Proposta de solução

Sistema Internacional de Padronização – ISO/IEC e adotadas, na íntegra, pela Associação Brasileira de Normas Técnicas – ABNT, por exemplo: ••NBR ISO/IEC 27001:2006 – Sistema de gestão de segurança da informação (SGSI); ••NBR ISO/IEC 27002:2005 – Código de prática para a gestão de segurança da informação. Dentre as normas já publicadas, a NBR ISO/IEC 27002: 2005 estabelece diretrizes e princípios para elaborar, implementar e melhorar a gestão de segurança da informação em uma organização. A norma serve como um guia prático para desenvolver os procedimentos de segurança da informação. Diferenças entre as normas ISO 27001 e 27002 Quando falamos sobre as normas de segurança da Informação é comum confundirmos a finalidade e o conteúdo das normas ISO 27001 e ISO 27002. De maneira resumida, a norma ISO 27001 é uma norma que apresenta requisitos de auditoria para certificar um Sistema de Gestão de Segurança da Informação também conhecido como Information Security Management System – ISMS. Já a norma ISO 27002 é um guia de execução, com base em boas práticas. Esta traz uma lista de controles que pode ser aplicados em uma organização. Neste sentido, esta unidade assinala a importância de atender aos requisitos legais e de auditoria para a segurança da informação, bem como estar atento/a aos direitos de propriedade intelectual indicados pela NBR 27002:2005. O texto apresenta um teste de conformidade, a partir dos domínios indicados na NBR 27001: 2006,…

ACELERANDO APLICAÇÃO DA NORMA ISO/IEC 27001 COM USO DA ISO 9001 Salvador – BA – Brasil Resumo. Nas últimas décadas a informação ganhou valor como ativo para as organizações, passando a requisitar cada vez mais segurança. Ao mesmo tempo, com o avanço das tecnologias, aumentou-se o número de crimes relacionados ao ambiente de tecnologia da informação, o que deixou a informação mais exposta, se tornando um risco para o negócio. A segurança da informação então surgiu como a responsável…

Diana Luísa Rocha Santos Rita Maria Santos Silva Segurança da Informação: a Norma ISO/IEC 27000 e ISO/IEC 27001 Trabalho de Segurança de Informação do MCI 2012/2013 Docente: José Manuel de Magalhães Cruz Faculdade de Engenharia da Universidade do Porto Mestrado em Ciência da Informação Dezembro de 2012 1 Segurança da Informação | FEUP Resumo O presente trabalho foi realizado no âmbito da unidade curricular de Segurança da Informação e apresenta alguns…

ETEC – Escola Técnica Estadual Centro Paula Souza Dona Escolástica Rosa ISO 27001 Sistema de Gestão de Segurança da Informação (SGSI) Curso: Técnico Segurança do Trabalho 1º módulo Daniel Alves Gabriela Karen Ferraz Thiago Chiovatto Sumário 1. Introdução ........................................................................................................... 3 1.1. 1.2.…

CENTRO UNIVERSITÁRIO ESTÁCIO UNIRADIAL CLEBER FERNANDO DIEGUES ANGELICA METILDES DUPIM ANIELLE ROCHA SOUZA JEFFERSON SOUZA SANTOS BRUNO ESTEVÃO DE OLIVEIRA POR QUE O ISO 27001 É ÚTIL PARA GESTÃO DE SISTEMAS DE INFORMAÇÃO? São Paulo 2012 POR QUE O ISO 27001 É ÚTIL PARA GESTÃO DE SISTEMAS DE INFORMAÇÃO? Pesquisa apresentada ao Centro Universitário Estácio Uniradial como requisito parcial para obtenção do título de bacharelado em: Sistemas de Informação. ORIENTADOR (a): Prof.…

PERSPECTIVA DE CONCIALIAÇÃO DA NORMA ISO 27000 E 27001 ............... 6 5. A FAMILIA DA NORMA ISO 27000 ....................................................................... 6 6. CONCLUSÃO ......................................................................................................... 7 7. REFERÊNCIAS BIBIOGRAFICAS ......................................................................... 7 1. INTRODUÇAO O ambiente de tecnologia da Informação, ou TI, tem por…

ABNT NBR ISO/IEC 17999 (Tecnologia da informação - Técnicas de segurança - Código de prática para a gestão da segurança da informação). Seção 15: Conformidade 15.1 Conformidade e seus requisitos legais. Tem como objetivo principal: evitar a violação de qualquer lei criminal ou civil, estatutos, regulamentações ou obrigações contratuais e de quaisquer requisitos de segurança da informação. 15.1.1 Identificação da legislação vigente. Convém que todos os requisitos estatuários,…

ESTUDO DE CASO SOBRE O IMPACTO DA IMPLEMENTAÇÃO DA NORMA NBR ISO/IEC 27002 EM MICRO E PEQUENAS EMPRESAS Bruno Bellard Gomes Sistemas de Informação – Centro Universitário Módulo Caraguatatuba – SP – Brasil brunobellard@gmail.com Abstract. This article describes the standard ISO / IEC 27002:2007 - Code of Practice for the Management of Information Security, for the purpose of clarification about this practice, as the information became the most important asset of a company and it was…

................ 16 1.9 HASH................................................................................................................ 17 1.10 Assinatura Digital............................................................................................ 18 1.11 Autenticação.................................................................................................. 18 1.12 Redes Virtuais Privadas…

UNIVERSIDADE FEDERAL DE SANTA CATARINA - UFSC CENTRO SÓCIO ECONÔMICO Felippe Marcos Martins COSO® (Committee of Sponsoring Organizations of the Treadway Commission), COBIT® (Control Objectives for Information and related Technology), ISO 27001 e seu reflexo para os controles interno e sobre a seção 404 da Lei Sarbanes Oxley Florianópolis, 2015 SUMÁRIO 1 INTRODUÇÃO 2 2 DESENVOLVIMENTO 4 2.1 COSO (Comittee of Sponsoring Organitions of the Treadway Commission) 4 2.1.1 O…