Definição técnica
Segurança da informação compreende o conjunto de práticas, políticas e tecnologias voltadas à proteção da integridade, confidencialidade e disponibilidade de informações organizacionais.
Pilares fundamentais
| Pilar | Definição técnica |
|---|---|
| Confidencialidade | Acesso restrito a pessoas autorizadas |
| Integridade | Garantia de que dados não sejam alterados indevidamente |
| Disponibilidade | Acesso garantido a sistemas e dados quando necessário |
Relevância para setores de SST e meio ambiente
Dados sensíveis de exames ocupacionais, laudos técnicos e informações de monitoramento ambiental exigem proteção específica, dada sua natureza confidencial e valor probatório em processos judiciais.
Principais categorias de ameaça
- Ataques cibernéticos (ransomware, phishing).
- Vazamento de dados por falha de configuração ou processo.
- Acesso não autorizado por controle de permissão inadequado.
Enquadramento legal
No Brasil, a LGPD (Lei Geral de Proteção de Dados) impõe obrigações específicas quanto ao tratamento de dados pessoais, incluindo dados de saúde ocupacional dos trabalhadores.