Segundo a Norma ISO 27002, os controles criptog...

457941202653832

Ano: 2010Banca: CESGRANRIOOrganização: PetrobrasDisciplina: Segurança da InformaçãoTemas: Criptografia | Norma ISO/IEC 27002

Segundo a Norma ISO 27002, os controles criptográficos têm por objetivo proteger a confidencialidade, a autenticidade ou a integridade das informações por meios criptográficos. Para alcançar esse objetivo, a norma ISO 27002 sugere que se desenvolva uma política para o uso dos controles criptográficos e que se implante um sistema de gerenciamento de chaves. Entre as inúmeras ações adequadas para fazer parte desse processo, devem ser incluídas ações para

identificar o nível requerido de proteção com base em uma análise/avaliação de riscos, levando em consideração o tipo, a força e a qualidade do algoritmo de criptografia requerido.

usar a criptografia para a proteção de informações sensíveis transportadas em mídias removíveis, dispositivos ou linhas de comunicação, exceto celulares, responsabilidade das operadoras de telefonia.

adotar um sistema criptográfico assimétrico e regular a distribuição das suas chaves por meio de um sistema criptográfico simétrico.

facilitar a recuperação de dados e a atualização dos programas, mantendo, sempre que possível, as bibliotecas dos programas-fonte no mesmo ambiente dos sistemas operacionais.

usar protocolos de comunicação de dados que obriguem a identificação do remetente, evitando o uso anônimo do sistema.

Gabarito comentado

Comentários

Anotações

Enviar para caderno

Reportar erro