Gestão de Segurança da Informação

POSIC
1. Declara o comprometimento da alta direção
2. Assegurar
  1. Disponibilidade
  2. Integridade
  3. Confidencialidade
  4. Autenticidade
3. Bem elaborado tem que ter: (padrão do GSIPR)
  1. Escopo
  2. Conceitos e Definições
  3. Referências Legais e Normativas
  4. Princípios
  5. Diretrizes Gerais
  6. Penalidades
  7. Competências e Responsabilidades
  8. Atualização
Conceito
1. Dados
  1. Informação crua, sem muito valor: ex. Dados de cartão de Credito
2. Informações
  1. Informação válida: Informações de clientes vender pra outra empresa
  2. Sensibilidade: LAI Art 24:
    1. Reservada = até 5 anos
    2. Secreta = até 15 anos
    3. Ultrasecreta = até 25 anos
Acesso Fisico
Acesso Lógico
RISCO
1. Diagnóstico
  1. Mapear riscos junto gestores e executes
  2. Definir Processos
2. Priorização
  1. Quais são os dados mais importantes?
3. Mitigar
  1. Plano de implementação
ISO 27002
1. Código prática gestão de segurança
  1. Regras e instrumentos de controle
Marco Civil da Internet
1. Neutralidade
  1. Você acessa o que quiser
2. Privacidade
  1. Sua privacidade é garantida
3. Liberdade de Expressão
  1. Remoção com ordem judicial
Engenharia Social
DLP: Data Loss Prevention
1. Base identificaa como sensivel, politica de monitoramento
Logs de Auditoria
Criptografia
Backup e Restaure
1. Rotinas bem estabelecidas
2. Equipe dedicada
3. Acompanhamento diário
4. Teste periódico de restaure
5. Plano de Investimento
6. Copia externa ao local principal
7. Reestruturação serviços principais contra-relógio
Segurança de perímetro
1. Arquitetura segurança e topologia
2. segurança aplicativos
3. redes wifi
4. testes internos e externos de vulnerabilidade

Next up

Gestão de Segurança da Informação

Description

Resource summary

Similar

	Created by Leo Duarte almost 9 years ago