ISO 27004_Segurança da Informação e Comunicações

Comunicações P: Quais outras normas meu órgão ou entidade pode respaldar-se na Gestão de Segurança da Informação e Comunicações? R: As Normas da família ISO/IEC 27000, descritas abaixo, tratam da Gestão de Segurança da Informação, podendo ser utilizadas por qualquer órgão ou entidade da Administração Pública Federal, direta e indireta: ISO 27001 – estabelece um Sistema de Gestão de Segurança da Informação. ISO 27002 – é o Código de Práticas para a Gestão da Segurança da Informação. ISO 27003 – será o guia de implementação de um sistema de gestão de Segurança da Informação (SGSI). ISO 27004 – incidirá sobre mecanismos de medição e de relatório de um SGSI. ISO 27005 – descreve a gestão de riscos em Segurança da Informação. A ISO 27011 – descreverá o guia de gestão de Segurança da Informação para organizações de telecomunicações, sendo baseada na 27002. As demais normas da família ISO/IEC 27000 estão em fase de desenvolvimento: A ISO 27007 – será o guia de auditoria de um SGSI. A ISO 27012 – será o guia de Segurança da Informação para o governo eletrônico. A ISO 27032 – guiará a cybersegurança. A ISO 27034 – abordará a segurança de aplicações. A ISO 27037 – mostrará técnicas de segurança na gestão de Segurança da Informação, setor a setor. Além das normas da família 27000 ainda existem as seguintes: ISO/IEC 15408 (Common Criteria) – essa norma tem por objetivo avaliar a segurança da TI. Ela é dividida em três partes: a) intrudução e modelo geral; b)…

segurança, mecanismos e serviços. Ataques à Segurança são classificados como ataques passivos e ataques ativos. Mecanismo de Segurança é qualquer processo projetado para detectar, impedir ou permitir a recuperação de um ataque à segurança. Serviços de Segurança incluem autenticação, controle de acesso, confidencialidade de dados, integridade de dados, irretratabilidade e disponibilidade. O que é Segurança?   Segurança em redes consiste em minimizar a vulnerabilidade…

da Informação. Quais outras normas de órgão ou entidade pode respaldar-se na Gestão de Segurança da Informação e Comunicações: As Normas da família ISO/IEC 27000, descritas abaixo, tratam da Gestão de Segurança da Informação, podendo ser utilizadas por qualquer órgão ou entidade da Administração Pública Federal, direta e indireta: *ISO 27001 – estabelece um Sistema de Gestão de Segurança da Informação. *ISO 27002 – é o Código de Práticas para a Gestão da Segurança da Informação.…

Atividade Intermediária 03 – Família ISO/IEC 27000 Trabalho apresentado na disciplina Gestão de Conformidade (Compliance), ministrada pelo Prof. Henrique Almeida, no curso de MBA em Governança de TI. Fundação Universa Curso de MBA em Governança de TI Brasília, novembro de 2012…