Iso 27002

BACKUP A ISO/IEC 27002 (2005) recomenda que o backup dos sistemas seja armazenado em outro local, o mais longe possível do ambiente atual, como em outro prédio. Um dos maiores erros cometidos em questão de segurança de backup, foi o atentado de 11 de setembro, onde foram derrubadas as torres gêmeas nos EUA, onde empresas localizadas na torre A tinham backups na torre B, e empresas da torre B tinham backup na torre A, depois da queda das duas torres, varias empresas simplesmente…

Dando continuidade ao assunto Segurança da Informação, hoje será abordada a norma NBR ISO/IEC 27002 – Código de Prática para a Gestão de Segurança da Informação, que tem como objetivo “estabelecer diretrizes e princípios gerais para iniciar, implementar, manter e melhorar a gestão de segurança da informação em uma organização”. Mas, o que é Segurança da Informação (SI)? Significa proteger as informações consideradas importantes para a continuidade e manutenção dos objetivos de negócio da…

conformidade e desempenho, conduzido pelos executivos. 4. O COBIT Existem diversos Frameworks que visam auxiliar na Gestão de Serviços e Governança de TI, dentre os quais destacam-se o ITIL para Gestão de Serviços, COBIT para Auditoria e Controle e ISO 27002 para Gestão de Segurança da Informação. A utilização destes Frameworks em conjunto norteiam os responsáveis pelo processo de governança na implementação das melhores práticas difundidas internacionalmente, de forma que os…

ACELERANDO APLICAÇÃO DA NORMA ISO/IEC 27001 COM USO DA ISO 9001 Salvador – BA – Brasil Resumo. Nas últimas décadas a informação ganhou valor como ativo para as organizações, passando a requisitar cada vez mais segurança. Ao mesmo tempo, com o avanço das tecnologias, aumentou-se o número de crimes relacionados ao ambiente de tecnologia da informação, o que deixou a informação mais exposta, se tornando um risco para o negócio. A segurança da informação então surgiu como a responsável…

.................................................... 15 2.2 Metodologias em segurança da informação ................................................................... 17 2.3 Norma ABNT NBR ISO/IEC 27002 ................................................................................ 19 2.4 Norma ABNT NBR ISO/IEC 27001:2006........................................................................ 20 2.5 ITIL ..........................................................................................

O que é ISO? ISO é a sigla de International Organization for Standardization, ou Organização Internacional para Padronização, em português. A ISO é uma entidade de padronização e normatização, e foi criada em Genebra, na Suiça, em 1947. A ISO tem como objetivo principal aprovar normas internacionais em todos os campos técnicos, como normas técnicas, classificações de países, normas de procedimentos e processos, e etc. No Brasil, a ISO é representada pela ABNT (Associação Brasileira de…

Aluno: [Tamize da Silva Mota] Atividade: Tarefa 2 da unidade II Responda a questão com base na leitura da apostila, Unidade II Valor total da atividade 10 1. Pesquise e resuma quais seriam os principais objetivos e pressupostos da Normas NBR ISO/IEC 27002:205 (vale10pontos) Objetivando recomendar as melhores práticas na gestão de segurança da informação para responsáveis pela iniciação, implementação ou manutenção de sistemas de gestão de segurança da informação. È a proteção…

Comunicações? R: As Normas da família ISO/IEC 27000, descritas abaixo, tratam da Gestão de Segurança da Informação, podendo ser utilizadas por qualquer órgão ou entidade da Administração Pública Federal, direta e indireta: ISO 27001 – estabelece um Sistema de Gestão de Segurança da Informação. ISO 27002 – é o Código de Práticas para a Gestão da Segurança da Informação. ISO 27003 – será o guia de implementação de um sistema de gestão de Segurança da Informação (SGSI). ISO 27004 –…

possibilidade e investimento, conforme a NBR ISO IEC 27002. Segundo a ISO 27002 a segurança da informação é caracterizada pela seguinte preservação: Confidencialidade: garantir que as informações sejam acessíveis apenas aqueles autorizados a terem o acesso ; Integridade: guardar com exatidão as informações, métodos e processos; Disponibilidade: garantir que o usuário autorizado tenha acesso a informação e ativo associado, quando necessário. NBR ISO IEC 27002 – 2005 No Brasil…

A ABNT NBR ISO/IEC 27001 – Sistemas de gestão de segurança da informação – Requisitos especifica requisitos para um Sistema de Gestão de Segurança da Informação (SGSI). E o que é um SGSI? É um sistema de gestão desenvolvido para a segurança da informação de uma organização, baseado em uma abordagem de riscos do negócio. O documento da norma é estruturado em oito seções. As seções 0 a 3 referem-se à Introdução, Objetivo, Referência Normativa e Termos e Definições. Já os requisitos…