Centro de Documentação da PJ
Analítico de Periódico
29850
Information security / Steve Southern
Police Product Review, Surrey, N.º 14 (June/July 2006), p. 16
CD 353.
PESSOAL DE POLÍCIA, PROTECÇÃO E SEGURANÇA DE DADOS, PROTECÇÃO DA INFORMAÇÃO, SEGURANÇA DE INFORMAÇÕES, REINO UNIDO
No contexto dos órgãos de polícia a partilha da informação constitui uma necessidade vital. Tendo presente o constante perigo do comprometimento da informação e partindo do princípio que toda a informação tem um valor salienta-se os processos envolvidos na avaliação e controlo do risco. O articulista (consultor de uma empresa de especialistas em segurança de informação) descreve o esquema da marca de protecção utilizado no Reino Unido, segundo o qual a informação pode ser classificada, restrita, confidencial, secreta ou muito secreta. Associada a cada uma dessas marcas encontra-se todo um conjunto de medidas de segurança e regras que, de certa forma, minimiza o risco do acesso à informação por parte de pessoal não autorizado, garantindo simultaneamente uma segurança mais controlada. Um outro processo igualmente importante em termos de segurança da informação é o que diz respeito aos testes de penetração (penetration tests), os quais consistem numa ferramenta simples utilizada para validação das medidas de segurança técnica aplicadas à rede informática.
