◇ OpenCyber Academy
Tecnólogo · Capítulo 1 · Português

Capítulo 1 — Sistemas computacionais

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 1 — Sistemas computacionais

Mapa da aula

Aula 01 publicada. Mapa, exemplo, EX001.

flowchart TD
  N0["1.1 Os sistemas da Riverton"]
  N1["1.2 Ativos a cobrir"]
  N2["1.3 Sistemas e serviços"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX001"]

Desenho lógico

flowchart LR
  N0["1.1 Os sistemas da Riverton"]
  N1["1.2 Ativos a cobrir"]
  N2["1.3 Sistemas e serviços"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX001"]

[1.1 Os sistemas da Riverton]
    |
    v
[1.2 Ativos a cobrir]
    |
    v
[1.3 Sistemas e serviços]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX001]

Objetivos de aprendizagem

Você vai (1) descrever os sistemas de que depende uma empresa com várias unidades; (2) listar os ativos que a governança precisa cobrir; (3) ligar os sistemas aos serviços que eles sustentam.

1.1 Os sistemas da Riverton

Priya Natarajan é estudante de tecnólogo no fictício Halden Institute of Technology. Seu tutor, o Sr. Oskar Lind, usa um único caso ao longo do curso: o fictício Riverton Dental Group, com catorze clínicas e duzentos e cinquenta funcionários. Cada clínica tem computadores na recepção, aparelhos de imagem odontológica e uma maquininha de cartão. Um sistema de gestão do consultório em nuvem guarda os prontuários e as consultas dos pacientes. Um site de agendamento permite que os pacientes marquem as visitas. Priya aprende que a governança começa por saber quais sistemas existem e o que cada um faz. Com catorze clínicas, um único tipo de aparelho fora da lista, repetido em cada clínica, deixaria catorze lacunas de uma só vez.

1.2 Ativos a cobrir

Priya lista os ativos por tipo: hardware, como os computadores da recepção e os aparelhos de imagem; software, como o sistema de gestão do consultório; dados, como os prontuários e as radiografias; e serviços, como o e-mail e o site de agendamento. Para cada um, anota um dono e as clínicas que o usam. Ela descobre que os aparelhos de imagem não constam da lista da TI porque os dentistas os compraram diretamente dos fornecedores. Aprende que as compras feitas por fora da TI criam pontos cegos na governança. O Sr. Lind pergunta quem aplica os patches nos aparelhos de imagem, e ninguém na Riverton sabe responder, o que mostra por que o dono deve ser registrado na compra.

1.3 Sistemas e serviços

Priya liga cada sistema aos serviços ao paciente que ele sustenta. O agendamento depende do site e do sistema do consultório. O tratamento depende das imagens e dos prontuários. O faturamento depende das maquininhas de cartão e do sistema do consultório. Esse mapa mostra quais falhas impediriam as clínicas de atender os pacientes, o que mais importa para a Riverton. Ela aprende que as prioridades de governança devem seguir os serviços que importam para os clientes e para o negócio, e não simplesmente os sistemas mais caros ou tecnicamente mais complexos. O sistema do consultório, por exemplo, aparece no agendamento, no tratamento e no faturamento, então sua falha pararia os três serviços.

Exemplo resolvido

Priya lista os sistemas e os ativos da Riverton, descobre que os aparelhos de imagem faltam nos registros da TI e mapeia os sistemas para os serviços ao paciente.

Caso sintético. O Halden, a Riverton e todos os detalhes são sintéticos.

Erros e limites

As listas de ativos deixam escapar aparelhos comprados localmente. Os mapas de serviços simplificam as dependências.

Exercícios

Síntese

Conhecer os sistemas, os ativos e os serviços que eles sustentam é onde a governança começa.

Continue estudando — aula 01 (capítulo 01 de 30)

← Início do curso · Índice das aulas · Capítulo 02 →

Continue para a próxima aula já escrita.