Segurana Fsica e

dos Ambientes

1

Prof. Altemar Galvo

Equipe: Walter Tavares Itamar Barbara

Segurana fsica e

dos ambientes

Segurana Fsica e dos ambientes Essa seo da norma orienta a direo a prevenir acesso fsico no autorizado, danos e interferncias nas instalaes e informaes, assim como a impedir perdas, danos, furto ou comprometimento de ativos e interrupo das atividades da instituio. So fornecidas diretrizes para reas seguras, incluindo permetro de segurana fsica, controles de entrada fsica, segurana em escritrios, salas e instalaes, proteo contra ameaas externas e do meio ambiente e acesso do pblico, reas de entrega e carregamento. Para a segurana de equipamentos, so dadas recomendaes para instalao e proteo de equipamento, inclusive contra falta de energia eltrica e outras interrupes provocadas por falhas das utilidades, segurana do cabeamento, manuteno de equipamentos, segurana de equipamentos fora das dependncias da instituio, reutilizao e a reutilizao e alienao segura de equipamentos, e, por fim, remoo de propriedade

.

Segurana dos ambientes fsico

Inventrio dos ativos da informao:

Essa medida assegura o valor aos ativos, Com essa informao uma empresa capaz de organizar os nveis de segurana considerando a importncia de cada um.

Esse inventrio deve ser atualizado.

Associar cada ativo a um proprietrio.

Prioridade e o nvel de proteo.

Segurana dos ambientes fsico

Classificao dos ativos para o Inventrio de ativos:

Ativos de informao: manuais de usurio, datasheet, material de treinamento, procedimentos para suporte e manuteno, informaes armazenadas, relatrios de segurana.

Ativos de software: sistema operacionais, aplicativos, ferramentas de desenvolvimento, etc.

Ativos fsicos: computadores, filtro de linha, monitores, notebooks, roteadores, fitas magnicas, pendrive, etc.

Segurana dos ambientes fsico Servios: refrigerao e eletricidade.

(Controles de entrada fsica)

Essa medida prev o controle da entrada apenas das pessoas autorizadas a um local de acordo com a sua permisso.

reas especficas devem ser sempre revisadas e atualizadas por meio de Auditorias.

Acesso restrito e controlado a apenas pessoas autorizadas.

Meios de controle autenticao como crachs, cartes de PIN e biometria para identificar a data e hora do acesso.

Segurana dos ambientes fsico

Segurana em escritrios, salas e instalaes de processamento.

Localizao das instalaes evitando o acesso do pblico.

No permitir fotografia e filmagem sem autorizao.

Portas e janelas fechadas.

Sistemas de deteco de intrusos.

Segurana dos ambientes fsico Segurana dos equipamentos

Na segurana dos equipamentos outros tipos de danos devem ser considerados como: poeira, gua, vibrao, alimentos, interferncia no fornecimento eltrico, radiao eletromagntica, fumaa (cigarro) e o furto. Medidas simples como a adoo de capas protetoras para capas e monitores pode ser uma soluo de muitos danos citados acima.

Segurana dos ambientes fsico Fornecimento de energia eltrica

recomendado o uso de equipamentos especficos para prevenir atividades de encerramento imprevisto causado pela interrupo de energia ou por oscilaes das empresas fornecedoras de energia. Esses equipamentos so: geradores de energia a diesel, no-breaks, filtros de linhas.

Exemplo de um No-break gerencivel.

Segurana dos ambientes fsico

Segurana dos cabos

Recomenda-se que esses cabos sejam subterrneos, separados - eltrico e de telecomunicao.

Proteo contra roubo e dano.

Qualidade do material.

Utilizao de condutes.

Segurana dos ambientes fsico

Manuteno de equipamentos

Essa prtica deve ser adotada baseada nas recomendaes do fabricante para a garantia, continuidade e disponibilidade dos ativos fsicos. Essa medida preventiva uma responsabilidade fundamental do profissional da rea de segurana da informao por adiantar a uma possvel vulnerabilidade do equipamento.

Obs: Levar em considerao os outros controles de segurana vistos.

Concluso

Saber que o seu sistema nunca vai estar 100% seguro o primeiro passo para um nvel de segurana maior. Pois se voc sabe que tem problemas voc vai se proteger e no ficar na ignorncia que o seu sistema a prova de falhas.

Dvidas