Politica De Segurança 17799

Segurança em Sistemas de Informação Candido Fonseca da Silva Sumário 1. Introdução 2. Segurança - Conceitos Básicos - Estratégias - As 3 faces da Segurança 3. Segurança Lógica - Abrangência - O Contexto Criptológico - Uma implementação 4. Perspectivas 5. Conclusão Ao autor de uma história toca aprofundar tudo, dissertar sobre tudo, procurar todos os detalhes; mas o que resume deve, ao contrário, procurar condensar a narrativa e evitar a minúcia na exposição…

[pic] FJN – Faculdade de Juazeiro do Norte Curso de Bacharelado em Sistemas de Informação Segurança da Informação PROCESSO DE IMPLANTAÇÃO DE UM SISTEMA DE GESTÃO DE SEGURANÇA DA INFORMAÇÃO COM BASE NAS NORMAS ABNT ISO/IEC 27001 E ABNT ISO/IEC 27002 WELLINGTON FEITOZA GONÇALVES Juazeiro do Norte – CE, Junho de 2010 SUMÁRIO Conteúdo 1. INTRODUÇÃO 1 2. OBJETIVOS 2 2.1 Objetivo Geral 2 2.2…

FACULDADES ASSOCIADAS DE SÃO PAULO PÓS-GRADUAÇÃO EM TECNOLOGIA EM SEGURANÇA DE SISTEMAS E AMBIENTES JOEL MANA GONÇALVES IMPLEMENTANDO A CERTIFICAÇÃO ISO 27001 - SISTEMA DE GESTÃO DE SEGURANÇA DA INFORMAÇÃO EM UM DATA CENTER Monografia apresentada às Faculdades Associadas de São Paulo, como requisito para a obtenção de certificado de conclusão do curso de Pós-Graduação em Tecnologia em Segurança de Sistemas e Ambientes. Orientador: Professor Orlando de Deus São Paulo 2007 …

os vários processos de gestão da função Auditoria de SI e com as competências que complementarmente são exigíveis ao Auditor de SI. Este modelo poderá constituir as bases para a elaboração futura de uma Metodologia de Auditoria de SI e de uma Política de Auditoria de SI. A função Auditoria tem evoluído no seu paradigma, preocupando-se actualmente com os processos de negócio e com os SI que os suportam, baseando-se numa abordagem ao risco. Como consequência desta evolução no Modelo…

Relações campo‐cidade. 9. Movimentos sociais em torno da reforma agrária. INFORMÁTICA 1.Sistema operacional Windows XP. 2. Noções do ambiente Microsoft Office 2003. 3. Conceitos relacionados à Internet. 4. Navegadores. 5. Correio eletrônico. 6. Segurança da informação. CONHECIMENTOS ESPECÍFICOS: ANALISTA ADMINISTRATIVO 1. Direito Administrativo: Organização Administrativa do Estado Brasileiro. 2. Princípios da Administração Pública. 3. Regime Jurídico dos servidores públicos. 4.…

POLÍTICA DE SEGURANÇA DA INFORMAÇÃO 1. Objetivos Conforme definição da norma NBR ISO/IEC 17799, a informação é um ativo que importante para negócio, tem um valor para a organização e por isto necessita de proteção. 2. A quem se aplica A política de segurança deverá ser aplicada aos empregados, estagiários, contratados, prestadores de serviços, fornecedores em suma a todos que necessitem de alguma maneira utilizar ou manipular as informações da Empresa. 3. Comprometimento dos Gestores…

Segurança em Redes de Dados/Segurança da Informação Segurança em Redes de Dados Segurança da Informação está relacionada com proteção de um conjunto de dados, no sentido de preservar o valor que possuem para um indivíduo ou uma organização. São características básicas da segurança da informação os atributos de confidencialidade, integridade e disponibilidade, não estando esta segurança restrita somente a sistemas computacionais, informações eletrônicas ou sistemas de armazenamento. O…

continentes digitais pela sua grandeza disforme está sujeito a várias ameaças que comprometem seriamente a segurança do complexo de usuários comuns e de especialistas na área. A tecnologia da informação é capaz de apresentar em parte a solução deste problema, pois ela provavelmente não será capaz de resolvê-lo integralmente, devido ao avanço desenfreado tecnológico. As políticas de segurança informatizada devem contemplar o adequado equilíbrio dos aspectos humanos e técnicos seja em…

SUMÁRIO INTRODUÇÃO 1 Objetivos 4 Justificativa 4 Materiais e métodos 5 Estrutura do trabalho 5 1 SEGURANÇA DA INFORMAÇÃO 6 1.1 Conceitos básicos da segurança da Informação 8 1.2 Sistema de Gestão de Segurança da Informação (SGSI) 12 2 NORMA ABNT NBR ISO/IEC 27002 16 3 ITIL 26 3.1 ITIL v2 29 3.2 ITIL v3 32 3.3 Gerenciamento de Segurança da Informação – Desenho de Serviço – ITIL v3 34 4 CONSIDERAÇÕES FINAIS 46 REFERÊNCIAS BIBLIOGRÁFICAS 47 INTRODUÇÃO

infecção de arquivos por vírus até invasão do sistema e roubo de informações sigilosas causando prejuízos incalculáveis. Para evitar este tipo de problema é necessário que além da conscientização dos usuários por meio de treinamentos e uma eficaz política de segurança, o uso de ferramentas como antivírus, firewall e IDS. Ferramentas IDS (Intrusion Detection Systems – Sistema de Detecção de Intrusão) têm como objetivo detectar ataques à rede e comunicar ao administrador por meio de…