Controles Segurança Da Informação

>> Gestão da Segurança da Informação e Comunicações >> 2009-2011 Roberto Wagner da Silva Rodrigues Jorge Henrique Cabral Fernandes GSIC345 AUDITORIA E CONFORMIDADE DE SEGURANÇA DA INFORMAÇÃO VERSÃO 1 Dilma Rousseff Presidente da República José Elito Carvalho Siqueira Ministro do Gabinete de Segurança Institucional Antonio Sergio Geromel Secretário Executivo Raphael Mandarino Junior Diretor do Departamento de Segurança da Informação e Comunicações…

- TGTI 1) Porque a sociedade atual é conhecida como “Sociedade de Informação”? Pela capacidade de obter e compartilhar qualquer informação, instantaneamente, de qualquer lugar e da maneira mais adequada. Há facilidade de geração e obtenção de informações. A sociedade da informação é a consequência da explosão informacional, caracterizada sobretudo pela aceleração dos processos de produção e de disseminação da informação e do conhecimento. Esta sociedade caracteriza-se pelo…

As etapas da manutenção de uma política de segurança de informações TRABALHO DE PSPCN Introdução No que se diz respeito à manutenção, um processo de gestão da segurança da informação prevê monitorar, analisar criticamente, manter e melhorar uma política de segurança da informação. Principais tópicos para a manutenção de Políticas de Segurança da Informação Monitoramento, controle e auditoria (interna e externa). Gerentes e gestores devem ter atividades bem claras e…

Segurança da Informação Câmara dos Deputados Parte 1 Engº Mauro Carvalho Chehab, MSc, CISSP maurochehab@gmail.com ©2004-2007 Prof. Mauro Carvalho Chehab, MSc Bibliografia Sugerida ISO/NBR ABNT 17799/2005; Nakamura Emilio & Geus, Paulo, Segurança de Redes em Ambientes Corporativos, 291 p, Berkeley, 2002 Martins, José Carlos Cordeiro, Gestão de Projetos de Segurança da Informação, 384 p., Ed. Brasport, 2003; Sêmola, Marcos, Gestão da Segurança da Informação – Uma Visão Executiva,

2 - CONCEITOS DE INFORMAÇÃO E SEGURANÇA 2.1 – A informação Segundo Stair (1999, p. 05-06), informação é uma coleção de fatos organizados de modo que adquirem um valor adicional além do valor dos próprios fatos, sendo um dos recursos mais valiosos e importantes de uma organização. O valor da informação está diretamente ligado ao modo com que este auxilia os tomadores de decisão a alcançar as metas de sua organização. Os tipos de informação dependem dos relacionamentos definidos…

Segurança da Informação Davi da Silva Böger Rogério Bodemüller Junior Segurança da Informação ➲ Informação: ● ● Vem do latim informationem, "delinear”, “conceber idéia", ou seja, dar forma ou moldar na mente; “[...] é o conjunto estruturado de representações mentais codificadas, socialmente contextualizadas e passíveis de serem registadas em algum suporte material e, portanto, comunicadas de forma assícrona e multidireccionada” (Wikipedia). Segurança da Informação

R.: Politica de segurança: É um documento que tem por objetivo prover uma orientação e apoio da direção para a segurança da informação de acordo com os requisitos do negócio e com as leis e regulamentações relevantes. Organização da segurança: Gerenciar a segurança da informação dentro da organização. Classificação de bens e controles: Alcançar e manter a proteção adequada dos bens e controles da organização. Convém que todos os bens e os controles sejam inventariados e

IMPLEMENTANDO POLÍTICAS DE SEGURANÇA COM O PADRÃO BS 7799 / ISO 17799 Para uma melhor abordagem da segurança de informação Sumário Executivo Quando implementamos códigos de prática para o gerenciamento de segurança da informação, o melhor ponto de referência é o BS 7799 / ISO 17799, um padrão reconhecido internacionalmente neste setor que é amplamente usado para esboçar políticas de segurança. O padrão BS 7799 / ISSO 17799 é escrito e publicado em duas partes : 1) Parte 1…

A segurança da informação sem dúvidas é muito importante em uma organização, e é um requisito fundamental na governança. Para auxiliar na gestão de governança são criadas ISOs, que são padrões criadas com o intuito de normatizar a gestão. No caso será abordado o tema sobre o a ISO17799 que estabelece diretrizes e princípios gerais para a gestão da segurança da informação em uma organização e contém orientações práticas para o desenvolvimento de normas de segurança organizacionais e…

SISTEMAS DE INFORMAÇÃO ALIADA À GESTÃO EMPRESARIAL SAS - Segurança e Auditoria de Sistemas CCO 8NA Key, Paulo, Rafael, Renata AUDITORIA DE SISTEMAS NA GESTÃO EMPRESARIAL   A auditoria de sistemas se propõe a analisar as demonstrações financeiras, a partir da avaliação da adequação das tecnologias e sistemas de informação utilizados na organização, através da revisão e avaliação dos controles. Identificadas falhas, erros, irregularidades ou ineficiência nestes controles,…