Slides_Seguranca_de_Sistemas_de_Informacao_Normas_ISO

Prévia do material em texto

24
1
Prof. Me. Luis Gonzaga de Paulo
Segurança de Sistemas de 
Informação
Aula ao Vivo 1
24
2
NORMAS ISO
24
3
15.408 – Segurança no 
Desenvolvimento de Software
16.167 – Classificação da 
Informação
22.301 – Continuidade de 
negócios
27.000 – Tecnologia da 
Informação
Normas ISO
24
4
ISO 15.408
Segurança no 
Desenvolvimento de Software
24
5
Segurança em Desenvolvimento 
de Software:
Ambiente de desenvolvimento
Aplicação desenvolvida
Garantia de segurança
ISO 15.408
24
6
Abrangência:
Ambiente e estratégias
Proteção dos dados
Auditoria
Autenticação
Criptografia
Rejeição & canais seguros
24
7
Abrangência:
Autoproteção
Gerenciamento de segurança
Uso dos recursos
Garantia da segurança
Testes de segurança
Análise de Vulnerabilidades
24
8
16.167 – Classificação da 
Informação
24
9
Segurança da Informação –
Diretrizes para:
Classificação
Rotulação
Tratamento
16.167
24
10
22.301 – Continuidade de 
negócios
24
11
Sistema de Gestão da 
Continuidade dos Negócios
Requisitos
ISO 22.301
24
12
Gestão da Continuidade dos 
Negócios
O modelo PDCA
Escopo do sistema
Análise de impacto
Avaliação de riscos
ISO 22.301
24
13
27.000 – Tecnologia da 
Informação
24
14
ISO 27.001
Sistema de Gestão da 
Segurança da Informação
Controles e objetivos dos 
controles
ISO 27.000
24
15
ISO 27.002
Técnicas de Segurança
Código de Prática para 
controles de segurança da 
informação
ISO 27.000
24
16
ISO 27.002
5. Políticas
6. Organização
7. Recursos humanos
8. Ativos
9. Controle de Acesso
10.Segurança física e do ambiente
ISO 27.000
24
17
ISO 27.002
11.Segurança nas operações
12.Segurança nas comunicações
13.Aquisição, desenvolvimento e 
manutenção de sistemas
14.Supply Chain
15.Gestão de incidentes
16.Gestão da Continuidade dos Negócios
17.Conformidade
ISO 27.000
24
18
ISO 27.003
Técnicas de Segurança
Diretrizes para a implantação 
de um sistema de gestão da 
segurança da informação
ISO 27.000
24
19
ISO 27.004
Técnicas de Segurança
Gestão da segurança da 
informação - Métricas
ISO 27.000
24
20
ISO 27.005
Técnicas de Segurança
Gestão de riscos da segurança 
da informação
ISO 27.000
24
21
ISO 27.007
Diretrizes para auditoria de 
sistemas de gestão da 
segurança da informação
ISO 27.000
24
22
ISO 27.037
Tecnologia da Informação
Técnicas de Segurança
Diretrizes para identificação, 
coleta, aquisição e preservação 
de evidência digital
ISO 27.000
24
23
Referências
24
24
ABNT. Coletânea de Normas 
Técnicas – Segurança da 
Informação. Rio de Janeiro: 
ABNT, 2014
ALBUQUERQUE, R. Segurança no 
desenvolvimento de software: 
como garantir a segurança do 
sistema para seu cliente usando 
a ISO/IEC 15.408. Rio de 
Janeiro: Campus, 2002.