresa em termos de sistemas;
- Fazer um levantamento e análise dos sistemas existentes, verificando a performance, funções exercidas e volume de dados gerados;
- São também avaliados os sistemas de forma quantitativa (volume de recurso gasto) e qualitativamente (atendimento das necessidades e eficácia). É feita a apuração e avaliação da qualidade dos dados existentes;
- É desenvolvido um modelo global do sistema de informação vigente, salientando os pontos fortes e fracos, identificando as oportunidades e ameaças existentes no ambiente de T.I.
Com este raio-x da organização, será possível verificar se haverá necessidade nos processos ou apenas fazer alguns ajustes para que os sistemas se enquadrem no projeto B.I. As organizações que almejam alta competitividade no mercado não questionam a importância do B.I. A grande questão que se coloca é por onde e como começar. Em outros termos, empresas pequenas ou com pouca cultura tecnológica podem começar usando algumas ferramentas de análise mais simples, como SIG (Sistema de Informação Gerencial), que são amigáveis e fornecem informações gerenciais de forma rápida e eficiente.