Politica De Segurança 17799

Segurança da Informação A segurança da informação está relacionada com proteção de um conjunto de informações, no sentido de preservar o valor que possuem para um indivíduo ou uma organização. São características básicas da segurança da informação os atributos de confidencialidade, integridade, disponibilidade e autenticidade, não estando esta segurança restrita somente a sistemas computacionais, informações eletrônicas ou sistemas de armazenamento. O conceito se aplica a todos os aspectos de

POLÍTICA, PADRÕES E PROCEDIMENTOS DE SEGURANÇA DA INFORMAÇÃO POLÍTICA, PADRÕES E PROCEDIMENTOS DE SEGURANÇA DA INFORMAÇÃO Política : texto de alto nível, que dá direcionamento geral e significado aos objetivos e intenções da administração quanto à segurança da informação. Padrões : Conjunto de medidas necessárias para estabelecer o controle. Procedimentos : descrição passo-a-passo sobre como atingir os resultados. Para que servem: Estão relacionados ao uso da informação em

ISO/IEC 17799 Tecnologia da informação - Código de prática para a gestão da segurança da informação Origem: Projeto 21:204.01-010:2001 ABNT/CB-21 - Comitê Brasileiro de Computadores e Processamento de Dados CE-21:204.01 - Comissão de Estudo de Segurança Física em Instalações de Informática NBR ISO/IEC 17799 - Information technology - Code of practice for information security management Descriptors: Information technology. Security Esta Norma é equivalente à ISO/IEC…

IMPLEMENTAÇÃO DA SEGURANÇA DA INFORMAÇÃO EM AMBIENTES CORPORATIVOS Fortaleza, 2013 GLEIDSON MENDES CLAUDIONOR COELHO ELIANDERSON SOUZA AGLAYRTON JULIÃO IMPLEMENTAÇÃO DA SEGURANÇA DA INFORMAÇÃO EM AMBIENTES CORPORATIVOS Trabalho submetido a disciplina de Metodologia do Trabalho Científico da Faculdade Evolução, como requisito parcial para a obtenção do título de Graduação em Sistemas para internet. Área de conhecimento: Segurança da…

Alegre – RS – Brazil Resumo. Este artigo aborda parte da norma ISSO/IEC 17799, que trata da parte de desenvolvimento de software. Inicialmente será apresentado um resumo histórico da norma e nas demais seções será apresentada de forma mais especifica as regras que compõe a parte de desenvolvimento. 1. História da Norma ISO/IEC 17799 Em 1987 o departamento de comércio e indústria do Reino Unido (DTI) criou um centro de segurança de informações, o CCSC (Commercial Computer Security…

Politica de Segura www.faciplac.edu.br Objetivo  Estabelecer códigos de boas práticas para a gestão de segurança da informação.  Dar instrumentos para a implantação de segurança da `````` informação de acordo com a características de uma empresa. www.faciplac.edu.br ISO/IEC-17799  Código de Prática para a Gestão da Segurança da Informação. `````` www.faciplac.edu.br ISO/IEC-17799  Contém diretrizes sobre:  ativos,  controles,  recursos de…

GESTÃO DA SEGURANÇA DA INFORMAÇÃO Aristóbulo Angelim de Araújo 03/04/2012 1 AGENDA 1. NECESSIDADES ATUAIS 2. PRINCIPAIS PROBLEMAS DE SEGURANÇA 3. DESAFIOS DA SEGURANÇA 4. PRINCIPAIS MEDIDAS DE SEGURANÇA • • PSI – Política de Segurança da Informação • PCN – Plano de Continuidade dos Negócios • 5. AR – Análise de Riscos AS – Auditoria de Sistemas NORMAS DE SEGURANÇA • ISO 17799 (REQUISITOS PARA A ORGANIZAÇÃO) • ISO 15408…

1 Normas e Padrões de Segurança da Informação “A segurança não é um produto, mas um processo. Você não pode simplesmente incluí-la em um sistema após um fato soluções perfeitas

Redes de Computadores I: Estudo da Gestão de Segurança da Informação com Base no Framework ITIL V2 Esta série de tutoriais apresenta um estudo sobre a segurança da informação em ambientes corporativos, levando em consideração a expansão das redes de computadores, as consequentes vulnerabilidades a que estão sujeitas e o valor que as informações representam para o negócio das organizações. Com base em referenciais teóricos, normas técnicas e frameworks de qualidade em gestão de Tecnologia da

Informação. Auditoria de Segurança. Legislação e boas práticas: Sarbannes-Oxley. Basiléia II. Padrões COBIT e ITIL, ISO27001. Software de auditoria. Auditoria em ambiente de redes e Internet. Certificações. OBJETIVOS: O objetivo desta disciplina é apresentar a Profissão do Auditor de Segurança e aplicar normas e padrões de segurança da informação em conformidade com os controles definidos na ISO 27001, 27002, COBIT, ITIL, SOX. Auditoria e Conformidade em Segurança da…