INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de...
Transcript of INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de...
![Page 1: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/1.jpg)
INF712Gerência de Segurança da
InformaçãoVisão Geral do Curso
Prof. Ricardo Dahab
Instituto de Computacao-UNICAMP
INF712Gerencia de Seguranca da Informacao – p.1/15
![Page 2: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/2.jpg)
Segurança da Informação
INF712Gerencia de Seguranca da Informacao – p.2/15
![Page 3: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/3.jpg)
Informação
É...
cultura,
cidadania,
desenvolvimento pessoal e social,
competitividade,
influência e poder,
imprescindível para a vida em sociedade.
INF712Gerencia de Seguranca da Informacao – p.3/15
![Page 4: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/4.jpg)
Informação
É...
cultura,
cidadania,
desenvolvimento pessoal e social,
competitividade,
influência e poder,
imprescindível para a vida em sociedade.
INF712Gerencia de Seguranca da Informacao – p.3/15
![Page 5: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/5.jpg)
Informação
É...
cultura,
cidadania,
desenvolvimento pessoal e social,
competitividade,
influência e poder,
imprescindível para a vida em sociedade.
INF712Gerencia de Seguranca da Informacao – p.3/15
![Page 6: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/6.jpg)
Informação
É...
cultura,
cidadania,
desenvolvimento pessoal e social,
competitividade,
influência e poder,
imprescindível para a vida em sociedade.
INF712Gerencia de Seguranca da Informacao – p.3/15
![Page 7: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/7.jpg)
Informação
É...
cultura,
cidadania,
desenvolvimento pessoal e social,
competitividade,
influência e poder,
imprescindível para a vida em sociedade.
INF712Gerencia de Seguranca da Informacao – p.3/15
![Page 8: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/8.jpg)
Informação
É...
cultura,
cidadania,
desenvolvimento pessoal e social,
competitividade,
influência e poder,
imprescindível para a vida em sociedade.
INF712Gerencia de Seguranca da Informacao – p.3/15
![Page 9: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/9.jpg)
Proteção da informação
É necessária em várias esferas:
pessoal:
proteção da privacidade, anonimato;
legal:proteção de registros civis em geral, direitos depropriedade e responsabilização de atos;
político-administrativa:proteção de informações estratégicas, transparênciada administração;
corporativa:proteção de direitos e patentes, informaçõescomerciais, entre outras.
INF712Gerencia de Seguranca da Informacao – p.4/15
![Page 10: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/10.jpg)
Proteção da informação
É necessária em várias esferas:
pessoal:proteção da privacidade, anonimato;
legal:proteção de registros civis em geral, direitos depropriedade e responsabilização de atos;
político-administrativa:proteção de informações estratégicas, transparênciada administração;
corporativa:proteção de direitos e patentes, informaçõescomerciais, entre outras.
INF712Gerencia de Seguranca da Informacao – p.4/15
![Page 11: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/11.jpg)
Proteção da informação
É necessária em várias esferas:
pessoal:proteção da privacidade, anonimato;
legal:
proteção de registros civis em geral, direitos depropriedade e responsabilização de atos;
político-administrativa:proteção de informações estratégicas, transparênciada administração;
corporativa:proteção de direitos e patentes, informaçõescomerciais, entre outras.
INF712Gerencia de Seguranca da Informacao – p.4/15
![Page 12: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/12.jpg)
Proteção da informação
É necessária em várias esferas:
pessoal:proteção da privacidade, anonimato;
legal:proteção de registros civis em geral, direitos depropriedade e responsabilização de atos;
político-administrativa:proteção de informações estratégicas, transparênciada administração;
corporativa:proteção de direitos e patentes, informaçõescomerciais, entre outras.
INF712Gerencia de Seguranca da Informacao – p.4/15
![Page 13: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/13.jpg)
Proteção da informação
É necessária em várias esferas:
pessoal:proteção da privacidade, anonimato;
legal:proteção de registros civis em geral, direitos depropriedade e responsabilização de atos;
político-administrativa:
proteção de informações estratégicas, transparênciada administração;
corporativa:proteção de direitos e patentes, informaçõescomerciais, entre outras.
INF712Gerencia de Seguranca da Informacao – p.4/15
![Page 14: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/14.jpg)
Proteção da informação
É necessária em várias esferas:
pessoal:proteção da privacidade, anonimato;
legal:proteção de registros civis em geral, direitos depropriedade e responsabilização de atos;
político-administrativa:proteção de informações estratégicas, transparênciada administração;
corporativa:proteção de direitos e patentes, informaçõescomerciais, entre outras.
