Controles Segurança Da Informação

CAPITULO 6 1. Por que os sistemas de informação são tão vulneráveis à destruição, erro e uso indevido? R: Como os dados são armazenados de forma eletrônica o que possibilita serem acessados de várias formas e de locais diferentes , faz com que essa flexibilidade seja uma das principais razões para a vulnerabilidade para invasão, destruição, roubo e erros no sistemas dos meios. Pela maioria dos dados podem ser acessados de diferentes meios de redes de telecomunicação,…

de comércio, verifica-se o uso crescente de tecnologias e sistemas de informação. Mesmo em atividades pequenas, como artesanais etc. Possui o uso constante de computadores, tanto para definição de layout e de páginas na web para a apresentação de catálogo de itens e para sua comercialização. Nos últimos dez anos tem se observado a evolução do uso de e-mail nas organizações. Para as áreas de Sistemas e Tecnologia da Informação, a atividade de auditoria tem se mostrado cada vez mais…

Documentos* Número da cláusula ISO 27001:2013 Escopo do SGSI 4.3 Política e objetivos de segurança da informação 5.2, 6.2 Metodologia de avaliação de riscos e tratamento de riscos 6.1.2 Declaração de aplicabilidade 6.1.3 d) Plano de tratamento de riscos 6.1.3 e), 6.2 Relatório de avaliação de riscos 8.2 Definição da funções e responsabilidades de segurança A.7.1.2, A.13.2.4 Inventário de ativos A.8.1.1 Uso aceitável dos ativos…

INSTITUTO DE DESENVOLVIMENTO HUMANO E GESTÃO EMPRESARIAL MBA: Segurança na Internet CONCEITO ATRIBUÍDO À MONOGRAFIA SEGURANÇA DE INFORMAÇÃO NO DESENVOLVIMENTO DE APLICAÇÕES. AUTOR: JERÔNIMO-JOSÉ PEREIRA LIRA CONCEITO:___________________________________________________ PROFESSOR ORIENTADOR: Prof. Fábio Marinho RIO DE JANEIRO 2004 FICHA CATALOGRÁFICA Pereira Lira, Jerônimo-José, 1964 – Segurança de Informação no desenvolvimento de Aplicações – Rio de Janeiro:…

1. Escreva o histórico e a evolução da atual norma NBR ISO/IEC 17799 R: Em 1987 o departamento de comércio e indústria do Reino Unido criou um centro de segurança de informações, o CCSC (Commercial Computer Security Centre) que dentre suas atribuições tinha a tarefa de criar uma norma de segurança das informações para o Reino Unido. Em 1995 o CCSC criou a norma BS7799 (British Standart 7799). Essa norma passou por diversas alterações, até que no dia 01/12/2000 está ganhou o…

Dando continuidade ao assunto Segurança da Informação, hoje será abordada a norma NBR ISO/IEC 27002 – Código de Prática para a Gestão de Segurança da Informação, que tem como objetivo “estabelecer diretrizes e princípios gerais para iniciar, implementar, manter e melhorar a gestão de segurança da informação em uma organização”. Mas, o que é Segurança da Informação (SI)? Significa proteger as informações consideradas importantes para a continuidade e manutenção dos objetivos de negócio da…

Segurança em Tecnologia da Informação A segurança da informação está relacionada com proteção de um conjunto de informações, no sentido de preservar o valor que possuem para um indivíduo ou uma organização. São características básicas da segurança da informação os atributos de confidencialidade, integridade, disponibilidade e autenticidade, não estando esta segurança restrita somente a sistemas computacionais, informações eletrônicas ou sistemas de armazenamento. O conceito se aplica a…

1) Por que a informação e conhecimento tornaram-se os principais recursos para a competitividade para as empresas? R: Porque cria uma necessidade de valorização, manutenção e desenvolvimento nas organizações de forma plena e organizada. 2) O que a gestão do conhecimento visa proporcionar? R: Visa proporcionar um ambiente no qual se possa identificar, compartilhar e criar conhecimento que agregará valor à empresa e contribuirá para o alcance de suas metas e objetivos. 3) Por que não podemos

ANÁLISE SOBRE SEGURANÇA DA INFORMAÇÃO COM BASE NA FAMÍLIA DA NORMA ABNT NBR 27000 Aniéle Emily Wiesner 1 Carlize Baumgartner 2 João Rodrigo Eich ³ Helmuth Grossmann Junior 4 RESUMO Este estudo tem como objetivo realizar uma análise da família da Norma 27000. Estas Normas tratam especificamente sobre Segurança da Informação e visam proteger de ameaças os dados de uma organização, garantindo a continuidade do negócio, minimizando o risco e maximizando o retorno…

padrão de segurança da informação criado pela International Organization for Standardization, com o nome de Tecnologia da informação - Técnicas de segurança - Código de práticas para gerenciamento da segurança da informação. É dividida em seções que correspondem a controles de segurança da informação. Política de Segurança da Informação Deve ser criado um documento sobre a política de segurança da informação da organização, que deveria conter, entre outros, os conceitos de segurança…