CursoSI Capitulo II Norma iso iec nbr 27001 e 27002

Segurança dos Sistemas de Informação Norma: ISO/IEC NBR 27001 e ISO/IEC NBR 27002 Prof Mauro Morais de Miranda unileste Norma: ISO/IEC NBR 27001 e ISO/IEC NBR 27002 Gestão da Segurança da Informação •Norma ISO/IEC NBR 27001/27002. •Histórico. •Organismos normalizadores. •Estrutura hierárquica. •Principais documentos (análise de riscos, política de segurança, plano de continuidade de negócios, análise de impacto nos negócios, plano de recuperação de desastres). Norma: ISO/IEC NBR 27001 e ISO/IEC NBR 27002 Histórico •O BSI (British Standard Institute) criou a norma BS 7799, considerada o mais completo padrão para gerenciamento de Segurança da Informação. •Em dezembro de 2000, a Parte 1 da BS 7799 tornou-se norma oficial da ISO sob código ISO/IEC 17799. •Em agosto do ano seguinte, o Brasil adotou essa norma ISO como seu padrão, por meio da ABNT, sob o código NBR ISO/IEC 17799. •A norma ISO é rigorosamente idêntica à norma BS 7799. •A norma brasileira é a tradução literal da norma ISO. Norma: ISO/IEC NBR 27001 e ISO/IEC NBR 27002 Histórico •Em julho de 2005, foi publicado a nova versão da parte 1 da ISO/IEC 17799. •De forma a reunir diversas normas de segurança da informação, a ISO criou a série 27000. •A norma NBR ISO/IEC 27001:2006 é a norma BS 7799-2:2002 revisada e aprimorada, abrangendo o ciclo PDCA (Plan-Do-Check-Act) é a visão de processos que as normas de sistemas gestão. •A norma NBR ISO/IEC 17799 foi alterada para NBR ISO/IEC 27002. Norma: ISO/IEC NBR…

Gestão em Segurança da Informação Segurança da Informação Semestre VI Normas de Segurança: ISO/IEC NBR 27002; Inspirado em materiais de: Prof. Paulo Renato Pizollato – Ufscar / São Carlos Prof. Renato Guimarães – Unicamp / Campinas NBR ISO/IEC 27002 5.Política de segurança da informação 6.Organizando a segurança da informação 7.Gestão de Ativos 8.Segurança em recursos humanos Norma ISO 27002 9.Segurança Física e do Ambiente 10.Gerenciamento de operações e comunicações 11.Controle…

Segurança da Informação Aula 2: ISO 27002 Prof. Roberto Franciscatto Especialização em Gestão de TI – 01/2013 Free Powerpoint Templates Page 1 ISO 27002 • O que é a ISO 27002? • Código de prática para a gestão da segurança da informação • A quem se aplica? • Para quem precisa trabalhar/administrar segurança em uma organização • Deveria ser um código de conduta para qualquer empresa !!! Free Powerpoint Templates Page 2 ISO 27002 • Para que serve uma normatização • Definir regras e…

1 Capítulo 5 – Políticas de segurança da informação (1) Controle: Políticas para a segurança da informação. 5.1.1 - Convém que um conjunto de políticas de segurança da informação seja definido, aprovado pela direção, publicado e comunicado para todos os funcionários e partes externas relevantes. (ABNT, NBR 27002, 2013, p.2) (2) Controle: Análise crítica das políticas de segurança da informação. 5.1.2 - Convém que as políticas de segurança da informação sejam analisadas…

Gestão de Segurança da Informação NORMAS NBR ISO/IEC 27001, 27002 e 27005 @thiagofagury www.fagury.com.br http://groups.yahoo.com/group/timasters sexta-feira, 5 de novembro de 2010 As Normas • NBR ISO/IEC 27001 - Requisitos para implantar um SGSI • NBR ISO/IEC 27002 - Práticas para a gestão de SI • NBR ISO/IEC 27005 - Gestão de riscos de SI • 27004 e 27003 - Gestão de SI (Medição) e Guia de Impl. SGSI • 27006 e 27007 - Requisitos e Diretrizes para auditoria de um SGSI…

construção de normas e planos de segurança passa a ser orientada por uma série de normas desenvolvidas pelo Sistema Internacional de Padronização – ISO/IEC e adotadas, na íntegra, pela Associação Brasileira de Normas Técnicas – ABNT, por exemplo: ••NBR ISO/IEC 27001:2006 – Sistema de gestão de segurança da informação (SGSI); ••NBR ISO/IEC 27002:2005 – Código de prática para a gestão de segurança da informação. Dentre as normas já publicadas, a NBR ISO/IEC 27002: 2005 estabelece…

você se deparou com a ISO 27001 e a ISO 27002, provavelmente notou que a ISO 27002 é muito mais detalhada, muito mais precisa. Então, qual é o propósito da norma ISO 27001? Em primeiro lugar, você não pode obter a certificação ISO 27002 porque ela não é uma norma de gestão. O significa ser uma norma de gestão? Significa que essa norma define como administrar um sistema. No caso da ISO 27001, ela define o sistema de gestão da segurança da informação (SGSI), portanto, a certificação para…

NORMA NBR ISO/IEC 27002 EM MICRO E PEQUENAS EMPRESAS Bruno Bellard Gomes Sistemas de Informação – Centro Universitário Módulo Caraguatatuba – SP – Brasil brunobellard@gmail.com Abstract. This article describes the standard ISO / IEC 27002:2007 - Code of Practice for the Management of Information Security, for the purpose of clarification about this practice, as the information became the most important asset of a company and it was to take better care in their use, storage and…

FACULDADE LOURENÇO FILHO BACHARELADO EM CIÊNCIAS DA COMPUTAÇÃO FRANCISCO MARCELO ALENCAR DE MATOS PROPOSTA DE UM CHECKLIST PARA VERIFICAÇÃO DA SEGURANÇA FÍSICA DE UMA EMPRESA BASEADA NA NORMA ABNT NBR ISO/IEC 27002:2005 FORTALEZA 2010 FRANCISCO MARCELO ALENCAR DE MATOS PROPOSTA DE UM CHECKLIST PARA VERIFICAÇÃO DA SEGURANÇA FÍSICA DE UMA EMPRESA BASEADA NA NORMA ABNT NBR ISO/IEC 27002:2005 Monografia apresentada ao curso de Ciências da Computação da Faculdade…

FACULDADE LOURENÇO FILHO BACHARELADO EM CIÊNCIAS DA COMPUTAÇÃO FRANCISCO MARCELO ALENCAR DE MATOS PROPOSTA DE UM CHECKLIST PARA VERIFICAÇÃO DA SEGURANÇA FÍSICA DE UMA EMPRESA BASEADA NA NORMA ABNT NBR ISO/IEC 27002:2005 FORTALEZA 2010 FRANCISCO MARCELO ALENCAR DE MATOS PROPOSTA DE UM CHECKLIST PARA VERIFICAÇÃO DA SEGURANÇA FÍSICA DE UMA EMPRESA BASEADA NA NORMA ABNT NBR ISO/IEC 27002:2005 Monografia apresentada ao curso de Ciências da Computação da Faculdade Lourenço Filho como…