Seguranca Eauditoria

ATIVIDADES PRÁTICAS SUPERVISIONADAS

CST em Gestão da Tecnologia da Informação

4ª Série

Segurança e Auditoria

A atividade prática supervisionada (ATPS) é um procedimento metodológico de ensino-aprendizagem desenvolvido por meio de um conjunto de etapas programadas e supervisionadas e que tem por objetivos:

 Favorecer a aprendizagem.

 Estimular a corresponsabilidade do aluno pelo aprendizado eficiente e eficaz.

 Promover o estudo, a convivência e o trabalho em grupo.

 Desenvolver os estudos independentes, sistemáticos e o autoaprendizado.

 Oferecer diferentes ambientes de aprendizagem.

 Auxiliar no desenvolvimento das competências requeridas pelas Diretrizes Curriculares Nacionais dos Cursos de Graduação.

 Promover a aplicação da teoria e conceitos para a solução de problemas práticos relativos à profissão.

 Direcionar o estudante para a busca do raciocínio crítico e a emancipação intelectual.

Para atingir estes objetivos a ATPS propõe um desafio e indica os passos a serem percorridos ao longo do semestre para a sua solução.

A sua participação nesta proposta é essencial para que adquira as competências e habilidades requeridas na sua atuação profissional.

Aproveite esta oportunidade de estudar e aprender com desafios da vida profissional.

AUTORIA:

Renato Cividini Matthiesen

Faculdade Anhanguera de Limeira

CST em Gestão da Tecnologia da Informação – 4ª Série – Segurança e Auditoria

Renato Cividini Matthiesen

Pág. 2 de 7

COMPETÊNCIAS E HABILIDADES

Ao concluir as etapas propostas neste desafio, você terá desenvolvido as competências e habilidades que constam, nas Diretrizes Curriculares Nacionais, descritas a seguir.

 Desenvolver sistemas informatizados desde a especificação de requisitos até os testes de implantação, bem como as tecnologias de comutação, transmissão, recepção de dados.

 Definir parâmetros de utilização de sistemas, gerenciar os recursos humanos envolvidos, implantar e documentar rotinas, controlar os níveis de serviço de sistemas operacionais e banco de dados, gerenciando os sistemas implantados.

Produção Acadêmica

Relatórios parciais, com os resultados das pesquisas e atividades realizadas.

 Segurança em Sistemas de Informação e Redes de Computadores.

 Controles e Política de Segurança.

 Gerenciamento de Riscos em Sistemas de Informação.

 Auditoria em Sistemas de Informação.

Participação

Esta atividade será, em parte, desenvolvida individualmente pelo aluno e, em parte, pelo grupo. Para tanto, os alunos deverão:

 Organizar-se, previamente, em equipes de participantes conforme orientação do professor.

 Entregar seus nomes, RAs e e-mails ao professor da disciplina.

 Observar, no decorrer das etapas, as indicações: Aluno e Equipe.

Padronização

O material escrito solicitado nesta atividade deve ser produzido de acordo com as normas da ABNT1, com o seguinte padrão:

 Em papel branco, formato A4.

 Com margens esquerda e superior de 3cm, direita e inferior de 2cm.

 Fonte Times New Roman tamanho 12, cor preta.

 Espaçamento de 1,5 entre linhas.

 Se houver citações com mais de três linhas, devem ser em fonte tamanho 10, com um recuo de 4cm da margem esquerda e espaçamento simples entre linhas.

 Com capa, contendo:

 Nome de sua Unidade de Ensino, Curso e Disciplina.

 Nome e RA de cada participante.

 Título da atividade.

 Nome do professor da disciplina.

 Cidade e data da entrega, apresentação ou publicação.

1 Consulte o Manual para Elaboração de Trabalhos Acadêmicos. Unianhanguera. Disponível em: <http://www.unianhanguera.edu.br/anhanguera/bibliotecas/normas_bibliograficas/index.html>.

CST em Gestão da Tecnologia da Informação – 4ª Série – Segurança e Auditoria

Renato Cividini Matthiesen

Pág. 3 de 7

DESAFIO

A necessidade de segurança em tecnologia e sistemas de informação vem crescendo na mesma velocidade em que as novas tecnologias e os novos sistemas são implantados nas empresas. Sempre que uma nova técnica de segurança é desenvolvida, outras técnicas também são criadas para invadir estes sistemas. Esta dinâmica no desenvolvimento de soluções de segurança obriga as empresas a necessitarem de cuidados especiais para garantir a segurança de seus sistemas de informação. O correto treinamento de colaboradores para que eles trabalhem conscientes sobre os tipos de ameaças e mecanismos de proteção e a aplicação de um programa de auditoria sobre os sistemas informatizados são fundamentais para garantir a segurança dos sistemas, que armazenam e transportam um dos ativos mais importantes da empresa: a própria informação.

Este desafio propõe que a equipe de tecnologia da informação (representada por um grupo de alunos) de uma empresa que realiza venda de livros e DVDs (Digital Video Disc) através de seu sistema de comércio eletrônico pela Internet elabore um Manual sobre Segurança e Auditoria em Sistemas de Informação. O manual deverá apresentar aos colaboradores da empresa conceitos de segurança em tecnologia