Uma metodologia para implanta??o de um Sistema de Gest?o de Seguran?a da Informa??o

摘要

Este artigo apresenta uma proposta de metodologia para a implanta??o de um Sistema de Gest?o da Seguran?a da Informa??o (SGSI). A metodologia é baseada nos principais padr?es e normas de seguran?a, definindo um conjunto de diretrizes a serem observadas para garantir a seguran?a de um ambiente computacional ligado em rede. O processo de implanta??o do SGSI resulta na padroniza??o e documenta??o dos procedimentos, ferramentas e técnicas utilizadas, além da cria??o de indicadores, registros e da defini??o de um processo educacional de conscientiza??o da organiza??o e de seus parceiros. Os conceitos e idéias aqui apresentados foram aplicados em um estudo de caso envolvendo a empresa Cetrel S.A. - Empresa de Prote??o Ambiental. Para esta empresa, responsável pelo tratamento de resíduos industriais provenientes do Pólo Petroquímico de Cama?ari-BA e de outras regi?es, a garantia da confidencialidade e integridade dos dados de seus clientes, além da possibilidade de disponibilizar informa??es com seguran?a s?o requisitos fundamentais de funcionamento.