INF712Gerencia de Seguranca da Informacao – p.4/15
![Page 15: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/15.jpg)
Proteção da informação
É necessária em várias esferas:
pessoal:proteção da privacidade, anonimato;
legal:proteção de registros civis em geral, direitos depropriedade e responsabilização de atos;
político-administrativa:proteção de informações estratégicas, transparênciada administração;
corporativa:
proteção de direitos e patentes, informaçõescomerciais, entre outras.
INF712Gerencia de Seguranca da Informacao – p.4/15
![Page 16: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/16.jpg)
Proteção da informação
É necessária em várias esferas:
pessoal:proteção da privacidade, anonimato;
legal:proteção de registros civis em geral, direitos depropriedade e responsabilização de atos;
político-administrativa:proteção de informações estratégicas, transparênciada administração;
corporativa:proteção de direitos e patentes, informaçõescomerciais, entre outras.
INF712Gerencia de Seguranca da Informacao – p.4/15
![Page 17: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/17.jpg)
Informação e a Internet
A Internet veio amplificar a importância da informação esuas vulnerabilidades, e potencializarextraordinariamente as ameaças à sua segurança.
Informação não só é mais abundante como está muitomais disponível. É ubíqua e de múltiplas fontes, remotasou locais, públicas ou anônimas.
Os meios de acesso à informação são cada vez maisbaratos, variados e poderosos.
O mesmo acontece com as ferramentas à disposiçãodos mal-intencionados.
INF712Gerencia de Seguranca da Informacao – p.5/15
![Page 18: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/18.jpg)
Informação e a Internet
A Internet veio amplificar a importância da informação esuas vulnerabilidades, e potencializarextraordinariamente as ameaças à sua segurança.
Informação não só é mais abundante como está muitomais disponível. É ubíqua e de múltiplas fontes, remotasou locais, públicas ou anônimas.
Os meios de acesso à informação são cada vez maisbaratos, variados e poderosos.
O mesmo acontece com as ferramentas à disposiçãodos mal-intencionados.
INF712Gerencia de Seguranca da Informacao – p.5/15
![Page 19: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/19.jpg)
Informação e a Internet
A Internet veio amplificar a importância da informação esuas vulnerabilidades, e potencializarextraordinariamente as ameaças à sua segurança.
Informação não só é mais abundante como está muitomais disponível. É ubíqua e de múltiplas fontes, remotasou locais, públicas ou anônimas.
Os meios de acesso à informação são cada vez maisbaratos, variados e poderosos.
O mesmo acontece com as ferramentas à disposiçãodos mal-intencionados.
INF712Gerencia de Seguranca da Informacao – p.5/15
![Page 20: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/20.jpg)
Informação e a Internet
A Internet veio amplificar a importância da informação esuas vulnerabilidades, e potencializarextraordinariamente as ameaças à sua segurança.
Informação não só é mais abundante como está muitomais disponível. É ubíqua e de múltiplas fontes, remotasou locais, públicas ou anônimas.
Os meios de acesso à informação são cada vez maisbaratos, variados e poderosos.
O mesmo acontece com as ferramentas à disposiçãodos mal-intencionados.
INF712Gerencia de Seguranca da Informacao – p.5/15
![Page 21: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/21.jpg)
Exemplo - Comércio Eletrônico
Ataques ao software do servidor incluem roubo deinformações e alterações em dados (contas, informaçãopessoal, senhas) e programas.
Ataques ao software do cliente incluem modificação deprogramas, acesso ao cache do navegador, entre outros.
Ataques ao sistema operacional do servidor visam oacesso não autorizado a arquivos, instalação de virus,entre outros.
Ataques à transação de pagamento podem ocorrer emvários níveis: TCP/IP, protocolos de conexão, e protocolode pagamento.
INF712Gerencia de Seguranca da Informacao – p.6/15
![Page 22: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/22.jpg)
Exemplo - Comércio Eletrônico
Ataques ao software do servidor incluem roubo deinformações e alterações em dados (contas, informaçãopessoal, senhas) e programas.
Ataques ao software do cliente incluem modificação deprogramas, acesso ao cache do navegador, entre outros.
Ataques ao sistema operacional do servidor visam oacesso não autorizado a arquivos, instalação de virus,entre outros.
Ataques à transação de pagamento podem ocorrer emvários níveis: TCP/IP, protocolos de conexão, e protocolode pagamento.
INF712Gerencia de Seguranca da Informacao – p.6/15
![Page 23: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/23.jpg)
Exemplo - Comércio Eletrônico
Ataques ao software do servidor incluem roubo deinformações e alterações em dados (contas, informaçãopessoal, senhas) e programas.
