Abnt 17799

gerenciamento do projeto contratado, transição, manutenção e evolução do produto. O processo deve:    Estabelecer os perfis profissionais necessários para a execução das atividades do processo; Ser completamente aderente as Normas ABNT NBR ISO/IEC 17799:2005, ABNT NBR ISO/IEC 27001 e ISO/IEC 21827 (modelo SSE-CMM); Ser fundamentado no Guia de Aquisições de Produtos e Serviços de Software do MPS.BR, que está baseado nas normas ISO/IEC 12207 e IEEE STD 1062; 2 …

pela Associação Brasileira de Normas Técnicas (ABNT) a NBR ISO/IEC 17799, com padrões de metodologia de segurança. A NBR ISO/IEC 17799 é equivalente à norma ISO 17799, que teve como origem a BS 7799, criada pelo British Standards Institute (BSI), que é um conjunto de padrões britânicos, criado em 1995 e foi o primeiro documento a ser reconhecido internacionalmente como guia de práticas de Segurança da Informação. A norma NBR ISO/IEC 17799 (ABNT, 2005), especifica que a Segurança…

empresas tomar medidas em relação à Segurança da Informação. Com a criação da Norma ABNT NBR ISO/IEC 17799 e a ABNT NBR ISO/IEC 27001, tornou-se mais acessível garantir através de diretrizes que as informações sejam protegidas e sem riscos de acessos não autorizados. Foi realizado um estudo aprofundado sobre informação, segurança da informação, política de segurança da informação e a Norma ABNT NBR ISO/IEC 17799. Logo após utilizando-se a pesquisa participante, houve um estudo de caso em…

invasão. Do ponto de vista tecnológico, necessita-se que uma segurança da informação deva ser positiva e os requisitos que desejam satisfazê-la devem estar bem definidos e precisam ser conhecidos de forma ampla, como se vê, por exemplo, em ABNT (2002), atualmente a segurança da informação assiste a uma vista no mínimo pessimista: por um lado, a engenharia de software propõe desenvolver sistemas em que sua aplicação se mede quase que de forma exclusiva em termos práticos,…

adequadamente protegida. [...] a informação pode existir em diversas formas. Ela pode ser impressa ou escrita em papel, armazenada eletronicamente, transmitida pelo correio ou por meios eletrônicos, apresentada em filmes ou falada em conversas. (ABNT NBR ISO/IEC 17799:2005) Esse ativo é um dos ativos mais importantes para as organizações e pode não estar somente em um serviço ou produto, pode abranger diversas áreas de uma organização, assim sendo, tendo em vista sua…

Continuidade de Negócios tem por objetivo “não permitir a interrupção das atividades do negócio e proteger os processos críticos contra efeitos de falhas ou desastres significativos, e assegurar a sua retomada em tempo hábil, se for o caso”. (ISO/IEC 17799, 2005). Para garantir a Gestão de Continuidade de Negócios, é primordial elaborar um Plano de Continuidade dos Negócios, avaliando os riscos antecipadamente, para defrontar um desastre e minimizar as perdas financeiras da empresa.

Política de Segurança de Informações ...................................................................25 Plano de Contingências ........................................................................................33 TCU e a NBR ISO/IEC 17799 ..................................................................................39 Introdução Na época em que as informações eram armazenadas apenas em papel, a segurança era relativamente simples. Bastava trancar os documentos…

CENTRO DE CIÊNCIAS EXATAS, AMBIENTAIS E DE TECNOLOGIAS Curso de Especialização em Análise de Sistemas Ênfase em Arquitetura Cliente-Servidor Gerenciamento da Segurança de Informação em Redes de Computadores e a Aplicação da Norma ISO/IEC 17799:2001 Luciano Eduardo Caciato Monografia desenvolvida sob orientação do Professor Mestre Cristiano Roque Roland Portella, apresentada ao Centro de Ciências Exatas, Ambientais e de Tecnologias da Pontifícia Universidade Católica de…

DA INFORMAÇÃO (SI): Embora, do ponto de vista tecnológico, a necessidade de uma segurança da informação efetiva e os requisitos que almejam satisfazê-la estejam muito bem definidos e sejam amplamente conhecidos, conforme pode-se ver, por exemplo, em ABNT (2002), o estágio atual da segurança da informação assiste a um panorama no mínimo pessimista: de um lado, a engenharia de software propõese a desenvolver sistemas cuja aplicabilidade é medida quase que exclusivamente em termos práticos,…

os riscos envolvidos na manipulação, transmissão e armazenamento de dados. Uma delas é a norma de segurança NBR ISO/IEC 17799, publicada inicialmente em 2001 e reformulada no ano de 2005 pela Associação Brasileira de Normas Técnicas (ABNT), tem o objetivo de padronizar a operação relacionada a segurança da informação. A publicação brasileira foi baseada na ISO 17799 internacional, isso reflete uma preocupação mundial neste assunto. Porém, como o custo de implantação de uma norma…