Resumo ISO 27002

ISO / IEC 27002 ANÁLISE DA NBR 27002 NAS ORGANIZAÇÕES Sumário Sumário 3 1.Introdução 5 2. O que é a ABNT NBR ISO 27002 5 3.Estrutura da ISO 27002 8 4.Principais categorias de segurança de informação da ANBR ISO/ IEC 27002 9 RESUMO DAS SEÇÕES DE CONTROLE 10 5. Política de Segurança da Informação 10 5.1. Política de segurança da informação 10 6. Organizando a segurança da informação 12 6.1 Infraestrutura da Segurança da Informação 12 6.2 Partes Externas 13 7. Gestão de Ativos 15 7.1. Responsabilidade pelos ativos 15 7.2. Classificação da informação 16 8. Segurança em RH 17 8.1. Antes da Contratação 17 8.2. Durante a Contratação 18 8.3. Encerramento ou mudança da contratação 18 9. Segurança Física e do Ambiente 19 9.1. Áreas seguras 20 9.2. Seguranças de equipamentos 20 10. Gerenciamento das Operações e Comunicações 22 10.1. Procedimento e responsabilidades operacionais 22 10.2. Gerenciamento de serviços terceirizados 22 10.3. Planejamento e aceitação dos sistemas 23 10.4. Proteção contra códigos maliciosos e códigos móveis 23 10.5. Cópias de segurança 24 10.6. Gerenciamento de segurança em redes 24 10.7. Manuseios de mídias 24 10.8. Troca de informações 25 10.9. Serviços de comércio eletrônico 26 10.10. Monitoramento 26 11 Controle de Acesso 27 11.1. Requisitos de negócio para controle de acesso 27 11.2. Gerenciamento de acesso do usuário 28 11.3. Responsabilidades dos usuários 28

Conheça a NBR ISO/IEC 27002 A norma NBR ISO/IEC 27002 – Código de Prática para a Gestão de Segurança da Informação, que tem como objetivo “estabelecer diretrizes e princípios gerais para iniciar, implementar, manter e melhorar a gestão de segurança da informação em uma organização”. Mas, o que é Segurança da Informação (SI)? Significa proteger as informações consideradas importantes para a continuidade e manutenção dos objetivos de negócio da organização. É preciso esclarecer que…

Gestão em Segurança da Informação Segurança da Informação Semestre VI Normas de Segurança: ISO/IEC NBR 27002; Inspirado em materiais de: Prof. Paulo Renato Pizollato – Ufscar / São Carlos Prof. Renato Guimarães – Unicamp / Campinas NBR ISO/IEC 27002 5.Política de segurança da informação 6.Organizando a segurança da informação 7.Gestão de Ativos 8.Segurança em recursos humanos Norma ISO 27002 9.Segurança Física e do Ambiente 10.Gerenciamento de operações e comunicações 11.Controle…

................................... 5 Resumo - Alguns Fundamentos sobre Segurança da Informação por Nilton Pereira 3 1 1.1 ALGUNS FUNDAMENTOS SOBRE SEGURANÇA DA INFORMAÇÃO A SEGURANÇA DA INFORMAÇÃO Segurança da Informação é atualmente uma preocupação comum nas grandes, médias e pequenas corporações. Acionistas, executivos, funcionários, clientes, fornecedores e parceiros estão atentos em preservar seus ativos e preocupados com a proteção adequada de informações e…

Informação Norma: ISO/IEC NBR 27001 e ISO/IEC NBR 27002 Prof Mauro Morais de Miranda unileste Norma: ISO/IEC NBR 27001 e ISO/IEC NBR 27002 Gestão da Segurança da Informação •Norma ISO/IEC NBR 27001/27002. •Histórico. •Organismos normalizadores. •Estrutura hierárquica. •Principais documentos (análise de riscos, política de segurança, plano de continuidade de negócios, análise de impacto nos negócios, plano de recuperação de desastres). Norma: ISO/IEC NBR 27001 e ISO/IEC NBR 27002…

ESTUDO DE CASO SOBRE O IMPACTO DA IMPLEMENTAÇÃO DA NORMA NBR ISO/IEC 27002 EM MICRO E PEQUENAS EMPRESAS Bruno Bellard Gomes Sistemas de Informação – Centro Universitário Módulo Caraguatatuba – SP – Brasil brunobellard@gmail.com Abstract. This article describes the standard ISO / IEC 27002:2007 - Code of Practice for the Management of Information Security, for the purpose of clarification about this practice, as the information became the most important asset of a company and it was…

!" Ameaças a ativos da FacSenac: Controles conforme a ISO/IEC 27002 Amaury Júnior, Cleycione Carlos, Diego Neves, Guacyrena Perez, Jaqueline Pimentel, Sthefany Macedo e Edilberto Silva Pós-Graduação em Segurança da Informação, FACSENAC-DF, Brasília-DF junior.mr@hotmail.com1; cleycione@yahoo.com.br2; diego_saron@hotmail.com3 ; gspmw@yahoo.com.br4; jaqueoi@gmail.com5 ; sthefanymacedo@gmail.com6; edilms@yahoo.com7 ; Resumo. O uso da informação e dos processos de apoio a segurança…

Curso Superior de Tecnologia da Informação PLANO DE NEGÓCIO São Paulo 2013 “O valor das coisas não está no tempo em que elas duram, mas na intensidade com que acontecem. Por isso existem momentos inesquecíveis, coisas inexplicáveis e pessoas incomparáveis". (Fernando Pessoa) Andrei Nunes RA 0920813 Cleosane Borges RA 0922615 Marcos Henrique RA 0920788 Rodrigo Meneses RA 131404 Walkio Prachedes RA 0710242 SUMÁRIO INTRODUÇÃO 3 1.…

ABNT NBR ISO/IEC 17999 (Tecnologia da informação - Técnicas de segurança - Código de prática para a gestão da segurança da informação). Seção 15: Conformidade 15.1 Conformidade e seus requisitos legais. Tem como objetivo principal: evitar a violação de qualquer lei criminal ou civil, estatutos, regulamentações ou obrigações contratuais e de quaisquer requisitos de segurança da informação. 15.1.1 Identificação da legislação vigente. Convém que todos os requisitos estatuários,…

Sumário IMPORTANCIA DA GOVERNAÇA DE TI 3 COBIT 5 CMMI (Capability Maturity Model Integration) 8 ITIL V3 12 ISO/IEC 27001 15 ISO / IEC 27002 16 SIX-SIGMA 19 BIBLIOGRAFIAS 22 IMPORTANCIA DA GOVERNAÇA DE TI O termo "Governança de TI" significa controlar, otimizar, mensurar e entregar resultados em um ambiente tecnológico para o cliente, esta é uma definição prática deste termo tão falado hoje em dia.É um conjunto de estruturas organizacionais e processos que…