Copy and Edit

Gestão de Segurança da Informação

Description

Mind Map on Gestão de Segurança da Informação, created by Leo Duarte on 27/02/2015.
Leo Duarte
Mind Map by Leo Duarte, updated more than 1 year ago
Leo Duarte
Created by Leo Duarte over 11 years ago
32
2
0

Resource summary

Gestão de Segurança da Informação
  1. POSIC
    1. Declara o comprometimento da alta direção
      1. Assegurar
        1. Disponibilidade
          1. Integridade
            1. Confidencialidade
              1. Autenticidade
              2. Bem elaborado tem que ter: (padrão do GSIPR)
                1. Escopo
                  1. Conceitos e Definições
                    1. Referências Legais e Normativas
                      1. Princípios
                        1. Diretrizes Gerais
                          1. Penalidades
                            1. Competências e Responsabilidades
                              1. Atualização
                            2. Conceito
                              1. Dados
                                1. Informação crua, sem muito valor: ex. Dados de cartão de Credito
                                2. Informações
                                  1. Informação válida: Informações de clientes vender pra outra empresa
                                    1. Sensibilidade: LAI Art 24:
                                      1. Reservada = até 5 anos
                                        1. Secreta = até 15 anos
                                          1. Ultrasecreta = até 25 anos
                                      2. Acesso Fisico
                                        1. Acesso Lógico
                                          1. RISCO
                                            1. Diagnóstico
                                              1. Mapear riscos junto gestores e executes
                                                1. Definir Processos
                                                2. Priorização
                                                  1. Quais são os dados mais importantes?
                                                  2. Mitigar
                                                    1. Plano de implementação
                                                  3. ISO 27002
                                                    1. Código prática gestão de segurança
                                                      1. Regras e instrumentos de controle
                                                    2. Marco Civil da Internet
                                                      1. Neutralidade
                                                        1. Você acessa o que quiser
                                                        2. Privacidade
                                                          1. Sua privacidade é garantida
                                                          2. Liberdade de Expressão
                                                            1. Remoção com ordem judicial
                                                          3. Engenharia Social
                                                            1. DLP: Data Loss Prevention
                                                              1. Base identificaa como sensivel, politica de monitoramento
                                                              2. Logs de Auditoria
                                                                1. Criptografia
                                                                  1. Backup e Restaure
                                                                    1. Rotinas bem estabelecidas
                                                                      1. Equipe dedicada
                                                                        1. Acompanhamento diário
                                                                          1. Teste periódico de restaure
                                                                            1. Plano de Investimento
                                                                              1. Copia externa ao local principal
                                                                                1. Reestruturação serviços principais contra-relógio
                                                                                2. Segurança de perímetro
                                                                                  1. Arquitetura segurança e topologia
                                                                                    1. segurança aplicativos
                                                                                      1. redes wifi
                                                                                        1. testes internos e externos de vulnerabilidade
                                                                                        Show full summary Hide full summary

                                                                                        Want to create your own Mind Maps for free with GoConqr? Learn more.

                                                                                        Similar

                                                                                        Browse Library