Ataques ao software do cliente incluem modificação deprogramas, acesso ao cache do navegador, entre outros.
Ataques ao sistema operacional do servidor visam oacesso não autorizado a arquivos, instalação de virus,entre outros.
Ataques à transação de pagamento podem ocorrer emvários níveis: TCP/IP, protocolos de conexão, e protocolode pagamento.
INF712Gerencia de Seguranca da Informacao – p.6/15
![Page 24: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/24.jpg)
Exemplo - Comércio Eletrônico
Ataques ao software do servidor incluem roubo deinformações e alterações em dados (contas, informaçãopessoal, senhas) e programas.
Ataques ao software do cliente incluem modificação deprogramas, acesso ao cache do navegador, entre outros.
Ataques ao sistema operacional do servidor visam oacesso não autorizado a arquivos, instalação de virus,entre outros.
Ataques à transação de pagamento podem ocorrer emvários níveis: TCP/IP, protocolos de conexão, e protocolode pagamento.
INF712Gerencia de Seguranca da Informacao – p.6/15
![Page 25: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/25.jpg)
Exemplo - Computação Móvel
Novas ameaças de configuram:
Endereços de rede perdem significado. Problemas deautenticação são o novo desafio.
Código móvel é vulnerável a ataques de servidoresmaliciosos.
Servidores recebem códigos nem sempre confiáveis eestão sujeitos a ataques também.
INF712Gerencia de Seguranca da Informacao – p.7/15
![Page 26: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/26.jpg)
Exemplo - Computação Móvel
Novas ameaças de configuram:
Endereços de rede perdem significado. Problemas deautenticação são o novo desafio.
Código móvel é vulnerável a ataques de servidoresmaliciosos.
Servidores recebem códigos nem sempre confiáveis eestão sujeitos a ataques também.
INF712Gerencia de Seguranca da Informacao – p.7/15
![Page 27: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/27.jpg)
Exemplo - Computação Móvel
Novas ameaças de configuram:
Endereços de rede perdem significado. Problemas deautenticação são o novo desafio.
Código móvel é vulnerável a ataques de servidoresmaliciosos.
Servidores recebem códigos nem sempre confiáveis eestão sujeitos a ataques também.
INF712Gerencia de Seguranca da Informacao – p.7/15
![Page 28: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/28.jpg)
Origem dos ataques
A maioria dos ataques vêm de dentro das organizaçõese são os mais caros e difíceis de conter. São,obviamente, os menos divulgados.
Ataques de hackers, crackers e outros são os maisconhecidos e divulgados. Tendem a causar danos maislocalizados.
INF712Gerencia de Seguranca da Informacao – p.8/15
![Page 29: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/29.jpg)
Origem dos ataques
A maioria dos ataques vêm de dentro das organizaçõese são os mais caros e difíceis de conter. São,obviamente, os menos divulgados.
Ataques de hackers, crackers e outros são os maisconhecidos e divulgados. Tendem a causar danos maislocalizados.
INF712Gerencia de Seguranca da Informacao – p.8/15
![Page 30: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/30.jpg)
Defesas
Têm caráter
técnico, na forma de protocolos, técnicas e práticas deprogramação dedicados a prover alguns dos requisitosda segurança da informação; ou
administrativo, na forma de normas e procedimentossistemáticos para atribuição de responsabilidades,distribuição de informações sensíveis e controle deacesso, entre outros; e
político, na forma de regulamentos e leis para oembasamento das medidas de segurança necessárias.
INF712Gerencia de Seguranca da Informacao – p.9/15
![Page 31: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/31.jpg)
Defesas
Têm caráter
técnico, na forma de protocolos, técnicas e práticas deprogramação dedicados a prover alguns dos requisitosda segurança da informação; ou
administrativo, na forma de normas e procedimentossistemáticos para atribuição de responsabilidades,distribuição de informações sensíveis e controle deacesso, entre outros; e
político, na forma de regulamentos e leis para oembasamento das medidas de segurança necessárias.
INF712Gerencia de Seguranca da Informacao – p.9/15
![Page 32: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/32.jpg)
Defesas
Têm caráter
técnico, na forma de protocolos, técnicas e práticas deprogramação dedicados a prover alguns dos requisitosda segurança da informação; ou
administrativo, na forma de normas e procedimentossistemáticos para atribuição de responsabilidades,distribuição de informações sensíveis e controle deacesso, entre outros; e
político, na forma de regulamentos e leis para oembasamento das medidas de segurança necessárias.
