Analítico de Periódico
KOVACICH, Gerald L.
Establishing a network security programme / Gerald L. Kovacich
Computers & Security, Oxford, V.15,n.6 (1996), p.486-498
NSP, NSO, PLANEAMENTO ESTRATÉGICO, GESTÃO DE RISCOS, ANÁLISE DE RISCOS, REQUISITOS DE INFORMAÇÃO, CUSTO DA INFORMAÇÃO, ESTUDO DE VIABILIDADE
O artigo examina quatro elementos chave estabelecendo o programa de segurança de rede (NSP): 1 - Estabelecimento da posição oficial de segurança de rede (NSO): 2 - Aproximação para determinação do valor da informação na rede: 3 - Introdução da gestão de riscos: 4 - Estabelecimento do plano de planeamento da contingência/recuparação de dados de erros irrecuperáveis. NSP (Network Security Program) é o plano que determina o valor da informação usando técnicas de gestão de riscos, estabelecendo o controlo mínimo de protecções sólidas, com esses riscos associados e o custo da protecção. NSO (Network Security Officer) é um ambiente de administração e condução do programa de segurança de rede.