Uma clínica permite que profissionais autorizados consultem prontuários por meio da rede. Os dados ficam…

Questão

Uma clínica permite que profissionais autorizados consultem prontuários por meio da rede. Os dados ficam armazenados em um servidor e também circulam entre esse servidor e os computadores usados no atendimento. A direção deseja reduzir os riscos de vazamento, alteração indevida e perda dos prontuários. Elabore uma proposta de proteção dos prontuários durante o armazenamento e a transmissão, explicando a função de cada medida indicada.

✍️ Questão dissertativa: veja abaixo a resposta esperada e a explicação.

Resposta esperada

A proposta deve começar pela identificação dos riscos: pessoas sem autorização podem acessar os prontuários, os dados podem ser interceptados durante a transmissão, arquivos podem ser alterados e falhas podem causar perdas. Para proteger o armazenamento, os prontuários devem permanecer cifrados no servidor, de modo que o conteúdo não seja compreensível sem a chave adequada. O acesso deve exigir autenticação segura e ser limitado conforme a função de cada profissional, garantindo que cada pessoa consulte apenas os dados necessários ao seu trabalho. Também devem ser mantidos registros de acesso para permitir a identificação de consultas e alterações. Durante a transmissão, deve ser utilizado um protocolo de comunicação cifrada, que dificulte a leitura ou a modificação dos dados por terceiros. A identidade do servidor deve ser verificada para evitar que as informações sejam enviadas a um destino falso. A clínica também deve produzir cópias de segurança periódicas, cifradas e testadas, mantendo ao menos uma cópia separada do servidor principal. Essas cópias permitem recuperar os prontuários após falha, ataque ou exclusão acidental. Por fim, as atualizações de segurança devem ser aplicadas e dados desnecessários não devem ser armazenados ou transmitidos. O conjunto das medidas protege a confidencialidade, a integridade e a disponibilidade das informações pessoais.

Explicação

Uma resposta completa diferencia a proteção dos dados armazenados da proteção dos dados em circulação e combina cifragem, controle de acesso, verificação do servidor, registros e cópias de segurança. Nenhuma medida isolada elimina todos os riscos.

Raio-X da questão

Questões parecidas com resolução

• Em um laboratório de neurotecnologia, uma equipe testa uma faixa com eletrodos que capta sinais elétricos da atividade…
• Uma escola precisa arquivar e enviar pela internet um conjunto de documentos com dados pessoais de estudantes. A equipe…
• Uma produtora enviou pela rede um arquivo de áudio para outra unidade. Antes do envio, o sistema calculou um resumo…
• Uma escola mantém os documentos administrativos em uma pasta sincronizada entre os computadores e um serviço remoto. Um…
• Uma turma precisa enviar um vídeo de 600 megabytes para o servidor da escola. A taxa de envio disponível é de 20…
• Os estudantes de uma escola produzirão episódios de áudio. A equipe precisa manter uma versão oficial de cada arquivo…

Todas as questões de Analisar criticamente artefatos computacionais, sendo capaz de identificar as vulnerabilidades dos ambientes e das soluções computacionais buscando garantir a integridade, privacidade, sigilo e segurança das informações.