INF712Gerencia de Seguranca da Informacao – p.9/15
![Page 33: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/33.jpg)
O curso
INF712Gerencia de Seguranca da Informacao – p.10/15
![Page 34: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/34.jpg)
Enfoque
Cobrir de forma introdutória os aspectos técnicos,administrativos e políticos da segurança da informação,formando uma visão geral que permita
a avaliação inicial das vulnerabilidades de umsistema computacional e das medidas de prevençãoe detecção;
a avaliação inicial do alcance de um evento dequebra de segurança e das medidas de contençãode danos, recuperação e responsabilização;o entendimento global da complexidade de umsistema de segurança de informações e suasimplicações legais e sociais;o aprofundamento em um dos tópicos, permitindomaior intimidade com as técnicas e conceitosrelevantes.
INF712Gerencia de Seguranca da Informacao – p.11/15
![Page 35: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/35.jpg)
Enfoque
Cobrir de forma introdutória os aspectos técnicos,administrativos e políticos da segurança da informação,formando uma visão geral que permita
a avaliação inicial das vulnerabilidades de umsistema computacional e das medidas de prevençãoe detecção;a avaliação inicial do alcance de um evento dequebra de segurança e das medidas de contençãode danos, recuperação e responsabilização;
o entendimento global da complexidade de umsistema de segurança de informações e suasimplicações legais e sociais;o aprofundamento em um dos tópicos, permitindomaior intimidade com as técnicas e conceitosrelevantes.
INF712Gerencia de Seguranca da Informacao – p.11/15
![Page 36: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/36.jpg)
Enfoque
Cobrir de forma introdutória os aspectos técnicos,administrativos e políticos da segurança da informação,formando uma visão geral que permita
a avaliação inicial das vulnerabilidades de umsistema computacional e das medidas de prevençãoe detecção;a avaliação inicial do alcance de um evento dequebra de segurança e das medidas de contençãode danos, recuperação e responsabilização;o entendimento global da complexidade de umsistema de segurança de informações e suasimplicações legais e sociais;
o aprofundamento em um dos tópicos, permitindomaior intimidade com as técnicas e conceitosrelevantes.
INF712Gerencia de Seguranca da Informacao – p.11/15
![Page 37: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/37.jpg)
Enfoque
Cobrir de forma introdutória os aspectos técnicos,administrativos e políticos da segurança da informação,formando uma visão geral que permita
a avaliação inicial das vulnerabilidades de umsistema computacional e das medidas de prevençãoe detecção;a avaliação inicial do alcance de um evento dequebra de segurança e das medidas de contençãode danos, recuperação e responsabilização;o entendimento global da complexidade de umsistema de segurança de informações e suasimplicações legais e sociais;o aprofundamento em um dos tópicos, permitindomaior intimidade com as técnicas e conceitosrelevantes.
INF712Gerencia de Seguranca da Informacao – p.11/15
![Page 38: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/38.jpg)
Tópicos
Segurança de sistemas de informação (4h)
motivaçao, missão, requisitos e serviços
Conceitos básicos em Criptografia (4h)
Identificação e controle de acesso (4h)
Aspectos legais e éticos (4h)
Práticas, normas e padrões (4h)
Gestão e administração (4h)
Segurança dos sistemas computacionais (8h)técnicas para provimento de requisitos de segurançada infra-estrutura de software (redes, sistemasoperacionais) e aplicações
INF712Gerencia de Seguranca da Informacao – p.12/15
![Page 39: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/39.jpg)
Tópicos
Segurança de sistemas de informação (4h)motivaçao, missão, requisitos e serviços
Conceitos básicos em Criptografia (4h)
Identificação e controle de acesso (4h)
Aspectos legais e éticos (4h)
Práticas, normas e padrões (4h)
Gestão e administração (4h)
Segurança dos sistemas computacionais (8h)técnicas para provimento de requisitos de segurançada infra-estrutura de software (redes, sistemasoperacionais) e aplicações
INF712Gerencia de Seguranca da Informacao – p.12/15
![Page 40: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/40.jpg)
Tópicos
Segurança de sistemas de informação (4h)motivaçao, missão, requisitos e serviços
Conceitos básicos em Criptografia (4h)
Identificação e controle de acesso (4h)
Aspectos legais e éticos (4h)
Práticas, normas e padrões (4h)
Gestão e administração (4h)
Segurança dos sistemas computacionais (8h)técnicas para provimento de requisitos de segurançada infra-estrutura de software (redes, sistemasoperacionais) e aplicações
