Business

CENTRO DE CIÊNCIAS EXATAS, AMBIENTAIS E DE TECNOLOGIAS

Curso de Especialização em Análise de Sistemas Ênfase em Arquitetura Cliente-Servidor

Gerenciamento da Segurança de Informação em Redes de Computadores e a Aplicação da Norma ISO/IEC 17799:2001

Luciano Eduardo Caciato

Monografia desenvolvida sob orientação do Professor Mestre Cristiano Roque Roland Portella, apresentada ao Centro de Ciências Exatas, Ambientais e de Tecnologias da Pontifícia Universidade Católica de Campinas como requisito para obtenção do título de Especialista em Análise de Sistemas.

Campinas, 2004

PONTIFÍCIA UNIVERSIDADE CATÓLICA DE CAMPINAS

GRÃO-CHANCELER Dom Bruno Gamberini

MAGNÍFICO REITOR Prof. Pe. José Benedito de Almeida David

VICE-REITOR Prof. Pe. Wilson Denadai

PRÓ-REITORIA DE PÓS-GRADUAÇÃO E PESQUISA Profa. Dra. Vera Sílvia Marão Beraquet

DIRETOR DO CENTRO DE CIÊNCIAS EXATAS, AMBIENTAIS E DE TECNOLOGIAS Prof. Dr. Orandi Mina Falsarella

COORDENADOR DA ESPECIALIZAÇÃO EM ANÁLISE DE SISTEMAS: ÊNFASE EM ARQUITEURA CLIENTE-SERVIDOR Prof. Ivan Granja

DEDICATÓRIA Aos meus pais Vanderlei e Gabriela Aos meus irmãos Daniel e Vanderlei A minha noiva Estefania A Deus por me dar saúde.

AGRADECIMENTOS Ao Prof. Portella pelos conselhos e pela paciência na ajuda da criação deste trabalho. Aos funcionários do Centro de Ciências Exatas, Ambientais e de Tecnologias da PUC-Campinas, que muito contribuíram para que este trabalho fosse concluído.

RESUMO

Com o avanço da tecnologia e as grandes exigências do mercado, as organizações começaram a preocupar-se em garantir a segurança da informação, estabelecendo procedimentos em transações, operando por meio de regras de acesso e restrições e criando hierarquia de responsabilidades. A Internet onde foram possíveis a digitalização do negócio, a expansão do comércio exterior e a interconexão entre organizações, era preciso uma norma que garantisse a segurança da informação. Com a criação da NBR ISO/IEC 17799, é