Alexandre,

Talvez a literatura mais completa a este respeito seja a seguinet
norma

BS 7799 BSI (British Standards Institute); North and South America
office: phone 703.437.9000

Esta norma trata de seguranca e usualmente � utilizada para
determinar a estrutura de prote��o e/ou suporte dos ativos de uma
institui��o (pessoas, bens, informa��es e reputa��o), atraves de uma
abordagem integrada, combinando ferramentas f�sicas e controles
l�gicos em uma pol�tica de seguran�a abrangente. A abordagem
recomendada pela maioria dos fornecedores de solucoes � baseada na
norma British Standard 7799 (BS-7799), devido a sua abrang�ncia. A
norma ISO 17799 � baseada nesta primeira.

A BS-7799 � reconhecida como a metodologia de seguran�a da informa��o
mais avan�ada e completa atualmente dispon�vel. A norma � gerida por
um comit� brit�nico. Sua primeira vers�o foi apresentada em 1995,
sendo atualizada em 1999 para refletir avan�os tecnol�gicos tais como
a Internet e o comercio eletr�nico. Uma segunda atualizacao foi
proposta em 2002 e esta em estudos no comite da norma.

A norma apresenta uma extensa lista de controles e estruturas que
podem ser implementadas para melhoria da seguran�a. Ou seja, � uma
poderosa ferramenta para auxiliar na identifica��o dos mecanismos que
podem ser utilizados por institui��es para elimina��o de
vulnerabilidades que possam representar riscos inaceit�veis. Ali�s,
esta abordagem descreve exatamente o principal objetivo da BS-7799:
garantir a continuidade da institui��o.

Para alcan�ar este objetivo, a norma oferece um roteiro para a
elabora��o de um Sistema de Ger�nciamento de Seguran�a da Informa��o,
permitindo que a institui��o saiba quais s�o os riscos com potencial
de dano para a institui��o e como estes riscos est�o sendo tratados.

O resultado desta abordagem indica in�meras solu��es (firewalls,
sistemas de detec��o de intrusos, certificados digitais, sistemas de
controle de acesso, etc.) que podem ser implementadas de forma a
oferecer o m�ximo em seguran�a para a institui��o.

Associados a seguranca, sao tratados e referenciados, tambem em
inumeros outros documentos, parametros e recomendacoes para a
instalacao de infra-estrutura adequada a protecao contra incendios,
condionamento de ar, normas de sinalizacao, etc...

Tambem podem ser encontradas outras referencias, embora nao tao
abrangentes, nos seguintes documentos:

GASSP Generally Accepted System Security Principles sponsored by the
International Information Security Foundation (I2SF)
http://www.auerbach-p�blications.com/white-papers/gassp.pdf

NIST (National Institute of Standards and Technology) Principles and
Practices for Securing IT Systems
http://csrc.nist.gov/p�blications/nistpubs/800-14/800-14.pdf

SysTrustTM Principles and Criteria for Systems Reliability (AICPA),
Version 2.0
http://www.aicpa.org/assurance/systrust/edannoun.htm

Um livro interessante sobre a BS-7799 eh o seguinte:

IT Governance - Data Security & BS 7799/ISO/IEC 17799 - A Manager's
Guide to Information Security

O NIST Handbook e o Canadian Handbook of Information Tech tambem sao
fontes interessantes. O conjunto de normas ISO/IEC complementa sua
necessidade atraves das normas ISO/IEC 13335-1, ISO/IEC 13335-2,
ISO/IEC 13335-3, ISO/IEC 13335-4 GMITS: ISO/IEC 13335-5 GMITS:,
ISO/IEC 14516 e ISO/IEC 15947. Outras normas cuja leitura pode ser
considerada interessante sao:

German IT Baseline Protection Manual;
IETF RFC 2196 Site Security Handbook;
ISO/TR 13569 Banking and Related Financial Services-Information
Security Guidelines;
CEN/ENV 12924 Medical Informations & Security Categorisation and
Protection forv Healthcare systems;
MyMIS Roadmap.

Existem outras normas. Existe tambem um draft da ABNT baseado na BS-
7799, nao me recordo do identificador no momento.

Luiz Maia

Windows: "Where do you want to go tomorrow?"
Linux: "Where do you want to go today?"
FreeBSD: "Are you, guys, comming or what?"


_______________________________________________________________
Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/

Responder a