Politica De Segurança 17799

SIG  Gestão de Segurança  da Informação  NORMAS NBR ISO/IEC 27001, 27002 e 27005  @thiagofagury  www.fagury.com.br  http://groups.yahoo.com/group/timasters Referências Bibliográficas  GONÇALVES, L. R. O. O surgimento da Norma Nacional de Segurança de Informação [NBR ISO/IEC-1779:2001]. 2004. Disponível em: http://www.lockabit.coppe.ufrj.br/rlab/rlab_textos.php?id=85.  GORISSEN, MAXIMILIAN. Política de Segurança da Informação: A norma ISO 17799.  ISO 17799:…

GERENCIAMENTO DE SEGURANÇA seu nome aqui OUTUBRO/ 2014 Índice 1 Introdução Hoje as organizações estão convencidas de que a informação é um ativo de grande valor. Desta forma, a crescente preocupação pela proteção desses ativos vem sendo cada dia maior, haja vista o aparecimento de novas ameaças, sejam elas tecnológicas ou humanas têm sido mais freqüentes, necessitando que novas ações sejam tomadas para mitigar os riscos que são

Dando continuidade ao assunto Segurança da Informação, hoje será abordada a norma NBR ISO/IEC 27002 – Código de Prática para a Gestão de Segurança da Informação, que tem como objetivo “estabelecer diretrizes e princípios gerais para iniciar, implementar, manter e melhorar a gestão de segurança da informação em uma organização”. Mas, o que é Segurança da Informação (SI)? Significa proteger as informações consideradas importantes para a continuidade e manutenção dos objetivos de negócio da…

flexibilidade, alta segurança e igualmente capacitada do ponto de vista de hardware e software para processar e armazenar informações. Data centers são projetados para atender a rigorosos padrões internacionais. A infraestrutura de data centers exige alta segurança física e lógica, asseguradas pelas mais modernas tecnologias do mercado. As normas da Associação das Indústrias de Telecomunicações (TIA) são as mais utilizadas, especificamente a norma TIA 942, que estabelece a classificação…

Como estabelecer os requisitos de segurança Toda organização para obter segurança de suas informações deve estabelecerrequisitos, conforme a norma ISO/IEC 17799, pode ser dividido em três fontes principais: A primeira fonte é derivada da avaliação de risco dos ativos da organização.Através da avaliação de risco são identificadas as ameaças aos ativos, asvulnerabilidades e sua probabilidade de ocorrência é avaliada, bem como oimpacto potencial é estimado.A segunda fonte é a legislação…

TEIXEIRA ANDRADE MARIA DO SOCORRO B. HENRIQUES PROPOSTA PARA UMA POLÍTICA DE SEGURANÇA DE DADOS APLICADA ÀS SECRETARIAS DE RECEITA Brasília – DF 2001 UNEB – UNIÃO EDUCACIONAL DE BRASILIA COPEX – COORDENAÇÃO DE ESTUDOS, PESQUISAS, PÓS-GRADUAÇÃO E EXTENSÃO REDES DE COMPUTADORES - TURMA B DANIELE FERREIRA DENIS N. LOPES JOSE WALDEMAR POMPOLO LUCIANO ANDRADE MARIA DO SOCORRO HENRIQUES PROPOSTA PARA UMA POLÍTICA DE SEGURANÇA DE DADOS APLICADA ÀS SECRETARIAS DE RECEITA…

2 - CONCEITOS DE INFORMAÇÃO E SEGURANÇA 2.1 – A informação Segundo Stair (1999, p. 05-06), informação é uma coleção de fatos organizados de modo que adquirem um valor adicional além do valor dos próprios fatos, sendo um dos recursos mais valiosos e importantes de uma organização. O valor da informação está diretamente ligado ao modo com que este auxilia os tomadores de decisão a alcançar as metas de sua organização. Os tipos de informação dependem dos relacionamentos definidos…

hierarquia organizacional reflete a estrutura dos papéis desempenhados pelos colaboradores dentro da organização. Várias normas e regulamentos governamentais, como Sarbanes-Oxley (SOX), COBIT, ISO/IEC 17799, recomendam a implementação de controles, como o Perfil por Função, como forma de seguir as políticas de acesso. Plano de continuidade de negocio Nossa equipe de consultoria encontrou como solução para a falta de plano de continuidade de negocio da transportadora,…

IMPLEMENTAÇÃO DE POLÍTICAS DE SEGURANÇA DA INFORMAÇÃO EM SISTEMAS COMPUTACIONAIS NA ESCOLA SUPERIOR DE ADVOCACIA Manaus-AM 2010 FAGNER DA SILVEIRA VASCONCELOS FABIO DE LIMA SOUZA PAULA RAQUEL SALES DO NASCIMENTO SULIETH MARQUES DE SOUZA RAIMUNDO NONATO COSTA FILHO IMPLEMENTAÇÃO DE POLÍTICAS DE SEGURANÇA DA INFORMAÇÃO EM SISTEMAS COMPUTACIONAIS NA ESCOLA SUPERIOR DE ADVOCACIA Pré-projeto apresentado na Disciplina Trabalho de Conclusão de Curso (TCC – I) como…

Informação Nomes: Paulo Alberto Macedo Vieira Violada Disciplina: Projetos I Atividade: Resumo de Trabalho de Conclusão de Curso POLÍTICA DE SEGURANÇA DA INFORMAÇÃO – DESENVOLVIMENTO DE UM MODELO VOLTADO PARA INSTITUIÇÕES DE ENSINO FRANCINI REITZ SPANCESKI FRANCINI REITZ SPANCESKI POLÍTICA DE SEGURANÇA DA INFORMAÇÃO – DESENVOLVIMENTO DE UM MODELO VOLTADO PARA INSTITUIÇÕES DE ENSINO