Norma iso 17999

IMPACTO NA IMPLEMENTAÇÃO DA NORMA NBR ISO/IEC 17799 PARA A GESTÃO DA SEGURANÇA DA INFORMAÇÃO EM COLÉGIOS: UM ESTUDO DE CASO
Thiago André Baldissera (UFSM) [e-mail] Raul Ceretta Nunes (UFSM) [e-mail]

Em um mundo globalizado, competitivo, e com crescentes avanços na área de tecnologia das comunicações e informática, as informações encontram-se presentes em todas as áreas e setores de uma organização. Assim, para as organizações, a informmação passou a ser um dos principais ativos envolvidos no sucesso do negócio, necessitando ser protegida a sua confidencialidade, integridade e disponibilidade. O presente artigo apresenta um estudo sobre a Gestão da Segurança da Informação para as informações digitalizadas de colégios, destacando os aspectos mais relevantes e o impacto para a organização, por ocasião da implementação de controles de segurança baseados na Norma NBR ISO/IEC 17799 na gestão da segurança de informações alicerçadas em recursos de Tecnologia da Informação (TI) de colégios. Palavras-chaves: Segurança da Informação, Política de Segurança da Informação e NBR ISO/IEC 17799

8 Y G E q Gr@ 8ri P i 8 Sr8v C X u S a ` GC D 8r E 8C q S i S D h E Y Q P d S a ` P Y C X G 8 U S Q 8 P H E C 8 @ 8 FAF hEY FAtsAtyBARptyxwS FeFAbc¥Fcts@ R¥FFApFFS Ag FfBeFcbBFVS FIRWVTRBFIG FD ABA97 4 ) 6 5 " 4 0 3 # " 1 0 ) ( % # & % # # !  ¨ ¤   ¨    ¨   ¨ ¦ ¤¤ ¢ £'''¡$'2) £©'©$" £ ¡£¡©§¥¡£¡
Foz do Iguaçu, PR, Brasil, 09 a 11 de outubro de 2007

1. Introdução Até poucos anos atrás, a questão de segurança da informação em tecnologia da informação em organizações estava intimamente ligada somente à confidencialidade de seus dados guardados em servidores e poucas pessoas tinham acesso a estas informações. Porém, com o grande avanço tecnológico, particularmente nas comunicações e redes de computadores, é cada vez menor a diferença entre coleta, transporte, armazenamento e processamento das informações (TANEMBAUM, 1997). Hoje