Please enable JavaScript.
Coggle requires JavaScript to display documents.
C4 - Segurança da Informação - Coggle Diagram
C4 - Segurança da
Informação
Princípios básicos
CADIN
Disponibilidade
Garantir que a informação esteja sempre disponível
(backups periódicos)
Integridade
Garantia da informação com seu inteiro teor
Autenticidade
Garantir que a informação seja
autêntica (original)
Não repúdio
Garantir que a pessoa não negue ter
ASSINADO ou CRIADO a informação
Confidencialidade
Garantir que a informação seja acessada
somente por pessoas autorizadas
(criptografia ou esteganografia)
TIPOS DE
CONTROLE
FÍSICOS
Catracas
crachás de identificação
Guardas
LÓGICOS
Criptografia
senha
firewall
leitura biométrica
Login
Autoridades
Certificadora
emite, gerencia e revoga os certificados para uma
comunidade de usuários finais
de Registro
Serve como entidade intermediária entre a Certificadora e seus usuários, ajudando a AC em suas funções rotineiras para o processamento de certificados
Certificado Digital
Costuma incluir
Informações de entidade
chave pública que está associada à chave privada
validade do certificado
localização do "centro de revogação
confirmação - por uma autoridade certificadora - de que a chave pública contida no certificado confere com as informações citadas
É um arquivo que contém um conjunto de informações e a chave pública do dono do certificado
Chave pública
Holerite
Documento que certifica pagamento de salário
"contracheque" digital
Assinatura digital
Chave privada
Criptografia
Simétrica
"criptografia de
chave secreta"
chave partilhada entre várias máquinas
Tendem a ser mais rápidos, mas não tão seguros quanto os da criptografia assimétrica
Algoritmos
3DES
AES
DES
RC4
Assimétrica
Chave exclusiva