COLETÂNEA BITEC2008-2010 - CNI

40 COLETÂNEA BITEC 2008-2010Continuação...Tabela 1: Vulnerabilidades – ameaças de ativos lógicosAtivos Vulnerabilidades Descrição das vulnerabilidades AmeaçasControle deVestibular1. Treinamento.2. Administração.3. Equipe específica.1. Efetuar um treinamento do aplicativopara que os usuários possam aplicartodos os recursos disponíveis commais eficácia.2. Efetuar melhor administração dosrecursos oferecidos assim como obterinformações mais precisas.3. Criar uma equipe específica paratratar de todo o processo e resultar emum serviço de qualidade.1. Uso inadequadodo aplicativo.2. Informaçõesincompletas.3. Compromisso naentrega de resultados.E-Diário1. Treinamento.2. Definição de acesso.3. Documentação de registro deusuários.4. Administração de contas.1. Efetuar um treinamento do aplicativopara que os usuários possam aplicartodos os recursos disponíveis comeficácia e obter dados mais precisos.2. Definição de acesso padrão parapermitir a integridade das informaçõese do controle de acesso.3. Documentar toda solicitação, registroe retirada de qualquer usuário quetenha acesso no aplicativo.4. Administração de controle de acessoe efetuar atualização de contas deusuários, efetuando o controle deacesso daqueles que fazem parte oude todos que não fazem mais parte dainstituição.1. Uso inadequadoda ferramenta.2. Informaçõescorrompidas.3. Acesso não permitido.4. Acesso de pessoasnão autorizadas quejá não fazem partedo quadro de funcionáriosda instituição.Banco deDados1. Integridade.2. Agendamento de backup.3. Identificação da equipe.1. Integridade das informações, informaçõescorretas.2. Efetuar o agendamento adequadode cópias de segurança para permitir acontinuidade dos negócios da GETECe da instituição.3. Identificar uma equipe específicaque será responsável para administraçãoe gerenciamento do banco dedados.1. Incêndios e perdado equipamento.2. Dificuldade naidentificação doproblema.Antivírus1. Falta de software licenciado. 1. Aquisição de software padrão,licenças que possam cobrir todas asestações e que se possa efetuar umaconfiguração adequada.1. Vírus e scriptsmaliciosos.Continua...