Disciplina: 1227023 - GESTÃO DA SEGURANÇA E INFRAESTRUTURA DE TI
Créditos: 0
Departamento: DEPTO DE CIENCIA DA COMPUTACAO /ICE
Plano de Ensino
Ementa
Segurança da informação corporativa. O Acordo de Basiléia e a Lei Sarbanes-Oxley. Especificação normativa ISO 27.001 e 27.002 para segurança da informação. Conceitos de segurança em redes. Segurança em aplicações: ameaças, riscos, vulnerabilidades, falha e desastres. Ativos críticos de TI. Análise de risco e grau de exposição a falha e desastre. Normativa ISO 15.408. Estruturação de data centers. Norma técnica TIA 942.
Objetivos:
Capacitar o Aluno no estudo dos princípios da segurança da informação em ambientes colaborativos (com elevadas probabilidades de vulnerabilidades) e planejamento prático de gestão de segurança para cenários de implementação reais, com base nas normas da área. Também tratar da infra-estrutura de Datacenters, contemplando as principais normas do mercado.
Conteúdo
1. Princípios e elementos da Segurança da Informação em redes de computadores
2. Os riscos existentes e a necessidade de segurança
3. Políticas de segurança, padrões e normas
Princípios de disponibilidade, utilização, integridade, autenticidade e confidencialidade
NBR 27001 e 27002
4. Infraestrutura para Datacenters
normas de infraestrutura TIA 692
5. Atividade prática de análise e planejamento de um modelo de segurança para um cenário cooperativo
Discussão acerca do ambiente cooperativo
Identificação de necessidades e dificuldades
Bibliografia
Andrew S. Tanenbaum. Redes De Computadores. Editora Campus, 2003
Bibliografia(continuação)
Não informado
Bibliografia complementar
Não informado