INF712Gerencia de Seguranca da Informacao – p.12/15
![Page 41: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/41.jpg)
Tópicos
Segurança de sistemas de informação (4h)motivaçao, missão, requisitos e serviços
Conceitos básicos em Criptografia (4h)
Identificação e controle de acesso (4h)
Aspectos legais e éticos (4h)
Práticas, normas e padrões (4h)
Gestão e administração (4h)
Segurança dos sistemas computacionais (8h)técnicas para provimento de requisitos de segurançada infra-estrutura de software (redes, sistemasoperacionais) e aplicações
INF712Gerencia de Seguranca da Informacao – p.12/15
![Page 42: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/42.jpg)
Tópicos
Segurança de sistemas de informação (4h)motivaçao, missão, requisitos e serviços
Conceitos básicos em Criptografia (4h)
Identificação e controle de acesso (4h)
Aspectos legais e éticos (4h)
Práticas, normas e padrões (4h)
Gestão e administração (4h)
Segurança dos sistemas computacionais (8h)técnicas para provimento de requisitos de segurançada infra-estrutura de software (redes, sistemasoperacionais) e aplicações
INF712Gerencia de Seguranca da Informacao – p.12/15
![Page 43: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/43.jpg)
Tópicos
Segurança de sistemas de informação (4h)motivaçao, missão, requisitos e serviços
Conceitos básicos em Criptografia (4h)
Identificação e controle de acesso (4h)
Aspectos legais e éticos (4h)
Práticas, normas e padrões (4h)
Gestão e administração (4h)
Segurança dos sistemas computacionais (8h)técnicas para provimento de requisitos de segurançada infra-estrutura de software (redes, sistemasoperacionais) e aplicações
INF712Gerencia de Seguranca da Informacao – p.12/15
![Page 44: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/44.jpg)
Tópicos
Segurança de sistemas de informação (4h)motivaçao, missão, requisitos e serviços
Conceitos básicos em Criptografia (4h)
Identificação e controle de acesso (4h)
Aspectos legais e éticos (4h)
Práticas, normas e padrões (4h)
Gestão e administração (4h)
Segurança dos sistemas computacionais (8h)técnicas para provimento de requisitos de segurançada infra-estrutura de software (redes, sistemasoperacionais) e aplicações
INF712Gerencia de Seguranca da Informacao – p.12/15
![Page 45: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/45.jpg)
Tópicos
Segurança de sistemas de informação (4h)motivaçao, missão, requisitos e serviços
Conceitos básicos em Criptografia (4h)
Identificação e controle de acesso (4h)
Aspectos legais e éticos (4h)
Práticas, normas e padrões (4h)
Gestão e administração (4h)
Segurança dos sistemas computacionais (8h)
técnicas para provimento de requisitos de segurançada infra-estrutura de software (redes, sistemasoperacionais) e aplicações
INF712Gerencia de Seguranca da Informacao – p.12/15
![Page 46: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/46.jpg)
Tópicos
Segurança de sistemas de informação (4h)motivaçao, missão, requisitos e serviços
Conceitos básicos em Criptografia (4h)
Identificação e controle de acesso (4h)
Aspectos legais e éticos (4h)
Práticas, normas e padrões (4h)
Gestão e administração (4h)
Segurança dos sistemas computacionais (8h)técnicas para provimento de requisitos de segurançada infra-estrutura de software (redes, sistemasoperacionais) e aplicações
INF712Gerencia de Seguranca da Informacao – p.12/15
![Page 47: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/47.jpg)
Formato
Aulas expositivas
Leitura e discussão de textos
Estudo de caso
INF712Gerencia de Seguranca da Informacao – p.13/15
![Page 48: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/48.jpg)
Material de apoio
Transparências
Textos de apoio
Textos para discussão
Sites de referência na Internet
Página Web do cursohttp://www.ic.unicamp.br/˜rdahab/cursos/inf712
INF712Gerencia de Seguranca da Informacao – p.14/15
![Page 49: INF712 Gerência de Segurança da Informaçãordahab/cursos/mp202/... · INF712 Gerência de Segurança da Informação Visão Geral do Curso Prof. Ricardo Dahab Instituto de Computac¸ao-UNICAMP˜](https://reader034.fdocuments.us/reader034/viewer/2022050100/5f3fc8bc3cc9a349e74389f9/html5/thumbnails/49.jpg)
Avaliação
Monografia em grupos de 2 alunos sobre um dos tópicosdo curso.
Data para definição da grande área e dos grupos: hoje.
Definição do tópico específico: até 4/01/2003.
Data de entrega do texto (html) final: 3/2/2003.
Se houver interesse, um pequena parte (15-30min) decada dia de aula poderá ser ocupada com uma brevediscussão do andamento de um ou mais trabalhos.
INF712Gerencia de Seguranca da Informacao – p.15/15