ISO / IEC 27002

ANÁLISE DA NBR 27002 NAS ORGANIZAÇÕES

Sumário
Sumário 3
1.Introdução 5
2. O que é a ABNT NBR ISO 27002 5
3.Estrutura da ISO 27002 8
4.Principais categorias de segurança de informação da ANBR ISO/ IEC 27002 9
RESUMO DAS SEÇÕES DE CONTROLE 10
5. Política de Segurança da Informação 10
5.1. Política de segurança da informação 10
6. Organizando a segurança da informação 12
6.1 Infraestrutura da Segurança da Informação 12
6.2 Partes Externas 13
7. Gestão de Ativos 15
7.1. Responsabilidade pelos ativos 15
7.2. Classificação da informação 16
8. Segurança em RH 17
8.1. Antes da Contratação 17
8.2. Durante a Contratação 18
8.3. Encerramento ou mudança da contratação 18
9. Segurança Física e do Ambiente 19
9.1. Áreas seguras 20
9.2. Seguranças de equipamentos 20
10. Gerenciamento das Operações e Comunicações 22
10.1. Procedimento e responsabilidades operacionais 22
10.2. Gerenciamento de serviços terceirizados 22
10.3. Planejamento e aceitação dos sistemas 23
10.4. Proteção contra códigos maliciosos e códigos móveis 23
10.5. Cópias de segurança 24
10.6. Gerenciamento de segurança em redes 24
10.7. Manuseios de mídias 24
10.8. Troca de informações 25
10.9. Serviços de comércio eletrônico 26
10.10. Monitoramento 26
11 Controle de Acesso 27
11.1. Requisitos de negócio para controle de acesso 27
11.2. Gerenciamento de acesso do usuário 28
11.3. Responsabilidades dos usuários