redes
Superior em Tecnologia em Redes de Computadores
Procedimentos da Normal ISO-IEC-27001
Cidade – MG
2013
Eder Basso Lopes Mariano(45082031)
Luzmar de Souza Rodrigues (10008080)
Maicon Cesar Abreu Gomes Correia (45092003)
Silvio José da Silva (45081076)
Procedimentos da Normal ISO-IEC-27001
Relatório apresentado como requisito parcial para obtenção do título do curso superior de Tecnologia em Redes de Computadores.
Sob orientação do Professor. Mário César Pintaudi
Peixoto
Cidade – MG
2010
RESUMO
ISO/IEC 27001 é um padrão para sistema de gestão da segurança da informação (ISMS - Information Security Management System) publicado em outubro de 2005 pelo International Organization for
Standardization e pelo International Electrotechnical Commision.
Seu nome completo é ISO/IEC 27001:2005 - Tecnologia da informação - técnicas de segurança - sistemas de gerência da segurança da informação - requisitos mais conhecido como ISO
270011 .
Esta norma foi elaborada para prover um modelo para estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar um Sistema de Gestão de Segurança da Informação
(SGSI). A adoção de um SGSI deve ser uma decisão estratégica para uma organização. A especificação e implementação do SGSI de uma organização são influenciadas pelas suas necessidades e objetivos, exigências de segurança, os processos empregados e o tamanho e estrutura da organização.
SUMÁRIO
0 INTRODUÇÃO ..........................................................................................................................1
0.1 GERAL....................................................................................................................................2
1 OBJETIVOS...............................................................................................................................2
1.1