Normas ISO/IEC

Norma ISO 1799 Jéssica Figueiredo1, Alexandre Silveira¹, Paulo Marques1, Márcia Santos.¹ 1Análise e Desenvolvimento de Sistemas –Faculdade de Tecnologia TecBrasil (FTEC) Porto Alegre – RS – Brazil Resumo. Este artigo aborda parte da norma ISSO/IEC 17799, que trata da parte de desenvolvimento de software. Inicialmente será apresentado um resumo histórico da norma e nas demais seções será apresentada de forma mais especifica as regras que compõe a parte de desenvolvimento. 1. História da Norma ISO/IEC 17799 Em 1987 o departamento de comércio e indústria do Reino Unido (DTI) criou um centro de segurança de informações, o CCSC (Commercial Computer Security Centre) que dentre suas atribuições tinha a tarefa de criar uma norma de segurança das informações para o Reino Unido. Desde 1989 vários documentos preliminares foram publicados por esse centro, até que, em 1995, surgiu a BS7799 (British Standart 7799). Esse documento foi disponibilizado em duas partes para consulta pública, a primeira em 1995 e a segunda em 1998. Em 1o de dezembro de 2000, após incorporar diversas sugestões e alterações, a BS7799 ganhou status internacional com sua publicação na forma da ISO/IEC 17799:2000. Por fim, em setembro de 2001, a ABNT homologou a versão brasileira da norma, denominada NBR ISO/IEC 17799. 2. Desenvolvimento e manutenção de sistemas Item 10 (dez) da norma ISO/IEC 17799, que trata da parte de segurança no desenvolvimento e manutenção dos sistemas. Ao longo do trabalho será

ISO/IEC 17025. ISO 17025 estabelece critérios para laboratórios que desejam demonstrar sua competência técnica, que possuem um sistema da qualidade efetivo e que são capazes de produzir resultados tecnicamente válidos. Além disso, estabelece um padrão internacional e único que atesta a competência dos laboratórios na realização de ensaios e/ou calibrações, incluindo amostragem. A ISO / IEC 17025 é aplicável a todos os laboratórios, independentemente do número de pessoas ou da extensão…

As normas do ISO/IEC 9241 Em geral, esta certificação se refere aos padrões relativos à gestão da qualidade (ISO 9000). Como disse Fenoulière (2002), "A padronização, muitas vezes, só é vista pelas empresas através do seu corolário, a certificação, porta de entrada para ser reconhecida pelos seus pares, ou até, sanção necessária para aparecer no mercado". Usabilidade segundo a norma ISO 9241 - Ergonomia de software de escritório Pela definição da International Organization for…

GOVERNANÇA DE TECNOLOGIA DA INFORMAÇÃO ATIVIDADE 05 Norma ISO/IEC 20000 (Unidade III) 1. Responder ao Questionamento da página 54. Entendo que sim. São modelos independentes entre si, oriundas de instituições diferentes: a ISO/IEC 20000 vem da International Organization for Standardization (ISO), enquanto que o ITIL vem da OGC - Office of Government Commerce. Entretanto, é importante ressaltar que a Norma ISO 20000 descreve um conjunto de processos de gerenciamento que estão de…

ACELERANDO APLICAÇÃO DA NORMA ISO/IEC 27001 COM USO DA ISO 9001 Salvador – BA – Brasil Resumo. Nas últimas décadas a informação ganhou valor como ativo para as organizações, passando a requisitar cada vez mais segurança. Ao mesmo tempo, com o avanço das tecnologias, aumentou-se o número de crimes relacionados ao ambiente de tecnologia da informação, o que deixou a informação mais exposta, se tornando um risco para o negócio. A segurança da informação então surgiu como a responsável…

Objetivo: Conhecimento da Norma ABNT NBR ISO/IEC 17799 Obs.: Adaptado do original de Ana Paula Citro Fujarra Rodrigues Instruções: Para a realização destes exercícios é recomendada a leitura da norma ABNT NBR ISO/IEC 17799:2005. Responda diretamente neste documento (formato word) e devolva o arquivo no seu portfólio, fazendo link com esta atividade. Ele é individual e deve ser feito separadamente,. A norma está disponível no link:…

PRINCÍPIOS DA NORMA ABNT NBR ISO/IEC 17.025:2005 IMPLANTADOS NO LABORÁTORIO DE PROCESSOS E ANÁLISES QUÍMICAS DO INSTITUTO FEDERAL DO CEARÁ Lorena G. J. ROCHA; Camila E. M. VIANA; Hugo L. B. BUARQUE Grupo de Pesquisa em Processos Químicos e Ambientais Instituto Federal de Educação, Ciência e Tecnologia do Ceará Av. Treze de Maio, 2081, Benfica, 60.040-531, Fortaleza, Ceará telefone/fax: +55 (85) 3307-3647 / +55 (85) 3307-3711 e-mail: emanuelle.mv@gmail.com,…

Sistemas de Informação Norma: ISO/IEC NBR 27001 e ISO/IEC NBR 27002 Prof Mauro Morais de Miranda unileste Norma: ISO/IEC NBR 27001 e ISO/IEC NBR 27002 Gestão da Segurança da Informação •Norma ISO/IEC NBR 27001/27002. •Histórico. •Organismos normalizadores. •Estrutura hierárquica. •Principais documentos (análise de riscos, política de segurança, plano de continuidade de negócios, análise de impacto nos negócios, plano de recuperação de desastres). Norma: ISO/IEC NBR 27001 e ISO/IEC…

ESTUDO DE CASO SOBRE O IMPACTO DA IMPLEMENTAÇÃO DA NORMA NBR ISO/IEC 27002 EM MICRO E PEQUENAS EMPRESAS Bruno Bellard Gomes Sistemas de Informação – Centro Universitário Módulo Caraguatatuba – SP – Brasil brunobellard@gmail.com Abstract. This article describes the standard ISO / IEC 27002:2007 - Code of Practice for the Management of Information Security, for the purpose of clarification about this practice, as the information became the most important asset of a company and it was…

FACULDADE LOURENÇO FILHO BACHARELADO EM CIÊNCIAS DA COMPUTAÇÃO FRANCISCO MARCELO ALENCAR DE MATOS PROPOSTA DE UM CHECKLIST PARA VERIFICAÇÃO DA SEGURANÇA FÍSICA DE UMA EMPRESA BASEADA NA NORMA ABNT NBR ISO/IEC 27002:2005 FORTALEZA 2010 FRANCISCO MARCELO ALENCAR DE MATOS PROPOSTA DE UM CHECKLIST PARA VERIFICAÇÃO DA SEGURANÇA FÍSICA DE UMA EMPRESA BASEADA NA NORMA ABNT NBR ISO/IEC 27002:2005 Monografia apresentada ao curso de Ciências da Computação da Faculdade Lourenço Filho como…