Políticas de segurança da informação

Políticas de Segurança da Informação......Page 3
Sumário......Page 7
A metodologia da ESR......Page 11
Convenções utilizadas neste livro......Page 12
Comentários e perguntas......Page 13
Sobre o autor......Page 14
A informação......Page 15
Integridade......Page 17
Exercício de fixação  – Confidencialidade, integridade, disponibilidade, legalidade, autenticidade e auditabilidade......Page 18
Flexibilidade operacional......Page 20
Exercício de fixação – Dimensões de segurança......Page 21
Dimensão Política de Segurança da Informação......Page 22
Política de segurança da informação como elemento de estruturas teóricas......Page 23
Controles de Segurança da Informação – NBR ISO/IEC 27002:2013......Page 24
Política de segurança da informação......Page 49
Elementos da arquitetura da política de segurança da informação......Page 53
Exercício de fixação – Arquitetura para a Política Segurança Informação......Page 56
Exercício de fixação – Elaboração de política......Page 59
Exercício de fixação – Projeto de política......Page 64
3. Diretriz ou Política Principal, Política-Norma Dimensão Acesso Lógico e Política-Norma Dimensão Ambiente Físico......Page 65
Regras......Page 66
Documento diretriz ou documento da política principal......Page 67
Exemplo prático de diretriz ou política principal......Page 68
Exercícios de fixação – Política Principal......Page 71
Exercício de fixação – Processo de Segurança da Informação......Page 72
Exercício de fixação – Processo Segurança da Informação......Page 73
Exercício de fixação – Processo de Segurança da Informação......Page 77
Introdução......Page 83
Documento política-norma de correio eletrônico......Page 84
Exercício de fixação – Correio eletrônico......Page 88
Documento Política-Norma de Uso da Internet......Page 89
Exercício de fixação – Uso da internet......Page 93
Documento Política-Norma Equipamentos de Tecnologia da Informação –recurso computacional......Page 94
Documento Política-Norma da Dimensão Classificação da Informação......Page 97
Exemplo prático de Política-Norma da Dimensão Classificação da Informação......Page 99
Exercícios de fixação – Classificação da Informação, Desenvolvimento-Aquisição Aplicativos, Planode Continuidade, Cópias de Segurança e Gestão de Riscos......Page 105
Documento política-norma da dimensão desenvolvimento/aquisição desistemas aplicativos......Page 106
Exemplo prático de Política-Norma da Dimensão Desenvolvimento/Aquisição de Sistemas Aplicativos......Page 107
Exercício de fixação – Desenvolvimento-Aquisição de Sistemas Aplicativos......Page 109
Documento Política-Norma da Dimensão Plano de Continuidade......Page 110
Documento Política-Norma da Dimensão Cópias de Segurança......Page 112
Exemplo prático de Política-Norma da Dimensão Cópias de Segurança......Page 113
Dimensão conscientização e treinamento do usuário: introdução......Page 117
Planejamento para o treinamento......Page 118
Documento Política-Norma da Dimensão Conscientização e Treinamentodo Usuário......Page 121
Exemplo prático de Política-Norma da Dimensão Conscientização e Treinamentodo Usuário......Page 122
Exercício de fixação – Conscientização e treinamento do usuário......Page 123
Bibliografia......Page 127