Politica de segurança em auditoria de si

AUDITORIA INFORMÁTICA 1 POLÍTICA DE SEGURANÇA 2 Política de Segurança • Em um país, temos a legislação que deve ser seguida para que tenhamos um padrão de conduta considerado adequado às necessidades da nação para garantia de seu progresso e harmonia. Não havia como ser diferente em uma empresa. Nesta precisamos definir padrões de conduta para garantir o sucesso do negócio. (ABREU, 2002) • Uma política de segurança consiste num conjunto formal de regras que devem ser seguidas pelos utilizadores dos recursos de uma organização 3 Política de Segurança Segundo Wadlow (2000, p.40) uma política de segurança atende a vários propósitos: • Descreve o que está sendo protegido e por quê; • Define prioridades sobre o que precisa ser protegido em primeiro lugar e com qual custo; • Permite estabelecer um acordo explícito com várias partes da empresa em relação ao valor da segurança; • Fornece ao departamento de segurança um motivo válido para dizer “não” quando necessário; • Proporciona ao departamento de necessária para sustentar o “não”; segurança a autoridade • Impede que o departamento de segurança tenha um desempenho fútil. 4 Política de Segurança • Sua criação e sua definição envolvem conhecimentos abrangentes de segurança, ambiente de rede, organização, cultura, pessoas e tecnologias, sendo uma tarefa complexa e trabalhosa. • Porém a dificuldade maior será na implementação desta política criada, quando todos os funcionários devem conhecer a

7252618593 FABIANA SOARES SANTOS – RA 6611317671 GABRIEL AUGUSTO DE SOUZA FERNANDES – RA 7444680644 GUILHERME SANTOS JACINTO – RA 7252614730 ATPS: SEGURANÇA E AUDITORIA Trabalho complementar de avaliação apresentado no curso Superior de Tecnologia em Gestão da Tecnologia da Informação da Universidade Anhanguera Educacional, sob orientação do Professor Paulo. Osasco 2014 Sumário 1. INTRODUÇÃO 3 2. ETAPA 3 - GERENCIAMENTO DE RISCOS EM SISTEMAS DE INFORMAÇÃO 4…

Auditoria em Tecnologia da Informação Por André Campos • Especialista em Segurança da Informação (UNESA) • Especialista em Gestão Estratégica de Tecnologia da Informação (UFRJ) • MCSO – Módulo Security Office • Auditor Líder BS 7799 – Det Norske Veritas • Autor do livro: “Sistema de Segurança da Informação – Controlando riscos”. AUDITORIA EM Professor TECNOLOGIA DA André Campos INFORMAÇÃO Auditoria em Tecnologia da Informação Por André Campos Este material foi…

intercomunicação, a necessidade de fiabilidade e segurança da informação, velocidade e sua flexibilidade e outros factores que facilitam o acesso a informação imediata ou a longo prazo. Levam-nos a destacar neste trabalho a presença da Auditoria Informática. Para que todo sistema Informação funcione com eficácia e eficiência é preciso zelar pela sua segurança, pelo cumprimento das normas, princípios de fiabilidade, integridade e precisão. Todo este processo é garantido pela…

>> Gestão da Segurança da Informação e Comunicações >> 2009-2011 Roberto Wagner da Silva Rodrigues Jorge Henrique Cabral Fernandes GSIC345 AUDITORIA E CONFORMIDADE DE SEGURANÇA DA INFORMAÇÃO VERSÃO 1 Dilma Rousseff Presidente da República José Elito Carvalho Siqueira Ministro do Gabinete de Segurança Institucional Antonio Sergio Geromel Secretário Executivo Raphael Mandarino Junior Diretor do Departamento de Segurança da Informação e Comunicações…

Informação Segurança e Auditoria de Sistemas 6° Período Prof. Esp. Flamaryon Guerin Engenheiro em Telecomunicações flamaryon@unitri.edu.br Dados da Disciplina Objetivos: propiciar ao aluno o conhecimento e a vivência nas melhores práticas de Segurança da Informação. Bibliografia: Hare, C., Hansche, S., Berti, J., Official (ISC)2 Guide to The CISSP Exam, CRC Press, 2004. Stallings, W., Cryptography and Network Security: Principles and Practice, Prentice-Hall, 2002. Northcut,…

Patrícia Guimarães de Faria Segurança e Auditoria da Tecnologia da Informação JUIZ DE FORA 2010 PRISMA – Grupo de Ação Educacional Faculdade Machado Sobrinho Patrícia Guimarães de Faria Segurança e Auditoria da Tecnologia da Informação Monografia apresentada como exigência para conclusão do curso de MBA em nível de especialização de Auditoria e Contabilidade…

ATIVIDADES PRÁTICAS SUPERVISIONADAS Sistemas de Informação 7ª Série Segurança e Auditoria em Sistemas de Informação A Atividade Prática Supervisionada (ATPS) é um procedimento metodológico de ensino-aprendizagem desenvolvido por meio de etapas, acompanhadas pelo professor, e que tem por objetivos: Favorecer a autoaprendizagem do aluno. Estimular a corresponsabilidade do aluno pelo seu aprendizado. Promover o estudo, a convivência e o trabalho em grupo. Auxiliar no desenvolvimento das…

Tipos de Auditoria de Sistemas de Informação: • Auditoria de Sistemas de Informação - Implementando Políticas de Segurança: •Auditar regularmente todos os aspectos de segurança a fim de determinar se as políticas estão sendo efetivamente cumpridas ou se são necessárias modificações. • Auditoria de Sistemas de Informação - Implementando Políticas de Segurança: Antigamente, a atenção sobre a segurança da informação estava focada na tecnologia. Hoje, o desafio é construir uma…

TRABALHO DE AUDITORIA E IMPLANTAÇÃO DE UMA POLÍTICA DE SEGURANÇA JOAO PESSOA SETEMBRO / 2014 Sumário Introdução 4 Tecnologia da Informação 5 Segurança da Informação 6 Classificação da Informação 7 Secreta 7 Confidencial 7 Interna 7 Públicas 7 Princípios da Segurança da Informação 8 Autenticidade 8 Confidencialidade 8 Integridade 9 Disponibilidade 9 Auditoria da Tecnologia da Informação 10 Conceito 10 O campo da auditoria 10 Objeto 10 Período 10 Natureza 10 O…