Definição de um acordo de nível de serviço voltado à segurança no Ambiente Computacional da CASAN

Abstract

Atualmente as transações bancárias, cirurgias médicas à distância, telefonia IP, aproveitam os benefícios das facilidades das redes de computadores. Na história da informática, grandes mudanças e novos paradigmas surgem rapidamente, tendências se alternam e conquistam o mercado de forma impressionante. Dentro deste contexto, encontram-se também as redes de computadores. Todavia, do outro lado estão as ameaças à segurança das mesmas. No princípio eram apenas os vírus, porém hoje, temos diversos tipos de problemas relacionados: worms, trojans, spams, ataques ocasionados por crakers e ataques internos de colaboradores insatisfeitos. Acordos de Níveis de Serviço entre usuários e fornecedores já são fato em muitas instituições, entretanto esses tipos de contrato não contemplam aspectos de segurança do ambiente. Então, com o intuito de poder se quantificar e qualificar os serviços de proteção e monitoração para esses tipos de problemas de forma abrangente e eficaz, surge o conceito do Sec-SLA. Este documento define um contrato deste gênero para um ambiente empresarial, contribuindo com a expansão das métricas relacionadas já existentes, o registro dos passos da elaboração do acordo e a confecção efetiva do contrato.