Analise de risco de segurança da informação

A Análise: A análise de risco consiste em um processo de identificação e avaliação dos fatores de risco presentes e de forma antecipada no ambiente organizacional, possibilitando uma visão do impacto negativo causado aos negócios. Através da aplicação deste processo, é possível determinar as prioridades de ação em função do risco identificado, para que seja atingido o nível de segurança desejado pela organização. Proporciona também informações para que se possa identificar o tamanho e o tipo de investimento necessário de forma antecipada aos impactos na organização causados pela perda ou indisponibilidade dos recursos fundamentais para o negócio. Sem um processo como este não são possíveis identificar a origem das vulnerabilidades, nem visualizar os riscos. Fazem parte de uma Análise de Risco: -Processos de Negócio: Identificar junto aos gestores e colaboradores os Processos de Negócio existentes na Empresa. -Ativos: Identificar os ativos que serão considerados na Análise de Risco: Pessoas, Infraestrutura, Aplicações, Tecnologia e informações. -Vulnerabilidades: Identificar as vulnerabilidades existentes nos ativos que possam causar indisponibilidade dos serviços ou serem utilizadas para roubo das suas informações. -Ameaças: Identificar os agentes que podem vir a ameaçar a Empresa. -Impacto: Tendo identificado as vulnerabilidades e ameaças, identificamos o impacto que estes podem causar na Empresa. Como roubo de informação, paralisação de…

COMPUTADORES. Função principal da Área 2 ATENDIMENTO E SUPORTE AO CLIENTE – HELP DESK Função principal da Área 3 RECEBIMENTO E PAGAMENTO DE CONTAS 4) Definir 01 processo de negócio de cada uma das áreas (por exemplo, o processo de atendimento de informática onde primeiro tem que haver o chamado, depois o cadastro da solicitação depois o atendimento, depois o encerramento do chamado ou não e o retorno da pesquisa de satisfação) Descrição do Processo 1 da Área 1 Nome…

NIVERSIDADE DE BRASÍLIA - UNB DEPARTAMENTO DE CIÊNCIAS DA COMPUTAÇÃO ANÁLISE/AVALIAÇÃO DE RISCOS DE SEGURANÇA DA INFORMAÇÃO PARA A ADMINISTRAÇÃO PÚBLICA FEDERAL: UM ENFOQUE DE ALTO NÍVEL BASEADO NA ISO/IEC 27005 PEDRO JORGE SUCENA SILVA MONOGRAFIA DE C ONCLUSÃO DO CURSO DE ESPECIALIZAÇÃO EM C IÊNCIAS DA C OMPUTAÇÃO: GESTÃO DA SEGURANÇA DA INFORMAÇÃO E COMUNICAÇÕES Orientador: Prof. Dr. Jorge Henrique Cabral Fernandes II Brasília, 29 de maio de 2009.…

NBR ISO/IEC 17799 Trabalho apresentado á Faculdade de Redes de Computadores da Universidade de Cuiabá, para avaliação na matéria de Segurança de Informações Docente: Jeronimo Bezerra Cuiabá 2013/9 SUMÁRIO Introdução...................................................................................................04 01 - Analisando/avaliando os riscos de segurança da informação...................................07 01-1 Seleção de…

Sistemas de Informação Segurança e Auditoria de Sistemas 6° Período Prof. Esp. Flamaryon Guerin Engenheiro em Telecomunicações flamaryon@unitri.edu.br Dados da Disciplina Objetivos: propiciar ao aluno o conhecimento e a vivência nas melhores práticas de Segurança da Informação. Bibliografia: Hare, C., Hansche, S., Berti, J., Official (ISC)2 Guide to The CISSP Exam, CRC Press, 2004. Stallings, W., Cryptography and Network Security: Principles and Practice, Prentice-Hall, 2002.…

Gestão de Segurança da Informação NORMAS NBR ISO/IEC 27001, 27002 e 27005 @thiagofagury www.fagury.com.br http://groups.yahoo.com/group/timasters sexta-feira, 5 de novembro de 2010 As Normas • NBR ISO/IEC 27001 - Requisitos para implantar um SGSI • NBR ISO/IEC 27002 - Práticas para a gestão de SI • NBR ISO/IEC 27005 - Gestão de riscos de SI • 27004 e 27003 - Gestão de SI (Medição) e Guia de Impl. SGSI • 27006 e 27007 - Requisitos e Diretrizes para auditoria de um SGSI…

Silvio José da Silva (45081076) Procedimentos da Normal ISO-IEC-27001 Relatório apresentado como requisito parcial para obtenção do título do curso superior de Tecnologia em Redes de Computadores. Sob orientação do Professor. Mário César Pintaudi Peixoto Cidade – MG 2010 RESUMO ISO/IEC 27001 é um padrão para sistema de gestão da segurança da informação (ISMS - Information Security Management System) publicado em outubro de 2005 pelo International Organization for…

SANDRA RESUMO DOS ITENS 4, 5 e 6, DA NORMA 27002. Item 4. Análise/Avaliação e tratamento de riscos a – Analisando/avaliando os riscos de segurança da informação. Risco - Combinação da Probabilidade de um evento e de suas consequências. Análise de Riscos - Uso sistemático de Informações de para identificar fontes e estimar o risco. Avaliação de Riscos - Processo de comparar o Risco Estimado com critérios de Risco pré-definidos de para determinar a importância do Risco.…

GERENCIAMENTO DE SEGURANÇA seu nome aqui OUTUBRO/ 2014 Índice 1 Introdução Hoje as organizações estão convencidas de que a informação é um ativo de grande valor. Desta forma, a crescente preocupação pela proteção desses ativos vem sendo cada dia maior, haja vista o aparecimento de novas ameaças, sejam elas tecnológicas ou humanas têm sido mais freqüentes, necessitando que novas ações sejam tomadas para mitigar os riscos…

NORMA BRASILEIRA ABNT NBR ISO/IEC 27001 Primeira edição 31.03.2006 Válida a partir de 30.04.2006 Tecnologia da informação — Técnicas de segurança — Sistemas de gestão de segurança da informação — Requisitos Information technology — Security techniques — Information security management systems — Requirements Palavras-chave: Tecnologia da informação. Segurança. Descriptors: Information technology. Security. ICS 35.040 Número de referência ABNT…