Graduado em Engenharia Telecom

Centro Universitário do Norte – Uninorte Curso de Pós Graduação em Segurança da Informação Trabalho de Conclusão do Módulo Aplicação de SGSI para aumentar o nível organizacional e administrativo em equipes de TI Alexandre de Medeiros Caria Filho Epaminondas Cristiano Alves José Lúcio Flávio de Sousa Manaus – Am Dezembro - 2013 Alexandre de Medeiros Caria Filho Epaminondas Cristiano Alves José Lúcio Flávio de Sousa Aplicação de SGSI para aumentar o nível organizacional e administrativo em equipes de TI Manaus – Am Dezembro – 2013 Sumário INTRODUÇÃO.....................................................................................................................3 Sumário 3 2RESUMO 4 3OBJETIVOS 5 3.1Geral 5 3.2Específico 5 4METODOLOGIA 5 4.1Brainstorming 5 4.2Benchmarking 6 4.3Lista de prioridades de ações 6 4.4Ishikawa 6 4.5EAP 6 4.6Project 7 5CONCLUSÃO 8 6REFERÊNCIAS 8 INTRODUÇÃO Nos tempos atuais a informação é e deve ser tratada como um bem valioso da empresa é um ativo essencial para os negócios de uma organização o qual necessita ser devidamente protegida. A informação pode existir em várias formas, podendo estar impressa, escrita em papel, armazenada e transmitida por meios eletrônicos, faladas em conversas por funcionários. As informações…

FACULDADE ESTÁCIO DE SÁ RECIFE “TRABALHO COMPLEMENTAR À AV2” Recife/2012 1. Introdução Com o mundo cada vez mais globalizado, torna-se cada vez mais valioso para as empresas suas informações. Essas informações devem ser mantidas de forma integra, devem estar disponíveis quando necessárias e devem ser confidencial as partes interessadas(Stakeholders). Porem, por resistência de algumas parte…

Cases CASO 3: Ataque de vírus na Samarco vírus ♦ Em maio de 2000 o vírus “I love you” invadiu o servidor de correio da Samarco provocando paralisação de 1 semana dos serviços. ♦ Requisitos da Norma: ! Controles contra software malicioso (8.3.1) Este requisito estabelece que sejam adotadas medidas de precaução para prevenir e detectar softwares maliciosos. A norma recomenda que seja adotada uma política formal, análise crítica dos softwares, procedimento para gerenciamento,…

ACELERANDO APLICAÇÃO DA NORMA ISO/IEC 27001 COM USO DA ISO 9001 Salvador – BA – Brasil Resumo. Nas últimas décadas a informação ganhou valor como ativo para as organizações, passando a requisitar cada vez mais segurança. Ao mesmo tempo, com o avanço das tecnologias, aumentou-se o número de crimes relacionados ao ambiente de tecnologia da informação, o que deixou a informação mais exposta, se tornando um risco para o negócio. A segurança da informação então surgiu como a responsável…

1 ESCOLA SUPERIOR ABERTA DO BRASIL – ESAB CURSO PÓS GRADUAÇÃO LATU SENSU EM ENGENHARIA DE SISTEMAS MANOEL AUGUSTO CARDOSO DA FONSECA AS CERTIFICAÇÕES ISO 9001, 20000 E 27001 COMO VANTAGEM COMPETITIVA NA GESTÃO DOS SERVIÇOS DE TI VILA VELHA - ES 2011 2 MANOEL AUGUSTO CARDOSO DA FONSECA AS CERTIFICAÇÕES ISO 9001, 20000 E 27001 COMO VANTAGEM COMPETITIVA NA GESTÃO DOS SERVIÇOS DE TI Monografia apresentada ao Curso de Pós-Graduação em Engenharia de Sistemas da…

Virtuais Privadas (VPN)....................................................................... 19 2 NORMAS ISO PARA SEGURANÇA DA INFORMAÇÃO ................................... 21 2.1 Normas ISO 27001 e ISO 17799....................................................................... 21 2.2 ISO 27001 – Sistema de Gestão de Segurança da Informação (SGSI)............. 21 2.3 ISO 17799 - Código de Prática para SGSI......................................................... 22 3 MÉTODO…

utilizado para implementar a política de segurança. Esse mecanismo de segurança é baseado em hardware e software e possui as seguintes funções básicas: - Filtragem de pacotes: Os cabeçalhos de todos os pacotes vindos à rede passando pelo firewall são inspecionados. O Firewall faz uma decisão explícita para permitir ou bloquear cada pacote. - NAT (Network Address Translation): O mundo fora da sua rede vê apenas um ou mais endereços Ips do Firewall. A rede interna pode usar…

Informação, ou TI, tem por característica ser muito mais tático/estratégico dentro de uma organização. Essa característica, que remonta ao aparecimento do computador, é facilmente identificada nos dias de hoje. A TI sempre teve dificuldade para a formalização de atividades e processos de trabalho, ou mesmo na documentação de sistemas de informação. Este aspecto prático de fazer e não registrar começou a ter impacto quando surgiram as normas e boas práticas, que exigiam a elaboração…

informação. A ISO/IEC 27001 é a única norma internacional auditável que define os requisitos para um Sistema de Gestão de Segurança da Informação (SGSI). A norma é designada para assegurar a seleção de controles de segurança adequados e proporcionais. Ela ajuda sua empresa a proteger seus ativos da informação e dar confiança para todas as partes interessadas, especialmente seus clientes. A norma adota uma abordagem de processo para o estabelecimento, implementação, operação,…

Gestão de Segurança da Informação (SGSI) 12 2 NORMA ABNT NBR ISO/IEC 27002 16 3 ITIL 26 3.1 ITIL v2 29 3.2 ITIL v3 32 3.3 Gerenciamento de Segurança da Informação – Desenho de Serviço – ITIL v3 34 4 CONSIDERAÇÕES FINAIS 46 REFERÊNCIAS BIBLIOGRÁFICAS 47 INTRODUÇÃO “A informação representa a inteligência competitiva dos negócios e é reconhecida como ativo crítico para a continuidade operacional e saúde da empresa” (SÊMOLA, 2003). As corporações estão dependendo…