17799

Cópia não autorizada

NORMA BRASILEIRA

ABNT NBR ISO/IEC 17799
Segunda edição 31.08.2005 Válida a partir de 30.09.2005

Tecnologia da informação — Técnicas de segurança — Código de prática para a gestão da segurança da informação
Information technology – Security technical – Code of pratice for information security management

Palavras-chave: Tecnologia da informação. Segurança. Descriptors: Information technology. Security. ICS 35.040

Número de referência ABNT NBR ISO/IEC 17799:2005 120 páginas

©ABNT 2005

Cópia não autorizada

ABNT NBR ISO/IEC 17799:2005

© ABNT 2005 Todos os direitos reservados. A menos que especificado de outro modo, nenhuma parte desta publicação pode ser reproduzida ou por qualquer meio, eletrônico ou mecânico, incluindo fotocópia e microfilme, sem permissão por escrito pela ABNT. Sede da ABNT Av.Treze de Maio, 13 - 28º andar 20031-901 - Rio de Janeiro - RJ Tel.: + 55 21 3974-2300 Fax: + 55 21 2220-1762 [e-mail] www.abnt.org.br Impresso no Brasil

ii

©ABNT 2005 - Todos os direitos reservados

Cópia não autorizada

ABNT NBR ISO/IEC 17799:2005

Sumário

Página

Prefácio Nacional......................................................................................................................................................vii 0 0.1 0.2 0.3 0.4 0.5 0.6 0.7 0.8 1 2 3 3.1 3.2 4 4.1 4.2 5 5.1 5.1.1 5.1.2 6 6.1 6.1.1 6.1.2 6.1.3 6.1.4 6.1.5 6.1.6 6.1.7 6.1.8 6.2 6.2.1 6.2.2 6.2.3 7 7.1 7.1.1 7.1.2 7.1.3 7.2 7.2.1 7.2.2 8 8.1 8.1.1 8.1.2 8.1.3 Introdução......................................................................................................................................................ix O que é segurança da informação?............................................................................................................ix Por que a segurança da informação é necessária?..................................................................................ix Como estabelecer requisitos