A segurança da informação pode ser defi nida como uma série de boas práticas focadas especialmente em garantir a proteção dos dados de instituição, a mitigação dos riscos e a adequação às leis vigentes. Ao implantar um “programa” de segurança da informação, as instituições passam a usufruir de benefícios estratégicos, como redução de custos e melhores resultados, maior engajamento dos colaboradores e redução dos riscos e aumento do nível de credibilidade e confi ança. A segurança da informação apoia-se em pilares, dentre os quais dois deles são caracterizados a seguir.
I. O primeiro está diretamente relacionado ao sigilo dos dados. O princípio básico é o de que as informações serão “tratadas” apenas pelas pessoas para as quais o acesso foi fornecido. Geralmente adota-se a “necessidade de conhecer” para defi nir quais informações podem ser acessadas por um colaborador. II. O segundo relaciona-se à veracidade da informação durante todo o seu ciclo de vida. O princípio básico é o de que as informações permanecem imutáveis quando estão em repouso ou durante sua transmissão. O
s pilares descritros são conhecidos, respectivamente, como: