noções de segurança da informaçao

NOÇÕES DE SEGURANÇA DA INFORMAÇÃO Prof. Robson Lopes Conceitos Gerais de Segurança da Informação Segurança da Informação “É a proteção da informação contra vários tipos de ameaças para garantir a continuidade do negócio, minimizar riscos, maximizar o retorno sobre os investimentos e as oportunidade de negócios” [ISO 27002]. AMEAÇA Tudo o que possa a vir prejudicar um dos três pilares de segurança. Ex: fogo, vírus, estagiário. A segurança da informação precisa prover mecanismos para impedir que as ameaças explorem as vulnerabilidades; Tipos de Ameaças Ameaças Naturais; Intencionais e Involuntárias; VULNERABILIDADES São possíveis falhas existentes, que caso sejam exploradas, podem causar perdas para a organização. É a fraqueza de um ativo. As vulnerabilidades devem (identificadas e corrigidas); ser gerenciadas Tipos de Vulnerabilidades Físicas; naturais; hardware e software e humanas; VULNERABILIDADES Exemplos: • Falta de equipamento de prevenção e combate à incêndio; • Falta de um antivírus ou antivírus desatualizado; • Falta de treinamento dos estagiários. RISCO Probabilidade de alguma coisa inesperada e negativa ocorrer em algum momento. CASO: Scorpyn Ticket Scanner Exemplo 1: setInterval(function(){nextValue=298;}, 10000);void(0); Exemplo 2: var refreshAvaSeconds = 10; Exemplo 3: var gamb1=setInterval(function() { refreshAvailability(); }, 5000) As Propriedades Básicas…

Segurança da Informação e Comunicações P: Quais outras normas meu órgão ou entidade pode respaldar-se na Gestão de Segurança da Informação e Comunicações? R: As Normas da família ISO/IEC 27000, descritas abaixo, tratam da Gestão de Segurança da Informação, podendo ser utilizadas por qualquer órgão ou entidade da Administração Pública Federal, direta e indireta: ISO 27001 – estabelece um Sistema de Gestão de Segurança da Informação. ISO 27002 – é o Código de Práticas para a Gestão…

fazem parte da Segurança da Informação e Comunicações? *O que órgãos ou entidades devem fazer em relação à Segurança da Informação e Comunicações? *Quais as estratégias fundamentais da Segurança da Informação? *Há recomendações do TCU em relação à Segurança da Informação e…

vulnerabilidade e valor.  Confidencialidade, integridade, disponibilidade e valor.  Confidencialidade, integridade, disponibilidade e vulnerabilidade.  Confidencialidade, vulnerabilidade, disponibilidade e valor. 5) A NBR ISO/IEC 27002 orienta que a organização assegurar que funcionários, fornecedores e terceiros entendam suas responsabilidades e estejam de acordo com os seus papéis de forma a reduzir o risco de furto ou roubo, fraude ou mau uso dos recursos. Neste caso a NBR ISO/IEC…

61 15 9.1 FATORES CRÍTICOS DE SUCESSO PARA ELABORAÇÃO DE POLÍTICAS DE SEGURANÇA NA APF, por Danielle Rocha da Costa ................... 62 9.2 PROPOSTA DE UM GUIA PARA ELABORAÇÃO DE POLÍTICAS DE SEGURANÇA DA INFORMAÇÃO E COMUNICAÇÕES EM ÓRGÃOS DA ADMINISTRAÇÃO PÚBLICA FEDERAL (APF), por Iná Lúcia Cipriano de Oliveira Monteiro...................................................................................................... 62 CAPÍTULO 10 | GESTÃO DO RISCO DE SEGURANÇA DA…

Tecnologia da Informação do Inep (PETI) 2012-2013 Plano Plurianual 2012-2015 - Plano Mais Brasil Orientar o planejamento e o monitoramento dos objetivos estratégicos e das metas da DTDIE do Inep. http://portal.inep.gov.br/peti Programa Temático – Políticas Sociais: Educação. http://www.planejamento.gov.br DR8 ABNT NBR ISO/IEC 27005 DR9 PMBOK 4ª edição Fornece diretrizes para o processo de gestão de riscos de segurança da informação. Conjunto de conhecimentos em Gerenciamento de…