Anteprojeto - TC-online - Feevale

8
Metodologia
A metodologia para este trabalho será a da pesquisa teórica/prática baseada
nos estudos desenvolvidos pelos principais autores relacionados ao tema de
pesquisa. As seguintes tarefas serão desenvolvidas:
1) Revisão teórica sobre sistemas de informação;
2) Revisão teórica sobre vulnerabilidades;
3) Revisão teórica sobre políticas internacionais de segurança como a
ISO17799;
4) Revisão teórica sobre riscos e ameaças: ataques mais comuns, vírus, etc;
5) Revisão teórica sobre tecnologias de segurança de TI;
6) Definição de ativos 2 ;
7) Elaboração de estrutura de uma proposta preliminar de política de
segurança;
8) Elaboração TC 1;
9) Elaboração de um conjunto de regras e procedimentos de segurança;
10)Elaboração de uma metodologia para teste de segurança;
11)Realização de uma auditoria com base no modelo proposto na empresa
teste;
12)Realização de nova auditoria após a implantação da política de segurança;
13)Elaboração de um check-list de tarefas e planos de contingência;
14)Elaboração TC 2.
O TC1 compreenderá o estado da arte de toda a parte teórica necessária ao
desenvolvimento do projeto até a definição de estrutura de uma proposta preliminar
de política de segurança.
O TC2 será construído a partir dos resultados obtidos do estudo de caso
desenvolvido na empresa teste, auxiliando a definição de uma política de segurança
e metodologia de auditoria de forma mais detalhada. Será avaliada a eficácia da
nova proposta a partir de testes da sua implementação na empresa teste.
2 Um ativo é todo elemento que compõe o processo da comunicação, partindo da informação, seu emissor, o
meio pelo qual ela é transmitida, até chegar a seu receptor.