Use este identificador para citar ou linkar para este item: http://hdl.handle.net/11422/3355
Tipo: Trabalho de conclusão de especialização
Título: Alcançando a conformidade de normas e leis internacionais através da norma técnica ISO/IEC 27002: uma relação de requisitos fundamentais que atendam às normas e leis de segurança da informação dos diversos setores no cenário mundial
Autor(es)/Inventor(es): Avila, Camila Kawakami
Orientador: Carmo, Luiz Fernando Rust da Costa
Resumo: Com a grande evolução dos recursos tecnológicos e a crescente dependência desses recursos nos processos empresariais, as empresas tornam-se mais vulneráveis a crimes e fraudes digitais. Por esse motivo e por exigência de clientes e parceiros, a necessidade de conformidade normativa, especialmente no departamento de TI aumentou significativamente nos últimos anos. Tal necessidade abrange inúmeros setores, entre eles: financeiro/contábil, público, financeiro de pagamentos com cartões de crédito e sobre cuidados de saúde. Neste trabalho foi realizada uma análise comparativa entre as normas e leis existentes no mercado, tais como as normas do setor financeiro/contábil (Basiléia II, Gramm-Leach-Bliley Act – GLBA, Sarbanes Oxley – SOX), do setor público (Federal Information Security Management Act – FISMA), do setor financeiro de pagamentos com cartões de crédito (Payment Card Industry Data Security Standard – PCI-DSS) e sobre cuidados de saúde (Health Insurance Portability and Accountability Act-HIPAA), ressaltando as exigências comuns entre elas e como essas exigências podem ser implementadas com o auxílio das boas práticas descritas pela ISO 27002. Essa análise gerou um compêndio sobre as mais importantes normas e leis vigentes no mercado informatizado e tem como objetivo auxiliar a equipe de TI a identificar e implementar os requisitos necessários para alcançar a conformidade com mais de um regulamento.
Resumo : As a result of technological resources evolution, as well as its dependency on companies’ lawsuits, companies became more vulnerable to digital crimes and frauds. Due to this fact, in addiction to clients and partners demands, the demand to develop a normative conformity, especially on IT department, increased significantly the last years. It ranges various sectors, including financial/accountantship, public, credit card payments’ financial and health care.A comparative analysis between patterns and existing market laws was developed in this work. Financial/accountantship sector’s standard Basiléia II,Gramm-Leach-Bliley Act – GLBA, Sarbanes Oxley – SOX, public sector’s standard Federal Information Security Management Act – FISMA, credit card payments’ financial sector’s standard Payment Card Industry Data Security Standard - PCI-DSS and health care sector’s standard Health Insurance Portability and Accountability Act – HIPAA were compared with ABNT ISO/IEC 27002, highlighting common demands between them and how these demands could be implemented by assuming good practices described in ISO 27002. This analysis leaded to a compendium about the most important patterns and available laws in the computerized market, and it targets to assist IT team to identify and implement necessary requirements to achieve conformity based on more than one regulation.
Palavras-chave: ISO/IEC 27002 (padrão)
Segurança de redes
Segurança de computadores
Assunto CNPq: CNPQ::CIENCIAS EXATAS E DA TERRA::CIENCIA DA COMPUTACAO
Programa: Programa de Pós-Graduação em Gerência de Redes de Computadores e Tecnologia Internet
Departamento: Instituto Tércio Pacitti de Aplicações e Pesquisas Computacionais
Editor: Universidade Federal do Rio de Janeiro
Data de publicação: 31-Mar-2010
País de publicação: Brasil
Idioma da publicação: por
Tipo de acesso: Acesso Aberto
URI: http://hdl.handle.net/11422/3355
Aparece nas coleções:Gerência de Redes de Computadores e Tecnologia Internet

Arquivos associados a este item:
Arquivo Descrição TamanhoFormato 
CAvila.pdf625,16 kBAdobe PDFVisualizar/Abrir


Os itens no repositório estão protegidos por copyright, com todos os direitos reservados, salvo quando é indicado o contrário.