Segurança Da Informação Análise De Riscos

- Ciclo de Vida da InformaçãoMANUSEIO: momento e local em que a informação é criada e manipulada. ARMAZENAMENTO: momento em que a informação é guardada.TRANSPORTE: quando a informação deixa o seu local original; é transmitida.DESCARTE: quando a informação é completamente eliminada. 7 - CIDAL: os Pilares da Segurança da Informação CONFIDENCIALIDADE.INTEGRIDADE.DISPONIBILIDADE.AUTENTICIDADE LEGALIDADE Confidencialidade: a informação só deve estar acessível a pessoas autorizadas.…

POLITICAS DE SEGURANÇA SEGURANÇA DA INFORMAÇÃO Prof. Alexandre Murakami 1 1 Qual a abrangência da GSI? • Dois aspectos devem ser considerados como parâmetros “de entrada” para a definição do escopo da GSI 1. Análise da organização 2. Identificação dos ativos Fonte: ISO ABNT 27005 Escopo da GSI 1. Análise da organização: o entendimento completo da organização permite – Orientar as atividades de segurança – Definir os critérios (limites, orientações, políticas) que vão ser…

S N Política de segurança Política de segurança da informação 1.1.1 3.1.1 1.1.2 3.1.2 Documento da política Se existe alguma política de segurança da informação, que de segurança da seja aprovado pela direção, publicado e comunicado, de informação forma adequada, para todos os funcionários. Se esta expressa as preocupações da direção e estabelece as linhas-mestras para a gestão da segurança da informação. Análise crítica e Se a política de segurança tem um gestor que…

Política de segurança Política de segurança da informação Questão de auditoria 1.1.1 3.1.1 1.1.2 3.1.2 Documento da política Se existe alguma política de segurança da informação, que de segurança da seja aprovado pela direção, publicado e comunicado, de informação forma adequada, para todos os funcionários. Se esta expressa as preocupações da direção e estabelece as linhas-mestras para a gestão da segurança da informação. Análise crítica e Se a política de…

Unidade de Aprendizagem: Segurança da Informação Curso: Gestão da Tecnologia da Informação Professor: LUIZ OTÁVIO BOTELHO LENTO Nome do aluno: Vinícius da Silva Hoerlle Data: 21/03/2015 Orientações: Procure o professor sempre que tiver dúvidas. Entregue a atividade no prazo estipulado. Esta atividade é obrigatória e fará parte da sua média final. Encaminhe a atividade via Espaço UnisulVirtual de Aprendizagem (EVA). 1- Sabe-se que cada barreira disposta em um sistema de segurança…

09/10/2012 Segurança da Informação Segurança da Informação Segurança é importante ? Qual o nosso nível de dependência? Quanto tempo podemos ficar sem nossos dados? Quanto tempo cada sistema pode ficar parado ? Qual o nosso nível de sensibilidade? Pode ser útil para o seu concorrente? Pode ficar publicamente disponível? Qual o valor da sua reputação? (intangível) Haverá dano em casos de modificações ou interrupções? Quem pode se interessar por tudo isso? (o impacto) Agente…

Aluno: Ricardo Pacheco ANÁLISE DE RISCOS EM SEGURANÇA DA INFORMAÇÃO RISK ANALISE FOR INFORMATION SECURITY RESUMO Um dos pontos mais importantes do planejamento de um sistema de segurança de ativos de informação é a fase de análise de risco. Esta consiste em avaliações criticas das ameaças e vulnerabilidades que podem afetar um sistema. Neste documento serão apresentados os principais pontos da fase de análise de riscos em um projeto de segurança, e como os pontos a serem…

Especialização em Análise de Sistemas Ênfase em Arquitetura Cliente-Servidor Gerenciamento da Segurança de Informação em Redes de Computadores e a Aplicação da Norma ISO/IEC 17799:2001 Luciano Eduardo Caciato Monografia desenvolvida sob orientação do Professor Mestre Cristiano Roque Roland Portella, apresentada ao Centro de Ciências Exatas, Ambientais e de Tecnologias da Pontifícia Universidade Católica de Campinas como requisito para obtenção do título de Especialista em…

1a Questão (Ref.: 201301779912) Pontos: 0,0 / 1,5 Um Analista de segurança deverá ter familiaridade com as ferramentas, técnicas, estratégias e metodologias de ataques conhecidos para que possa desta forma contribuir com a definição correta de quais contramedidas deverão ser adotadas pela organização. Descreva os cinco passos utilizados pelos atacantes para realizar um ataque: Resposta: Os ataques são realizados a partir de uma vulnerabilidade, onde os atacantes se aproveitam e…

Segurança é um termo que transmite conforto e tranquilidade a quem desfruta de seu estado. O produto segurança é difícil de ser obtido quando se fala em segurança de informações, dispostas na forma física (em papel), eletrônica (nos meios de transmissão ou de armazenamento) e nas pessoas. Buscar uma segurança absoluta é o objetivo maior. Entretanto, implica em controlar todas as variáveis que integram esse universo, tornando isto praticamente impossível. Os caminhos que possibilitam…