Por favor, use este identificador para citar o enlazar este ítem: http://hdl.handle.net/11422/3355
Especie: Trabalho de conclusão de especialização
Título : Alcançando a conformidade de normas e leis internacionais através da norma técnica ISO/IEC 27002: uma relação de requisitos fundamentais que atendam às normas e leis de segurança da informação dos diversos setores no cenário mundial
Autor(es)/Inventor(es): Avila, Camila Kawakami
Tutor: Carmo, Luiz Fernando Rust da Costa
Resumen: Com a grande evolução dos recursos tecnológicos e a crescente dependência desses recursos nos processos empresariais, as empresas tornam-se mais vulneráveis a crimes e fraudes digitais. Por esse motivo e por exigência de clientes e parceiros, a necessidade de conformidade normativa, especialmente no departamento de TI aumentou significativamente nos últimos anos. Tal necessidade abrange inúmeros setores, entre eles: financeiro/contábil, público, financeiro de pagamentos com cartões de crédito e sobre cuidados de saúde. Neste trabalho foi realizada uma análise comparativa entre as normas e leis existentes no mercado, tais como as normas do setor financeiro/contábil (Basiléia II, Gramm-Leach-Bliley Act – GLBA, Sarbanes Oxley – SOX), do setor público (Federal Information Security Management Act – FISMA), do setor financeiro de pagamentos com cartões de crédito (Payment Card Industry Data Security Standard – PCI-DSS) e sobre cuidados de saúde (Health Insurance Portability and Accountability Act-HIPAA), ressaltando as exigências comuns entre elas e como essas exigências podem ser implementadas com o auxílio das boas práticas descritas pela ISO 27002. Essa análise gerou um compêndio sobre as mais importantes normas e leis vigentes no mercado informatizado e tem como objetivo auxiliar a equipe de TI a identificar e implementar os requisitos necessários para alcançar a conformidade com mais de um regulamento.
Resumen: As a result of technological resources evolution, as well as its dependency on companies’ lawsuits, companies became more vulnerable to digital crimes and frauds. Due to this fact, in addiction to clients and partners demands, the demand to develop a normative conformity, especially on IT department, increased significantly the last years. It ranges various sectors, including financial/accountantship, public, credit card payments’ financial and health care.A comparative analysis between patterns and existing market laws was developed in this work. Financial/accountantship sector’s standard Basiléia II,Gramm-Leach-Bliley Act – GLBA, Sarbanes Oxley – SOX, public sector’s standard Federal Information Security Management Act – FISMA, credit card payments’ financial sector’s standard Payment Card Industry Data Security Standard - PCI-DSS and health care sector’s standard Health Insurance Portability and Accountability Act – HIPAA were compared with ABNT ISO/IEC 27002, highlighting common demands between them and how these demands could be implemented by assuming good practices described in ISO 27002. This analysis leaded to a compendium about the most important patterns and available laws in the computerized market, and it targets to assist IT team to identify and implement necessary requirements to achieve conformity based on more than one regulation.
Materia: ISO/IEC 27002 (padrão)
Segurança de redes
Segurança de computadores
Materia CNPq: CNPQ::CIENCIAS EXATAS E DA TERRA::CIENCIA DA COMPUTACAO
Programa: Programa de Pós-Graduação em Gerência de Redes de Computadores e Tecnologia Internet
Unidade de producción: Instituto Tércio Pacitti de Aplicações e Pesquisas Computacionais
Editor: Universidade Federal do Rio de Janeiro
Fecha de publicación: 31-mar-2010
País de edición : Brasil
Idioma de publicación: por
Tipo de acceso : Acesso Aberto
Aparece en las colecciones: Gerência de Redes de Computadores e Tecnologia Internet

Ficheros en este ítem:
Fichero Descripción Tamaño Formato  
CAvila.pdf625.16 kBAdobe PDFVisualizar/Abrir


Los ítems de DSpace están protegidos por copyright, con todos los derechos reservados, a menos que se indique lo contrario.