No que tange à prevenção de riscos na segurança da...

No que tange à prevenção de riscos na segurança da informação, os controles têm por objetivo neutralizar eventos potencialmente negativos que venham a ocorrer numa organização. Nesse sentido, existem três tipos de controles de segurança para um sistema de informação, descritos a seguir.

I.Foca a gestão do risco e a gestão da segurança do sistema de informação.

II.É primariamente implementado e executado por pessoas, em oposição a sistemas.

III.É primariamente executado e implementado pelo sistema de informação, através de mecanismos contidos nos componentes de hardware, software ou firmware presentes no sistema.

Esses controles de segurança são conhecidos, respectivamente, como: