Glossário de Segurança da Informação

Termo ou Sigla Definição
autenticidade

propriedade de que a informação foi produzida, expedida, modificada ou destruída por uma determinada pessoa física, sistema órgão ou entidade.

autorização

procedimento que ocorre após a autenticação com o objetivo de diferenciar os privilégios atribuídos ao usuário que foi autenticado e garantir que as informações são acessíveis exclusivamente àqueles com permissão de acesso.

avaliação de risco

etapa do processo de gestão de riscos que visa comparar o risco estimado com critérios de risco predefinidos para determinar a importância do risco.

baixar (download)

transferência de dados de um computador remoto para um computador local.

BIA (AIN)

Business Impact Analysis (Análise de Impacto de Negócios).

bloqueio de acesso

procedimento que tem por finalidade suspender temporariamente o acesso.

caixa postal

conta de correio eletrônico onde são armazenadas as mensagens recebidas pelo usuário.

CDN

Content Delivery Network (Rede de Entrega de Conteúdo)

código malicioso (malware)

software (como vírus, cavalos de troia, spywares, backdoors, keyloggers, worms, bots e rootkits) especificamente projetado violar a segurança de sistemas computacionais, normalmente por meio de exploração de alguma vulnerabilidade do sistema.

coleta de evidências

procedimento de obtenção de itens físicos que contém potencial evidência, mediante a utilização de metodologia e ferramentas adequadas, que inclui a geração das cópias das mídias ou coleção de dados que contenham evidências do incidente.