Trabalho Segurança Da Informação

Questão 1. Pesquisa dos sites já existentes de locadoras.

A interação entre humanos e máquina deve ser a mais simples, segura e agradável possível. Do ponto de vista de software, a Interação Homem Computador (IHC) tem como meta a construção de sistemas que interajam com o usuário através de uma interface efetiva. SHNEIDERMAN P. 92 & LAUREL P. 90:

• cujas funções sejam adequadamente desempenhadas pelos usuários (operadores controladores e mantenedores);

• que minimize as habilidades e o tempo de treinamento requerido pelos usuários;

• que estimule a padronização interna e externa entre sistemas.

Site 1: http://www.tocadaleitura.com.br/

Pontos positivos: Site interativo com opções de buscas fáceis por autor, gênero e lançamentos. O site possui aparência limpa com cores suaves. Permite visualização de sinopse dos livros.

Pontos negativos: O site não permite locação online e não traz na pagina principal informação e esclarecimento de como efetivar a locação.

Site 2: http://www.balaiodegatolivros.com.br/

Pontos positivos: O site possui locação online e entrega à domicilio fazendo com que o usuário se sinta satisfeito com o resultado que o site propõe.

Pontos negativos: O site possui muitas propagandas e cores que dispersão o foco proposito do site fazendo que o usuário possa vir a sair do site.

Questão 2. Mínimo da segurança da informação necessário para trabalhar com tranquilidade na locadora.

Atualmente o conceito de Segurança da Informação está padronizado pela norma ISO/IEC 17799:2005, influenciada pelo padrão inglês (British Standard) BS 7799. A série de normas ISO/IEC 27000 foi reservada para tratar de padrões de Segurança da Informação, incluindo a complementação ao trabalho original do padrão inglês. A ISO/IEC 27002:2005 continua sendo considerada formalmente como 17799:2005 para fins históricos.

Para se trabalhar com o mínimo de segurança da informação devemos saber que é todo e qualquer conteúdo ou dado que tenha valor para alguma organização ou pessoa. Ela pode estar guardada para uso restrito ou exposta ao publico para consulta ou aquisição. A segurança de uma determinada informação pode ser afetada por fatores comportamentais e de uso de quem se utiliza dela, pelo ambiente ou infraestrutura que a cerca ou por pessoas mal intencionadas que têm o objetivo de furtar, destruir ou modificar tal informação. Devemos ter como requisito mínimo os seguintes quesitos: Confidencialidade, Integridade e Disponibilidade.

A Disponibilidade: o sistema deve estar disponível sempre que o usuário necessitar usar. Dados críticos devem estar disponíveis ininterruptamente.

A Autenticidade: o sistema deve ter condições de verificar a identidade dos usuários, e este ter condições de analisar a identidade do sistema.

A Confidencialidade: