UNIVERSIDADE LUSÍADA DE LISBOA. Programa da Unidade Curricular SEGURANÇA DA INFORMAÇÃO Ano Lectivo 2011/2012

Transcrição

1 Programa da Unidade Curricular SEGURANÇA DA INFORMAÇÃO Ano Lectivo 2011/ Unidade Orgânica Ciências Humanas e Sociais (1º Ciclo) 2. Curso Políticas de Segurança 3. Ciclo de Estudos 1º 4. Unidade Curricular SEGURANÇA DA INFORMAÇÃO (L7019) 5. Área Científica 6. Ano curricular 2º 7. Tipo de Unidade Curricular / Semestre 1º Semestre Thursday, February 16, /8

2 8. Tipo de aula e carga horária (tempo de trabalho) Aulas Teóricas: Aulas Práticas: Aulas Teórico-práticas: Orientação Tutorial: Créditos Coordenador da Área Científica 11. Regente Prof. Doutor PAULO RUI DA FONSECA PINTO DA CRUZ BESSA 12. Assistentes 13. Língua de ensino Português 14. Objectivos Gerais Compreensão da importância do tema da Segurança da Informação, nas suas linhas gerais, face aos desafios colocados nesta vertente pelo modelo laboral actual e disponibilidade de novas tecnologias, tanto no que se refere a instituições privadas como públicas. 15. Objectivos Específicos Proporcionar aos discentes as competências basilares no tocante aos princípios e práticas desejáveis relacionadas com a Segurança da Informação, nas suas múltiplas perspectivas, desde a sensibilização do corpo de funcionários de uma instituição à segurança das instalações e da informação, incluindo os seus fluxos, acções de planeamento, de formação e de monitorização relacionadas. 16. Competências a adquirir Pretende-se que os discentes elevem a sua capacidade de compreensão da temática em causa, aplicando os conceitos e as boas práticas explicitadas no seu quotidiano. Paralelamente, deseja-se fomentar o seu espírito crítico face a fenómenos de que tomem conhecimento, mormente através do enquadramento de eventuais vulnerabilidades num plano de gestão de Segurança da Informação que obste à ocorrência das mesmas. 17. Metodologia de ensino Thursday, February 16, /8

3 Aulas Teórico-Práticas: prelecções teóricas com eventual apoio audiovisual. Aulas de Orientação Tutorial: indicação de leituras-chave, a par de textos de apoio versando sobre as matérias leccionadas, interacção centrada em realidades actuais, a par de um acompanhamento da evolução dos discentes em termos de aprendizagem. 18. Conteúdos Programáticos Thursday, February 16, /8

4 Introdução: Apresentação do Docente, Explanação dos Objectivos e do âmbito da Unidade Curricular. I - Enquadramento do Tema e Noções Fundamentais 1. Os Conceitos de Segurança e de Informação 2. A Realidade Actual e a Necessidade da Segurança da Informação 3. Os Objectivos e as Variáveis Subjacentes à Segurança da Informação 4. A Segurança e as Etapas do Ciclo de Vida da Informação II - Dados Pessoais e Institucionais 1. O Universo da Informação Pessoal e Institucional 2. O Direito à Privacidade e Implicações nas Esferas dos Negócios e Securitária 3. A Segurança de Dados Documentais e da Informação Baseada nas Novas Tecnologias 4. Mecanismos de Controlo Oficiais, nas Organizações e Individuais 5. A Aplicação das Normas e Padrões de Segurança como Melhor Garantia de Protecção 6. Informação Sensível, Certificação e Normas de Segurança Estatais III - A Gestão da Segurança da Informação nas Organizações 1. Relevância e Procedimentos de Protecção da Informação 2. A Gestão do Risco em Segurança da Informação a) Etapas Subjacentes b) Análise e Avaliação c) Simulações de Situações e Acções Correlacionadas d) A Aceitação do Risco como Variável Contínua IV - Alicerces de Uma Política de Segurança da Informação 1. Planeamento e Implementação 2. Atribuição de Responsabilidades e Definição de Regras Thursday, February 16, /8

5 3. Avaliação de Impacto na Actividade e Acções de Correcção de Problemas 4. Análise Crítica, Manutenção, Divulgação e Inserção da Política de Segurança na Estrutura Organizacional 5. Classificação dos Activos de Informação e Requisitos de Segurança Relacionados V - A Componente Humana da Segurança da Informação 1. A Equipa de Segurança e os Administradores de Sistemas 2. Os Funcionários, a Hierarquia e as Normas a Observar 3. O Relacionamento com Terceiros 4. Cláusulas Disciplinares VI - Segurança Física 1. O Ambiente de Trabalho e os Aspectos Securitários 2. A Protecção dos Acervos de Dados 3. Instalação, Integridade e Manutenção de Equipamentos 4. As Principais Acções a Adoptar a) Formação Direccionada b) Súmula das Acções a Contemplar VII - Segurança Informática 1. Gestão, Utilização e Segurança de Redes 2. Mecanismos de Protecção 3. Fiabilidade da Segurança das Comunicações 4. Procedimentos de Controlo de Acesso 5. As Particularidades do Trabalho à Distância 6. Práticas Essenciais a) Sensibilização e Formação dos Utilizadores Thursday, February 16, /8

6 b) Identificação de Processos Críticos c) Preserbvação da Informação e de Direitos Autorais Conexos VIII - Avaliação do Desempenho da Gestão da Segurança 1. Indicadores de Desempenho: Resultados Finais e Tendências 2. Utilidade e relevância da Avaliação deste Cariz a) Caracterização da Gestão e Estabelecimento de Referências Futuras b) Avaliação Face ao Planeamento e Expectativas c) Previsão e Preparação de Acções Ulteriores d) Aperfeiçoamento 3. A Escolha de Indicadores de Desempenho de Acordo com as Prioridades IX - Vulnerabilidades e Boas Práticas 1. Principais Vulnerabilidades na Esfera da Segurança da Informação 2. Análise de Casos Concretos a) Vertente Física b) Vertente Humana c) Vertente Informática 3. Súmula das Melhores Práticas 19. Métodos de Avaliação Assiduidade, inserção nos trabalhos desenvolvidos no decurso das aulas, trabalhos individuais e de grupo, capacidade de organização de ideias e sua expressão oral e escrita. Testes de avaliação. 20. Recursos Didácticos Quadros, mapas e diversos meios audiovisuais. 21. Palavras Chave Segurança Informação Vulnerabilidades Práticas Thursday, February 16, /8

7 23. Bibliografia Principal Autor(es): Editora: BEAL, Adriana UNIVERSIDADE LUSÍADA DE LISBOA Segurança da Informação - Princípios e Melhores Práticas para a Protecção dos Activos de Informação São Paulo Atlas 2005 Autor(es): Editora: FERREIRA, Fernando Segurança da Informação Rio de Janeiro Ciência Moderna 2003 Autor(es): Editora: FONTES, Edison Segurança da Informação - O Usuário Faz a Diferença 2006 São Paulo Saraiva 24. Bibliografia Complementar Autor(es): CARNEIRO, Alberto Introdução à Segurança dos Sistemas de Informação 2002 Lisboa Editora: FCA Autor(es): Editora: SEMOLA, Marcos Gestão da Segurança da Informação - Uma Visão Executiva 2003 Rio de Janeiro Campus Thursday, February 16, /8

8 Ficha técnica MIP Título Programa da unidade curricular 'SEGURANÇA DA INFORMAÇÃO': Ano Lectivo 2011/2012 Autor Classificação Descritores Colaborador(es) Data/Hora Formato de dados Estatuto de utilização Relação Prof. Doutor PAULO RUI DA FONSECA PINTO DA CRUZ BESSA /5/2011 5:08:00PM Texto, PDF Acesso público Versão 1.0 (c) Universidade Lusíada de Lisboa, 2012 Thursday, February 16, /8