PRODUÇÃO UNICA ESTUDO DIRIGIDO DE CASO

A atendente relata o caso a Maira, diretora do hospital. Analisando os Fatos, Maiara solicita ao analista de sistema Euller que identifique a origem do problema. O profissional encaminha então um pedido com as informações detalhadas das movimentações no hospital no período do último ano e também do dia exato de atendimento do paciente João. Comparando os dados o analista verifica que houve um problema com o armazenamento de informações. Percebeu que a quatro meses atrás aconteceu uma troca de equipamentos e os computadores retirados estão armazenados em um depósito. São elementos fundamentais da segurança da informação: Integridade, autenticidade, disponibilidade e confidencialidade. Especificamente falando da disponibilidade, trata da informação sempre estar disponível quando for preciso. Segundo a Política da Segurança da Informação do Hospital das Clinicas da Universidade Federal de Minas Gerais (2011) a indisponibilidade da informação pode acarretar vários prejuízos para a instituição e, no caso, específico de uma unidade de saúde, para a vida dos pacientes, ou até mesmo financeiro.

Esse ponto é de extrema relevância, fundamentalmente em sistemas sem tolerância de falhas na disponibilidade, pois, as mesmas comprometem o serviço e atendimento e no caso de um hospital este item aumenta de relevância na escala da segurança da informação. Os dados dos pacientes precisam estar seguros e disponíveis para serem acessados a todo momento pelos usuários autorizados. Neste sentido outro item também importante citar o processo para garantir a confidencialidade que trata do modo de garantir que a informação vai estar acessível somente para pessoas que o administrador conceder o acesso. A principal forma de manter a confidencialidade é através da autenticação, controlando e restringindo cada acesso. Ela determina restrições aos inúmeros dados confidenciais que as empresas recebem e armazenam.

Se não houvesse a confidencialidade com certeza as empresas e instituições ficariam vulneráveis a ciberataques, furto de informações sigilosas e até utilização de dados pessoais de clientes, neste caso, pacientes, o que acarretaria diversos danos e consequências, inclusive processos ocasionando prejuízos financeiros. Dantas (2011), reforça que quando ocorre a quebra da confidencialidade da informação ao se permitir que pessoas não autorizadas tenham acesso ao seu conteúdo. As internas podem ser causadas por funcionários e membros da instituição de forma intencional ou não. Essas ameaças podem causar pequenos incidentes e até grandes transtornos, desta forma também devem ter relevância no momento de planejar os processos de segurança da informação da entidade, instituição ou empresa.

Como referem (Rhee, Cheongtag, & Ryu, 2009), os usuários devem estar conscientes da importância de realizarem com regularidade as cópias de segurança. É importante que o profissional de Sistema da Informação mantenha sempre em alta prioridade a importância da segurança dos dados manipulados, gerados e gerenciados entre todos os usuários. Há enumeras maneiras de garantir a proteção da informação e não apenas criando mecanismos que realizam esse trabalho, mas desenvolver projetos que envolvam e gerem consistência entre os usuários para conscientizá-los da importância ao gerenciar e armazenar dados e as consequências de uma má aplicação de todos conceitos mencianados neste texto com foco em garantir a segurança da infomação. Editora Módulo, 2006. Rufino, N. M de O.

Segurança em redes sem fio. ª edição, Editora Novatec, 2017. Alecrim, Emerson. O que é Tecnologia da Informação (TI)? 2011. Disponível em: https://www. infowester. com/ti. com. br/4601374-Politica-da-seguranca-da-informacao-hospital-das-clinicas-da-universidade-federal-de-minas-gerais. html acesso:23/05/2019 Pionti, R. Política de Segurança da Informação – Conceitos, Características e Benefícios. p.