Controles Segurança Da Informação

ETEC – Escola Técnica Estadual Centro Paula Souza Dona Escolástica Rosa ISO 27001 Sistema de Gestão de Segurança da Informação (SGSI) Curso: Técnico Segurança do Trabalho 1º módulo Daniel Alves Gabriela Karen Ferraz Thiago Chiovatto Sumário 1. Introdução ........................................................................................................... 3 1.1. 1.2. Geral.............................................................................................

GESTÃO DA SEGURANÇA DA INFORMAÇÃO SILVANA CRISPIM LOUREIRO SEGURANÇA DA INFORMAÇÃO Preservação das Informações Estratégicas com Foco em sua Segurança Orientador: Prof. Dr. Jacir Bordim Brasília, 14 janeiro de 2008 II UNIVERSIDADE DE BRASÍLIA INSTITUTO DE CIENCIAS EXATAS DEPARTAMENTO DE CIÊNCIA DA COMPUTAÇÃO ESPECIALIZAÇÃO EM GESTÃO DA SEGURANÇA DA INFORMAÇÃO SILVANA CRISPIM LOUREIRO SEGURANÇA DA INFORMAÇÃO Preservação das Informações Estratégicas com Foco em sua…

Conheça a NBR ISO/IEC 27002 A norma NBR ISO/IEC 27002 – Código de Prática para a Gestão de Segurança da Informação, que tem como objetivo “estabelecer diretrizes e princípios gerais para iniciar, implementar, manter e melhorar a gestão de segurança da informação em uma organização”. Mas, o que é Segurança da Informação (SI)? Significa proteger as informações consideradas importantes para a continuidade e manutenção dos objetivos de negócio da organização. É preciso esclarecer que…

sistema de órgãos de segurança, dentre outros. Se um país declarasse guerra contra um país inimigo, ele poderia apenas investir em Hackers ou Crackers, para procurar por falhas nos sistemas do país inimigo e desenvolver softwares para explorar essas falhas. Segurança da informação A segurança da informação está relacionada com proteção de um conjunto de informações, no sentido de preservar o valor que possuem para um indivíduo ou uma organização. A Segurança da Informação se refere…

1 – INTRODUÇÃO A segurança da informação está relacionada com proteção de um conjunto de dados, no sentido de preservar o valor que possuem para um indivíduo ou uma organização. São características básicas da segurança da informação os atributos de confidencialidade, integridade, disponibilidade e autenticidade, não estando esta segurança restrita somente a sistemas computacionais, informações eletrônicas ou sistemas de armazenamento. O conceito se aplica a todos os aspectos de proteção…

referidos a tecnologia COBIT que consiste num conjunto de diretrizes baseadas em auditoria de processos, práticas e controles de TI. A missão do COBIT foi definida pelo IT Governance Institute como, pesquisar, desenvolver, publicar e promover um conjunto atualizado, autorizado e com foco internacional, de objetivos de controlo geralmente aceitos e aplicáveis à tecnologia da informação para serem usados por gestores de TI, usuários e auditores de sistemas. OBJECTIVO Geral…

requeridos. * Gerenciamento da segurança, continuidade, dados e operação. * Serviços de suporte técnico aos usuários. Monitoramento e Avaliação – ME * Gerenciamento de desempenho. * Monitoramento do controle interno. * Compliance regulador. * Governança. Para satisfazer aos objetivos dos trabalhos, os gerentes de Auditoria precisam entender os objetivos de negócio e se os requerimentos de qualidade e de segurança de Tecnologia da Informação estão…

ISO/IEC 17799:2005 A ISO/IEC 17799 foi atualizada para numeração ISO/IEC 27002 em julho de 2007. É uma norma de segurança da informação revisada em 2005 pela ISO e pela IEC. A versão original foi publicada em 200, que por sua vez era uma copia fiel do padrão britânico BS 7799-1:1999. O padrão é um conjunto, de recomendações para práticas na gestão de Segurança da Informação. Ideal para aqueles que querem criar, implementar e manter um sistema. A ISO/IEC 17799 tem como objetivos:…

Políticas de segurança Uma política de segurança consiste num conjunto formal de regras que devem ser seguidas pelos utilizadores dos recursos de uma organização. O principal propósito de uma política de segurança é informar aos usuários, as suas obrigações para a proteção da tecnologia e do acesso à informação. Conceitos de segurança da informação. A Segurança da Informação se refere à proteção existente sobre as informações de uma determinada empresa ou pessoa, isto é,…

ISO 20000 e 27001, Gestão de Serviços de TI Esta monografia apresenta a evolução da área de Tecnologia da Informação e os frameworks mais adotados em relação à governança de TI, gestão de serviços, gestão da qualidade e gestão da segurança da informação. Foi também abordado a integração entre o framework Cobit de governança de TI e os sistemas de gestão da qualidade, segurança da informação e serviços. A importância da certificação como vantagem competitiva e os principais…