Iso Iec 17799

testes e conclusão. Esses fatores são realmente importantes. 6. REFERÊNCIAS :ASSOCIAÇÃO BRASILEIRA DE NORMAS TÉCNICAS. NBR ISO/IEC 17799: tecnologia da informação: técnicas de segurança - código de prática para a gestão da segurança da informação. Rio de Janeiro, 2005. 120 p. Disponível…

de serviço 18 3.2.7. Vulnerabilidades e má administração 19 3.3. SEGURANÇA FÍSICA 21 3.4. CONSIDERAÇÃO FINAL 22 4. MEDIDAS E SOLUÇÕES 23 4.1 POLÍTICA DE SEGURANÇA 23 4.1.1 Conceituação 23 4.1.2 Elaboração 24 4.1.2 Metodologias BS 7799 e ISO 17799 27 4.2 GERENCIAMENTO E ACOMPANHAMENTO DE RISCOS 30 4.2.2 Etapas para o gerenciamento de riscos: 31 4.3 PLANOS DE CONTINGÊNCIA E CONTINUIDADE DOS NEGÓCIOS 34 4.3.1 ETAPAS 35 4.3.3 CUIDADOS NA IMPLEMENTAÇÃO 38 4.3.4 TECNOLOGIAS…

...................................... 19 2.3.3 ITIL..................................................................................................................... 21 2.3.4 ABNT NBR ISO/IEC 27002 .............................................................................. 23 2.3.5 ABNT NBR ISO/IEC 27005 .............................................................................. 25 2.4 Modelo de maturidade.............................................................................

de formalização de políticas de segurança atualmente em voga, tais como a norma International Organization for Standardization/ International Electrotechnical Commission – ISO/IEC 17799, cuja adoção no Brasil se deu por meio da norma da Associação Brasileira de Normas Técnicas (ABNT) – Norma Brasileira de Referência (NBR) 17799 (ABNT, 2002), ou a descrição de recomendações de institutos de tecnologia e de padrões, partem de pressupostos representados por “melhores práticas” (ABNT, 2002,…

informações relacionadas a esse bem de consumo ou serviço. Podemos afirmar que todas as organizações dependem da tecnologia, e com a utilização de computadores pessoais, as informações ficam sempre concentradas no mesmo lugar. A norma NBR ISO/IEC 17799 (2005, p. ix) afirma que a Segurança da Informação é: “Especialmente importante no ambiente dos negócios, cada vez mais interconectado. Como um resultado deste incrível aumento da inter-conectividade, a informação está agora exposta…

e agrupar diferentes componentes de um projeto) de Melhores Práticas de mercado quanto a: - Desenvolvimento de software (CMMI); - Gerenciamento de projetos (PMBOK); - Objetivos estratégicos (COBIT); - Gerenciamento de segurança da informação (ISO/IEC 17799/BS7799); - Gerenciamento dos serviços de TI (ITIL) e etc. Neste trabalho serão abordados e comentados alguns tópicos introdutórios e explicativos sobre a tão falada ITIL. Information Technology Infrastructure Library Desenvolvida no final dos

23/24 14/5/2014 Visualização de conteúdo web III - Normas técnicas relacionadas à segurança da informação: - ISO/IEC TR 13335-3:1998. Esta norma fornece técnicas para a gestão de segurança na área de tecnologia da informação. Baseada na norma ISO/IEC 13335-1 e TR ISO/IEC 13335-2. As orientações são projetadas para auxiliar o incremento da segurança na TI. - ISO/IEC GUIDE 51:1999. Esta norma fornece aos elaboradores de normas recomendações para a inclusão dos aspectos…

Lei N° 9.983/00 e no Decreto N° 2.910/98), no Novo Código Civil (Lei 10.406 de 10/01/2002) ou em qualquer outra legislação que regule ou venha regular a matéria. Termos e definições Ativo - qualquer coisa que tenha valor para a organização [ISSO/IEC 13335-1:2004] Controle - forma de gerenciar o risco, incluindo políticas, procedimentos, diretrizes, práticas ou estruturas organizacionais, que podem ser de natureza administrativa, técnica, de gestão ou legal Nota: Controle é também usado como um

outras palavras, confidencialidade é a garantia do resguardo das informações dadas pessoalmente em confiança e proteção contra a sua revelação não autorizada. Confidencialidade foi definida pela Organização Internacional de Normalização (ISO) na norma ISO/IEC 17799. A confidencialidade é uma das metas do projeto para muitos sistemas de criptografia, tornada possível graças à prática de técnicas de criptografia moderna. A confidencialidade também se refere a um princípio ético…

relacionadas à política de segurança e auditoria é correto afirmar que: a) o âmbito da auditoria compreende aspectos tais como o objeto a ser fiscalizado, período e natureza da auditoria, por exemplo, operacional e financeira. b) a norma NBR ISO IEC 17799 não define regras para a gestão da continuidade do negócio, com a finalidade de evitar interrupções e proteger processos críticos nas organizações. c) o Decreto n. 3.505, de 13.06.2000, que institui a Política de Segurança da…