Segurança e Auditoria de Sistemas

segunda parte em 2002. O ISO/IEC 17799 é a versão internacional da BS 7799, homologada pela International Organization for Standardization (ISO) em dezembro de 2000(atualizada para numeração ISO/IEC 27002 em julho de 2007). A norma BS 7799 é a base de gestão de Segurança da Informação usada pelo COBIT, ITIL e outras metodologias de Governança e Gestão de TI. O BS 7799, como a maioria das normas de segurança, focaliza em três pontos principais para garantir a segurança da informação, são eles: a integridade, que busca proteger a integridade e a certeza de que a informação é realmente verdadeira; a confidencialidade, que garante que a informação seja limitada ou restringida, ou seja, acessada somente por quem tenha autorização; e por último a disponibilidade, que possibilita a utilização no tempo e no local requerido pelo usuário. O padrão BS 7799 / ISSO 17799 é escrito e publicado em duas partes : • BS7799-1: O código de prática para o gerenciamento de segurança da informação é um guia que contém conselhos e recomendações para assegurar a segurança da informação de uma companhia conforme dez áreas de aplicação. • BS 7799-2: Gerenciamento de segurança da informação- especificações com guia de uso fornecem recomendações para estabelecer um sistema de gerenciamento de segurança da informação efetivo (ISMS). Quando da auditoria, este documento serve como guia de avaliação para a certificação. ISO 17799 Derivada da norma britânica BS 7799, a norma ISO 17799 dá…

ACELERANDO APLICAÇÃO DA NORMA ISO/IEC 27001 COM USO DA ISO 9001 Salvador – BA – Brasil Resumo. Nas últimas décadas a informação ganhou valor como ativo para as organizações, passando a requisitar cada vez mais segurança. Ao mesmo tempo, com o avanço das tecnologias, aumentou-se o número de crimes relacionados ao ambiente de tecnologia da informação, o que deixou a informação mais exposta, se tornando um risco para o negócio. A segurança da informação então surgiu como a responsável…

de Informação Norma: ISO/IEC NBR 27001 e ISO/IEC NBR 27002 Prof Mauro Morais de Miranda unileste Norma: ISO/IEC NBR 27001 e ISO/IEC NBR 27002 Gestão da Segurança da Informação •Norma ISO/IEC NBR 27001/27002. •Histórico. •Organismos normalizadores. •Estrutura hierárquica. •Principais documentos (análise de riscos, política de segurança, plano de continuidade de negócios, análise de impacto nos negócios, plano de recuperação de desastres). Norma: ISO/IEC NBR 27001 e ISO/IEC NBR 27002…

CENTRO UNIVERSITÁRIO ESTÁCIO UNIRADIAL CLEBER FERNANDO DIEGUES ANGELICA METILDES DUPIM ANIELLE ROCHA SOUZA JEFFERSON SOUZA SANTOS BRUNO ESTEVÃO DE OLIVEIRA POR QUE O ISO 27001 É ÚTIL PARA GESTÃO DE SISTEMAS DE INFORMAÇÃO? São Paulo 2012 POR QUE O ISO 27001 É ÚTIL PARA GESTÃO DE SISTEMAS DE INFORMAÇÃO? Pesquisa apresentada ao Centro Universitário Estácio Uniradial como requisito parcial para obtenção do título de bacharelado em: Sistemas de Informação. ORIENTADOR (a): Prof.…

Curso Superior de Tecnologia da Informação PLANO DE NEGÓCIO São Paulo 2013 “O valor das coisas não está no tempo em que elas duram, mas na intensidade com que acontecem. Por isso existem momentos inesquecíveis, coisas inexplicáveis e pessoas incomparáveis". (Fernando Pessoa) Andrei Nunes RA 0920813 Cleosane Borges RA 0922615 Marcos Henrique RA 0920788 Rodrigo Meneses RA 131404 Walkio Prachedes RA 0710242 SUMÁRIO INTRODUÇÃO 3 1.…

Diana Luísa Rocha Santos Rita Maria Santos Silva Segurança da Informação: a Norma ISO/IEC 27000 e ISO/IEC 27001 Trabalho de Segurança de Informação do MCI 2012/2013 Docente: José Manuel de Magalhães Cruz Faculdade de Engenharia da Universidade do Porto Mestrado em Ciência da Informação Dezembro de 2012 1 Segurança da Informação | FEUP Resumo O presente trabalho foi realizado no âmbito da unidade curricular de Segurança da Informação e apresenta alguns…

Maycon Junior Departamento de computação e Sistema de Informação Instituto de Ciência Exatas e Aplicadas Universidade Federal de Ouro Preto (UFOP) Rua 36, 155. Loanda – 35931-008 – João Monlevade – MG – Brasil carlosdudujunior@hotmail.com, mayconjr_@live.com plinio.roque@yahoo.com.br Abstract. The article discusses the information security, bringing a brief summary of how important it is nowadays in addition to the course on information security policy in topic 2, the ISO…

ABNT NBR ISO/IEC 17999 (Tecnologia da informação - Técnicas de segurança - Código de prática para a gestão da segurança da informação). Seção 15: Conformidade 15.1 Conformidade e seus requisitos legais. Tem como objetivo principal: evitar a violação de qualquer lei criminal ou civil, estatutos, regulamentações ou obrigações contratuais e de quaisquer requisitos de segurança da informação. 15.1.1 Identificação da legislação vigente. Convém que todos os requisitos estatuários,…

FACULDADE EVOLUÇÃO ANALISE E DESENVOLVIMENTO DE SOFTWARE IMPLEMENTAÇÃO DA SEGURANÇA DA INFORMAÇÃO EM AMBIENTES CORPORATIVOS Fortaleza, 2013 GLEIDSON MENDES CLAUDIONOR COELHO ELIANDERSON SOUZA AGLAYRTON JULIÃO IMPLEMENTAÇÃO DA SEGURANÇA DA INFORMAÇÃO EM AMBIENTES CORPORATIVOS Trabalho submetido a disciplina de Metodologia do Trabalho Científico da Faculdade Evolução, como requisito parcial para a obtenção do…

Baumgartner 2 João Rodrigo Eich ³ Helmuth Grossmann Junior 4 RESUMO Este estudo tem como objetivo realizar uma análise da família da Norma 27000. Estas Normas tratam especificamente sobre Segurança da Informação e visam proteger de ameaças os dados de uma organização, garantindo a continuidade do negócio, minimizando o risco e maximizando o retorno sobre os investimentos e as oportunidades de mercado. Através de uma pesquisa bibliográfica, fundamentada em livros e nas Normas…