Incidente de segurança da informação é um evento simples ou uma série de eventos indesejados ou inesperados, que tenham ...

De acordo com normatização internacional de referência, o controle de entrada física de pessoas em instalações da organização nas quais sejam manusead...

Em sistemas de criptografia, uma chave pública é gerada a partir da chave privada do seu emissor e, após isso, pode ser distribuída livremente.

Um certificado digital válido garante que a chave privada correspondente nunca foi comprometida.

A proteção contra ataques de SQL injection é suficiente para impedir a exploração de vulnerabilidades XSS e CSRF em aplicações web.

A ferramenta que fornece informações a respeito da vulnerabilidade dos sistemas e verifica se esses sistemas podem ser explorados, encontrando o maior...

As boas práticas da gestão dos controles de acesso lógico de uma organização incluem atribuir direitos de acesso aos usuários, conforme necessidades r...

A análise de vulnerabilidades integra as atividades da gestão de riscos e, por meio dela, identificam-se fragilidades ou pontos fracos em ativos que p...

Entre os objetivos de controle de manuseio de mídias inclui-se o controle de descarte de mídias, sendo previstas, nessas normas, diretrizes de impleme...

A preparação, impressão ou, se for o caso, reprodução de documento sigiloso efetuada em tipografias, impressoras, oficinas gráficas ou similares devem...

O Documento Escopo, elaborado pela Câmara dos Lordes britânica, foi a primeira diretriz governamental para a definição de um padrão de normas embasado...