Uma clínica permite que profissionais autorizados consultem prontuários por meio da rede. Os dados ficam…

Questão

Uma clínica permite que profissionais autorizados consultem prontuários por meio da rede. Os dados ficam armazenados em um servidor e também circulam entre esse servidor e os computadores usados no atendimento. A direção deseja reduzir os riscos de vazamento, alteração indevida e perda dos prontuários. Elabore uma proposta de proteção dos prontuários durante o armazenamento e a transmissão, explicando a função de cada medida indicada.

✍️ Questão dissertativa: veja abaixo a resposta esperada e a explicação.

Resposta esperada

A proposta deve começar pela identificação dos riscos: pessoas sem autorização podem acessar os prontuários, os dados podem ser interceptados durante a transmissão, arquivos podem ser alterados e falhas podem causar perdas. Para proteger o armazenamento, os prontuários devem permanecer cifrados no servidor, de modo que o conteúdo não seja compreensível sem a chave adequada. O acesso deve exigir autenticação segura e ser limitado conforme a função de cada profissional, garantindo que cada pessoa consulte apenas os dados necessários ao seu trabalho. Também devem ser mantidos registros de acesso para permitir a identificação de consultas e alterações. Durante a transmissão, deve ser utilizado um protocolo de comunicação cifrada, que dificulte a leitura ou a modificação dos dados por terceiros. A identidade do servidor deve ser verificada para evitar que as informações sejam enviadas a um destino falso. A clínica também deve produzir cópias de segurança periódicas, cifradas e testadas, mantendo ao menos uma cópia separada do servidor principal. Essas cópias permitem recuperar os prontuários após falha, ataque ou exclusão acidental. Por fim, as atualizações de segurança devem ser aplicadas e dados desnecessários não devem ser armazenados ou transmitidos. O conjunto das medidas protege a confidencialidade, a integridade e a disponibilidade das informações pessoais.

Explicação

Uma resposta completa diferencia a proteção dos dados armazenados da proteção dos dados em circulação e combina cifragem, controle de acesso, verificação do servidor, registros e cópias de segurança. Nenhuma medida isolada elimina todos os riscos.

Raio-X da questão

Questões parecidas com resolução

• Uma empresa armazena logs sensíveis localmente e envia backups periódicos pela internet para um provedor externo…
• Proponha uma política e um algoritmo em etapas para armazenar e recuperar documentos escolares sensíveis (trabalhos e…
• Ao final de um mutirao de atendimento, uma equipe de saude passou a trocar orientacoes e resultados de exames por um…
• Analise como um algoritmo de criptografia e práticas de senha protegem dados enquanto são armazenados e transmitidos em…
• Uma turma mantém vídeos, planilhas e fichas com dados pessoais dos participantes de um projeto em uma conta…
• Imagine que uma empresa deseja melhorar a segurança das informações dos seus clientes armazenadas em servidores. Quais…

Todas as questões de Analisar criticamente artefatos computacionais, sendo capaz de identificar as vulnerabilidades dos ambientes e das soluções computacionais buscando garantir a integridade, privacidade, sigilo e segurança das informações.