NORMA ABNT NBR 27000

ANÁLISE SOBRE SEGURANÇA DA INFORMAÇÃO COM BASE NA FAMÍLIA DA NORMA ABNT NBR 27000

Aniéle Emily Wiesner 1
Carlize Baumgartner 2
João Rodrigo Eich ³
Helmuth Grossmann Junior 4

RESUMO

Este estudo tem como objetivo realizar uma análise da família da Norma 27000. Estas Normas tratam especificamente sobre Segurança da Informação e visam proteger de ameaças os dados de uma organização, garantindo a continuidade do negócio, minimizando o risco e maximizando o retorno sobre os investimentos e as oportunidades de mercado. Através de uma pesquisa bibliográfica, fundamentada em livros e nas Normas 27001, 27002 e 27005, podemos destacar que é de suma importância, para as empresasproceder a aplicabilidade destas normas, eis que são uma ferramenta estratégica que auxiliam na segurança de suas informações, levando a empresa a prosperar e se consolidar no mercado.

Palavras-chave: Informação – Segurança – Ameaças

INTRODUÇÃO

É notória a preocupação das empresas com as ameaças que podem comprometer a segurança de suas informações. Gerenciar este aspecto tem se tornado a principal prioridade das áreas de tecnologia da informação. As empresas com base no disposto na família da Norma 27000 encontram subsídios para proceder a segurança da informação garantindo o desenvolvimento do negócio.
A família de normas do Sistema de Segurança de Informação (SGSI) segue um esquema de numeração usando a série de números 27000 em sequência, e encontra-se assim subdividida:
Norma ABNT 27000, trata sobre termos e definições;
Norma ABNT 27001, fala sobre os requisitos para que uma organização possa estruturar um SGSI;
A Norma ABNT 27002, é um código de práticas que apoia e suporta a ISO 27001;
Norma ABNT 27003, apresenta um guia de implementação de um SGSI, baseada no PDCA;
A Norma ABNT 27004, apresenta métricas e medições de gestão de segurança da informação (como, o quê e quando medir processos e controles do SGSI);
A norma ABNT 27005, dispõem sobre