Implementação Sgsi

Informação está relacionada com proteção de um conjunto de dados, no sentido de preservar o valor que possuem para um indivíduo ou uma organização. A definição se refere à proteção existente sobre informações corporativas ou pessoais. MÉTRICAS SGSI (Sistema de Gestão de Segurança da Informação). A segurança da informação pode ser afetada por diversos fatores: comportamentais, de uso, ambientais ou infra-estrutura. Podem ser estabelecidas métricas para se definir o nível de…

plantas ou localidade se dará essa implementação. Essa escolha é decisiva para o projeto e influência uma série de aspecto tais como prazos, recursos, requisitos de gerenciamento, entre outros. Muitas empresas optam por implementar inicialmente um módulo ou grupo de módulos em uma ou mais localidades da empresa. Após esta implementação inicial o projeto prossegue com o próximo grupo de módulos e localidades. Essa é alternativa em fases. Outra possibilidade é a implementação completa,…

serviços de TI. Identificar desafios e priorizar atividades: o plano deve conter uma lista de atividades para serem executadas, definindo: Quem, Quando e Como devem ser tratados os problemas identificados na fase de levantamento. Slide 17 Implementação Implementar as estratégias Documentar Agir Manter cópias do plano em locais diferentes Slide 18 Testes e Manutenção Executar testes regularmente Se alguma melhoria for descoberta, esta deve ser documentada Deve haver uma equipe responsável

é um ativo valiosíssimo para seus negócios, e ela tem que ser autêntica, por isso é necessário ter segurança, tendo que utilizar estratégia para implementá-la nos padrões de segurança. Este artigo pretende dar um “overview” nos conceitos e na implementação de um projeto estratégico de segurança da informação 2. INFORMAÇÃO SEGURA REQUER ESTRATÉGIA – CONCEITOS E DEFINIÇÕES 2.1. INFORMAÇÃO Etimologicamente o termo "informação" indica o ato, efeito de informar ou de informar-se, palavra…

Caçada Virtual (Kevin Mitnick) 22 05/08/2013 Normas  Sistema de Informação A Gestão de Segurança da norma ISO 27001 é uma norma internacional que possibilita às organizações a implementação de um Sistema de Gestão da Segurança da Informação (SGSI), através do estabelecimento de uma política de segurança, controles e gerenciamento de riscos. 23 05/08/2013 Normas  As Normas para segurança da informação foram adotadas e…

Standartization Sector IEC - International Electrotechncal Comission MD5 – Message Digest 5 DSS – Digital Signature Standard PRODEMG - Companhia de Tecnologia da Informação do Estado de Minas Gerais CN - Common Name XML - eXtensible Markup Language SGSI – Sistema de Gestão de Segurança da Informação SSH – Secure Shell SSL – Secure Socket Layer OU – Organization Unit Sumário 1. INTRODUÇÃO 6 2. SEGURANÇA DA INFORMAÇÃO 8 2.1. Criptografia 9…

Garantindo a integridade das informações e alcançar uma excelência operacional. Em 1998, foi publicada a sua 2ª edição, contendo uma revisão nos objetivos de controle de alto nível e detalhados, e mais um conjunto de ferramentas e padrões para implementação. A 3ª edição foi publicada em 2000 pelo IT Governance Institute (ITGI). O modelo evoluiu novamente em 2005 para a versão 4.0, através de práticas e padrões mais maduros. OBJETIVO Quando estudamos o COBIT identificamos os…

ISACF: Information Systems Audit and Control Foundation 6. ISO: International Organization for Standardization 7. ISMS: Information Security Management System 8. OM : Organização Militar 9. PDCA: Plan-do-Check-Act ( Planejar, fazer, checar e agir) 10. SGSI: Sistema de Gestão da Segurança da Informação 11. SOA: Statement of Applicability” – declaração de aplicabilidade 12. TI: Sigla que significa Tecnologia da informação. Aqui é citado como sendo o setor responsável em manter a tecnologia…

Campanha da Política de Segurança da Informação Antonio Rangel arangel@modulo.com.br Um Caso Real Gestão de Riscos, Implementação de Controles, Correção, Plano de Contingência, Workflow, Gestão, Auditoria, … Evolução das Fronteiras 13 Tangibilidade da Segurança Lógica É difícil conscientizar o usuário! Antes do Incêndio Durante o Incêndio Após o Incêndio Antes da Fraude Durante a Fraude Após a Fraude 14 Por que Proteger a Informação …

relacionamentos Gerenciar o investimento em TI Comuniquem-se objetivos de gestão e direção Gerir os recursos humanos Assegurar o cumprimento dos requisitos externos Avaliar os riscos Gerenciar projetos Qualidade Gerenciar O domínio de Aquisição e Implementação consiste dos seguintes processos:      Identificar soluções automatizadas Adquirir e manter software aplicativo Adquirir e manter infra-estrutura tecnológica Desenvolver e manter procedimentos Instalar e…