PSI - Política de Segurança da Informação

Técnicas para desenvolver uma PSI
1. Linguagem simples, sem termos técnicos ou jargões
  1. Técnicas e métodos para execução de atividades
    1. Pessoas para contato
      1. Abrangência política
        Monitoramento e compliance
Características da PSI
1. Ser Verdadeira
  1. Ser complementada com a disponibilidade de recursos
    1. Ser válida para todos
      1. Ser simples
        Comprometimento da alta direção
Tipos de PSI
1. Regulatória
  1. Local
Vantagens
1. Assegura o cumprimento dos procedimentos, normas e padrões
  1. Proporciona conforto a organização na execução de suas atividades
    1. Consultiva
      1. Sugere a realização de ações
2. Desvantagens
  1. Aumento da probabilidade de omissão de informação importante
    1. Informativa
      1. Possui caráter apenas informativo
Benefícios da implementação da PSI
1. Curto prazo
  1. Formalização de documentação dos procedimentos adotados
    1. Implementação de novos procedimentos e controles
      1. Prevenção de acessos não autorizados
        Maior segurança no negócio
2. Médio prazo
  1. Padronização dos procedimentos
    1. Adaptação segura de novos processos de negócios
      1. Qualificação e quantificação do sistema de resposta a incidentes
        Conformidade com os padrões de segurança
3. Longo prazo
  1. Retorno de investimento devido a redução de problemas
    1. Consolidação de imagem institucional
Normas para segurança da informação
1. ISO/IEC 27001
  1. ISO/IEC 27002
    1. NBR ABNT 27001 e 27002 (traduções)
    2. Escopo do SGSI
      1. Política e objetivos de segurança da informação
        Metodologia de avaliação de riscos
        Declaração de aplicabilidade
        Plano de tratamento de riscos
        Relatório de avaliação de riscos
        Definição das funções e responsabilidade de segurança
        Inventário de ativos
        Uso aceitável dos ativos
        Política de controle de acesso
        Procedimentos operacionais para a gestão de TI
        Princípios de engenharia de sistemas seguros
        Registros de treinamentos, conhecimentos, experiência e qualificação
        Resultados de monitoramento e medição
        Programa de auditoria interna
        Resultados de auditoria interna
        Resultados da revisão de gestão
        Resultados de ações corretivas
        Registro de atividades de usuários
  2. Política de segurança
    1. Organizando a segurança da informação
      1. Gestaõ de ativos
        Segurança de RH
        Segurança física e do ambiente
        Gerenciamento de operações e comunicações
        Controle de acesso
        Aquisição, desenvolvimento e manutenção de sistemas de informação
        Gestão de incidentes de SI
        Gestão da continuidade dos negócios
        Compatibilidade

Siguiente

PSI - Política de Segurança da Informação

Descripción

Resumen del Recurso

Similar

	Creado por Raoni Carvalho hace alrededor de 9 años