Nao inforamdo

Centro Universitário do Triângulo Sistemas de Informação Segurança e Auditoria de Sistemas 6° Período Prof. Esp. Flamaryon Guerin Engenheiro em Telecomunicações flamaryon@unitri.edu.br Dados da Disciplina Objetivos: propiciar ao aluno o conhecimento e a vivência nas melhores práticas de Segurança da Informação. Bibliografia: Hare, C., Hansche, S., Berti, J., Official (ISC)2 Guide to The CISSP Exam, CRC Press, 2004. Stallings, W., Cryptography and Network Security: Principles and Practice, Prentice-Hall, 2002. Northcut, S., Zeltser, L., Winters, S., Frederick, K., Ritchey, R., Desvendando Segurança em Redes, Editora Campus, 2002. Pauta            Técnicas avançadas de se garantir a Segurança Fundamentos da Segurança da Informação Políticas e Diretrizes da Segurança da Informação Controle de acesso lógico e físico Análise e gerenciamento de riscos Plano de Continuidade de Negócios Criptografia Classificação de Informações Legislação relacionada Norma NBR ISO/IEC 27000 Auditoria em Sistemas Técnicas Avançadas Técnicas Avançadas Fundamentos da Segurança da Informação Fundamentos da Segurança da Informação Fundamentos da Segurança da Informação Fundamentos da Segurança da Informação Fundamentos da Segurança da Informação Incidentes de Segurança: 1999 - 2008 Fonte: http://cert.br Incidentes Reportados: Jan-Mar/2009 Fonte: http://cert.br Estatísticas de notificações de SPAM Fonte: http://cert.br…

Classificação: Interna As informações contidas neste documento foram classificadas pelo gestor (Departamento de Gestão de Riscos e Compliance – Segurança da Informação) como sendo exclusivamente para uso Interno da Organização, não podendo, portanto, serem reproduzidas, transcritas, manuseadas e/ ou divulgadas externamente sem prévia autorização formal do Gestor. Propriedade do Bradesco. Política Corporativa de Segurança da Informação Versão 3.0 - Maio/ 2007 Política Corporativa de…

de segurança para classificação da informação Classificação da informação Existem quatro aspectos importantes para a classificação das informações. Cada tipo de informação deve ser examinado a partir desses aspectos para poder ser mais bem classificada: Integridade - a informação é atual, completa e mantida por pessoas autorizadas. Disponibilidade - a informação está sempre disponível quando necessária ao pessoal autorizado. Confidencialidade - a informação…

POLÍTICA, PADRÕES E PROCEDIMENTOS DE SEGURANÇA DA INFORMAÇÃO POLÍTICA, PADRÕES E PROCEDIMENTOS DE SEGURANÇA DA INFORMAÇÃO Política : texto de alto nível, que dá direcionamento geral e significado aos objetivos e intenções da administração quanto à segurança da informação. Padrões : Conjunto de medidas necessárias para estabelecer o controle. Procedimentos : descrição passo-a-passo sobre como atingir os resultados. Para que servem: Estão relacionados ao uso da…

CIPE A Classificação Internacional para a Prática de Enfermagem – CIPE® é um programa oficial do Conselho Internacional de Enfermagem – CIE. No final dos anos 80 do século XX, a Enfermagem já contava com certo número de sistemas de classificação de termos da linguagem profissional, cujo desenvolvimento se vinculava a alguma fase do Processo de Enfermagem. A despeito dos avanços alcançados, sentia-se a necessidade de um sistema baseado em uma linguagem unificada, partilhada no âmbito…

Segurança da Informação A Importância da Informação • A informação tem um valor altamente significativo e pode representar grande poder para quem a possui. A informação contém valor, pois está integrada com os processos, pessoas e tecnologias. • Vivemos em uma sociedade que se baseia em informações e que exibe uma crescente propensão para coletar e armazenar informações e seu uso efetivo permite que uma organização aumente a eficiência de suas operações. • A informação é um…

UNIVERSIDADE DE BRASÍLIA INSTITUTO DE CIENCIAS EXATAS DEPARTAMENTO DE CIÊNCIA DA COMPUTAÇÃO ESPECIALIZAÇÃO EM GESTÃO DA SEGURANÇA DA INFORMAÇÃO SILVANA CRISPIM LOUREIRO SEGURANÇA DA INFORMAÇÃO Preservação das Informações Estratégicas com Foco em sua Segurança Orientador: Prof. Dr. Jacir Bordim Brasília, 14 janeiro de 2008 II UNIVERSIDADE DE BRASÍLIA INSTITUTO DE CIENCIAS EXATAS DEPARTAMENTO DE CIÊNCIA DA COMPUTAÇÃO ESPECIALIZAÇÃO EM GESTÃO DA SEGURANÇA DA INFORMAÇÃO…

Existem categorias de ativos de informação que podem ser organizadas e classificadas em diferentes propriedades. Quais são as 5 categorias que vimos em aula? Física, Tangíveis, Intangíveis, Humanas E Lógicas. Correlacione: Para que possamos oferecer a segurança adequada que uma organização precisa, sem perder de vista o bom senso financeiro dos investimentos, VALOR: Importância de um ativo; AMEAÇA: Tudo aquilo com potencial para causar dano aos ativos;…

PSI – POLÍTICAS DE SEGURANÇA DA INFORMAÇÃO Pós graduação “lato Sensu” – Especialização: Segurança em Redes de Computadores O que é – Pós graduação “Lato Sensu”? Os cursos de Pós-Graduação “Lato Sensu” , buscam atualizar, aperfeiçoar e especializar profissionais nas mais diversas áreas do conhecimento e do trabalho. As pós-graduações lato sensu compreendem programas de especialização e incluem os cursos designados como MBA - Master Business. Com duração mínima de 360 horas e…

com/doc/2449992/Abnt-Nbr-Isoiec-17799-Tecnologia-da-Informacao-Tecnicas-de-Seguranca-Codigo-de-Pratica-para-a-Gestao-da-Seguranca-da-Informacao Assinale as questões abaixo, confirmando ( C ) ou Não ( NC ), se são ou não recomendações da Norma e reescreva o item da norma para justificar sua resposta (para C ou NC). Exemplo: As portas corta-fogo situadas no perímetro de segurança por estarem providas de alarme, não precisam ser monitoradas e testadas. ( X ) NC 9.1.1 –…