Please enable JavaScript.

Coggle requires JavaScript to display documents.

Segurança de processos e Cybersegurança, Normas, Segurança de Processos,…

- - - - RISCO = PERIGO + EXPOSIÇÃO
        
        Variáveis de exposição
        
        Tempo de contato com o perigo
        
        Intensidade em que se ocorre o contato
        
        Natureza do agente
      - Gestão de riscos
        
        Conjunto de atividades coordenadas que têm o objetivo de gerenciar e controlar uma organização em relação a potenciais ameaças e/ou oportunidades, seja qual for a sua manifestação
        
        Identificação e análise de riscos
        
        Utilização sistemática de informações disponíveis para
        identificar perigos e estimar riscos
        
        São identificados os perigos, estimados e avaliados os riscos (frequência e gravidade) e são definidos os controles a
        serem aplicados
        
        Vantagens
        
        Prevenção de perdas financeiras
        
        Otimização de recursos e processos
        
        1 more item...
        
        Fases
        
        Identificação do perigo
        
        Cálculo de probabilidade
        
        Avaliação das consequências
        
        Determinação dos riscos
        
        1 more item...
  - - - Identificado em
        
        Materiais
        
        Equipamentos
        
        Ambientes de trabalho
        
        Trabalhadores
        
        Sistema de trabalho
        
        1 more item...
        
        Falta ou insuficiência de capacitação, inexistência de políticas de segurança, fadiga, uso de drogas e álcool, pressão no trabalho, assédio moral, carga de trabalho excessiva, etc.
        
        Áreas de local de trabalho muito quentes, frias, empoeiradas, sujas, ruidosas e escuras, com presença de gases, vapores, fumos, etc.
        
        Partes móveis sem dispositivo de proteção, condições de uso (defeituoso, má conservação, impróprio para o serviço, uso incorreto, guarda local inseguro e inadequado)
        
        substâncias perigos /tóxicas – solventes, ácidos, álcalis, metais, gases, plásticos, resinas, material particulado sólido, perfurocortantes, etc.
- - - - engenharia das instalações
        
        investigação de incidentes de processo
        
        gestão de mudanças
        
        inspeção
        
        testes e manutenção dos equipamentos
- - - - Prática que protege uma rede de computadores contra intrusos, sejam eles invasores direcionados ou malware oportunista
      - Segurança de aplicativos
        
        Segurança de informações
        
        Segurança operacional
        
        Recuperação de desastres e continuidade dos negócios
        
        Educação do usuário final
        
        Aborda o fator de cybersegurança mais imprevisível: as pessoas, foca em ensinar os usuários lições importantes e vitais para a segurança de qualquer organização
        
        Ditam como a organização restaura suas operações e informações para retornar à mesma capacidade operacional de antes do evento de perda
        
        Processos e decisões para tratamento e proteção dos arquivos com dados
        
        protege a integridade e a privacidade dos dados, tanto no armazenamento como em trânsito.
        
        Foca em manter o software e os dispositivos livres de ameaças. Um aplicativo comprometido pode fornecer acesso aos dados que pretende proteger
  - - - Ataque cibernético
        
        Terrorismo cibernético
        
        Tem como objetivo minar sistemas eletrônicos para causar pânico ou medo
        
        muitas vezes envolve a coleta de informações com motivação política
      - inclui indivíduos ou grupos que visam sistemas para obter ganhos financeiros ou causar interrupções