Analise do sistema ACESSO com base nas normas ABNT NBR ISO/IEC 27001 e 27002

摘要

Os controles de acesso, fisicos ou logicos, tem como objetivo proteger os recursos computacionais contra perdas, danos, modificacoes ou divulgacao nao autorizada de informacoes. Os orgaos da Administracao Publica Federal possuem um grande conjunto de sistemas de informacao internos e, dentre estes, varios possuem um controle de acesso logico proprio, mas que nao foram analisados quanto a conformidade com a politica de seguranca da informacao do orgao e as recomendacoes para controle de acessos definidas pelas normas tecnicas de seguranca da informacao da Associacao Brasileira de Normas Tecnicas (ABNT). As normas ABNT NBR ISO/IEC 27001 e 27002 sao utilizadas e reconhecidas mundialmente como as melhores praticas para o gerenciamento da seguranca da informacao. Neste trabalho foi realizada uma analise do Sistema de Controle de Acesso as Aplicacoes de um orgao da Administracao Publica Federal (ACESSO), tendo como referencia os controles de acesso recomendados nas normas de seguranca da informacao da ABNT NBR ISO/IEC 27001 e 27002.