Segurança de Sistemas de Bancos de Dados U4S3 - ATIVIDADE DIAGNÓSTICA

Segurança de Sistemas de Bancos de Dados U4S3 - ATIVIDADE DIAGNÓSTICA

Quando adicionamos o componente humano a uma situação qualquer, deixamos de ter um conjunto exato de regras de operação, pois o elemento humano não é exato. Nestes casos é a forma mais adequada de condução da situação em questão. Melhores práticas são métodos ou técnicas que são empiricamente aceitos como superiores por gerarem melhores resultados que os outros métodos ou técnicas. A consolidação de melhores práticas pode gerar padrões acreditados de gestão, como nos casos da ISO 9000 e da ISO 14001.

Qual das situações a seguir pode ser considerada como sendo “melhores práticas” no contexto explicitado acima?

Escolha uma:

a. Uma mulher, montando uma cadeira de escritório que acaba de comprar, ouve de sua vizinha, em visita: “Já montei uma cadeira dessas e fiz diferente. Faz assim...”

b. O encarregado de uma equipe de estivadores consegue reduzir os problemas de dor nas costas dos colaboradores modificar o processo de carga e descarga com base no que observou do trabalho de quatro outras equipes.

c. Um engenheiro, na hora de construir uma ponte, utiliza uma fórmula que o auxilia a calcular o volume de concreto para a coluna central da ponte com base na carga em toneladas que a coluna deverá suportar.

d. Um homem vê seu carro morrer na avenida. Ele encosta o carro e vê que está de frente para uma oficina mecânica. Ele entra na oficina e pede ajuda.

e. Um jovem, na hora da prova, não sabe resolver o exercício, mas se lembra de uma piada antiga que lhe dá uma ideia nova e ele chega à resposta certa.

Observe os pontos de conformidade a seguir:

• Descrição dos procedimentos formais que a organização desenvolveu para facilitar a implementação de controle de proteção física e ambiental
• Descrição dos procedimentos em vigor que desempenhem auditorias periódicas de conformidade da solução de segurança física da organização
• Descrição do uso de perímetros e/ou segurança física para proteção de áreas que contenham repositórios ou equipamentos de processamento de informações

Podemos afirmar que a organização que atende a estes pontos está construindo uma:

Escolha uma:

a. Política de melhores práticas

b. Política de prevenção de acidentes

c. Política de combate ao malware

d. Política de prevenção de ataques

e. Política de acesso físico

Uma política de acesso aos bancos de dados é um texto formal, estruturado, que deve ser escrito de forma clara e objetiva, estabelecendo os parâmetros de segurança dos bancos de dados da organização. Sugere-se uma estrutura para a política de controle de acessos aos Bancos de Dados.

A porção da política de acesso aos bancos de dados que estabelece o conjunto de medidas autorizadas pela direção da organização a serem tomadas em caso de descumprimento das regras por parte dos colaboradores, incluindo acionamentos legais leva o nome de:

Escolha uma:

a. Definição de Responsabilidades

b. Consequências das Violações 

c. Declaração

d. Conformidade com a Legislação

e. Gestão de Continuidade de Negócios