Iso27002

Qualidade de Software
Norma ISO 27.002
Segurança Aplicada a
Desenvolvimento de Sistemas

FAQI

Roselaine Gomes1, Fabio Silveira2, Vitor3,

Instituto de Informática – Faculdade QI (FAQI)
Gravataí –Rs

Abstract: This paper presents a compilation of recommendations for security best practices that can be implemented by businesses of any size or sector andtailored to meet the standards of ISO27002 standards.The basement was obtained from the edition of ISO/IEC 27.002:2005-Information technology – Security techniques-
Code of practice for information security management.

Resumo:O presente artigo apresenta uma Compilação de recomendações para melhores práticas de segurança, que podem ser aplicadas por empresas de qualquer porte ou setor e adequada de acordo com os padrões das normas ISO27002. O embasamento se obteve a partir da edição da ABNT NBR ISO/IEC 27.002:2005 - Tecnologia da informação – Técnicas de segurança –Código de prática para a gestão da segurança da informação.

1. O que é Segurança de Informação

Segundo a Norma Brasileira ABNT NBR ISO/IEC 27.002:2005, as informações de uma empresa é essencial para o negócio de uma organização, e precisa ser protegida, principalmente com o aumento da interconectividade, agora exposta a grande variedade de ameaças e vulnerabilidade. Segurança da informação é obtida a partir da implementação de um conjunto de controles adequados incluindo políticas, processos, procedimentos, estruturas organizacionais e funções de software e hardware.
É essencial que uma organização identifique os seus requisitos de segurança da informação, analisando e avaliando riscos para a organização, como ameaças aos ativos e as vulnerabilidades. Estimativas de probabilidade de ocorrência das ameaças e do impacto potencial ao negócio. De acordo com a norma, outra fonte é a legislação vigente, e as regras da organização estabelecem, além do ambiente sociocultural. Será analisado também, os princípios, objetivos e