Iso Iec 17799

Dando continuidade ao assunto Segurança da Informação, hoje será abordada a norma NBR ISO/IEC 27002 – Código de Prática para a Gestão de Segurança da Informação, que tem como objetivo “estabelecer diretrizes e princípios gerais para iniciar, implementar, manter e melhorar a gestão de segurança da informação em uma organização”. Mas, o que é Segurança da Informação (SI)? Significa proteger as informações consideradas importantes para a continuidade e manutenção dos objetivos de negócio da…

sistemas em si. Atualmente o conceito de Segurança da Informação está padronizado pela norma ISO/IEC 17799:2005, influenciada pelo padrão inglês (British Standard) BS 7799. A série de normas ISO/IEC27000 foram reservadas para tratar de padrões de Segurança da Informação, incluindo a complementação ao trabalho original do padrão inglês. A ISO/IEC 27002:2005 continua sendo considerada formalmente como 17799:2005 para fins históricos. Conceitos de Segurança A Segurança da Informação se…

ISO/IEC 17799 Segurança da Informação Disciplina: Ciência da informação Professor: Marcelo Bacelos Alunos: Yuri Bonomo Wellington Luis S. de Oliveira Yago Henrique B. Moreira ISO: “International Organization for Standardization” é uma organização sediada em Genebra, na Suiça. Foi fundada em 1946. O propósito da ISO é desenvolver e promover normas que possam ser utilizadas igualmente por todos

NBR ISO/IEC 17799 R: Em 1987 o departamento de comércio e indústria do Reino Unido criou um centro de segurança de informações, o CCSC (Commercial Computer Security Centre) que dentre suas atribuições tinha a tarefa de criar uma norma de segurança das informações para o Reino Unido. Em 1995 o CCSC criou a norma BS7799 (British Standart 7799). Essa norma passou por diversas alterações, até que no dia 01/12/2000 está ganhou o status internacional com sua publicação na forma da…

ABNT NBR ISO/IEC 17999 (Tecnologia da informação - Técnicas de segurança - Código de prática para a gestão da segurança da informação). Seção 15: Conformidade 15.1 Conformidade e seus requisitos legais. Tem como objetivo principal: evitar a violação de qualquer lei criminal ou civil, estatutos, regulamentações ou obrigações contratuais e de quaisquer requisitos de segurança da informação. 15.1.1 Identificação da legislação vigente. Convém que todos os requisitos estatuários, regulamentares e

Segurança da Informação em termos de “origem do capital da empresa”, “tamanho do parque”, “idade” e “conhecimento geral de informática”, bem como aferir o nível de concordância dos Executivos e Gerentes de TI em relação às diretrizes da Norma NBR ISO/IEC 17799 dimensão Controle de Acesso. No capítulo três, foi desenvolvida a conclusão desta resenha, com as contribuições para melhorar a gestão da segurança da informação. 2. REVISÃO BIBLIOGRÁFICA 2.1. Referencial teórico 2.1.1. A…

CIÊNCIAS DA COMPUTAÇÃO FRANCISCO MARCELO ALENCAR DE MATOS PROPOSTA DE UM CHECKLIST PARA VERIFICAÇÃO DA SEGURANÇA FÍSICA DE UMA EMPRESA BASEADA NA NORMA ABNT NBR ISO/IEC 27002:2005 FORTALEZA 2010 FRANCISCO MARCELO ALENCAR DE MATOS PROPOSTA DE UM CHECKLIST PARA VERIFICAÇÃO DA SEGURANÇA FÍSICA DE UMA EMPRESA BASEADA NA NORMA ABNT NBR ISO/IEC 27002:2005 Monografia apresentada ao curso de Ciências da Computação da Faculdade Lourenço Filho como requisito para obtenção do grau de…

Cobit: Control Objectives for Information and related Technology 3. IDS: (Intrusion detection system) sistema de software ou hardware que registra a tentativa de acesso não autorizado a um sistema; 4. IEC: International Eletrotechnical Comission 5. ISACF: Information Systems Audit and Control Foundation 6. ISO: International Organization for Standardization 7. ISMS: Information Security Management System 8. OM : Organização Militar 9. PDCA: Plan-do-Check-Act ( Planejar, fazer, checar e…

NBR ISO/IEC 17799 Tecnologia da informação - Código de prática para a gestão da segurança da informação Origem: Projeto 21:204.01-010:2001 ABNT/CB-21 - Comitê Brasileiro de Computadores e Processamento de Dados CE-21:204.01 - Comissão de Estudo de Segurança Física em Instalações de Informática NBR ISO/IEC 17799 - Information technology - Code of practice for information security management Descriptors: Information technology. Security Esta Norma é equivalente à ISO/IEC 17799:2000

Correlação entre CobiT e ITIL e norma ISO 17799 1. Resumo A dependência atual das organizações da sua infra-estrutura de TI (Tecnologia da Informação), associado às oportunidades, benefícios e riscos inerentes a essa área, exige que essas organizações passem a considerar a necessidade de um melhor gerenciamento das questões relacionadas a TI. Esse cenário levou ao desenvolvimento de modelos que apresentem as melhores práticas para se obter a Governança da Tecnologia da Informação. …