Ementa/Descrição: |
Definição de serviços de segurança da informação. Modelos de segurança. Política de segurança. Caracterização da segurança como um processo e não como um produto. O ciclo contínuo de uma política de segurança: Análise de risco, requisitos de segurança, definição da política, implantação da política, acompanhamento e auditoria. Mecanismos criptográficos de segurança. Criptografia de chaves públicas: seu uso em certificação Digital; ICP-Brasil; Mecanismo de autenticação: senhas e segredos, tokens e cartões, Biometria. Vírus e sistemas Anti-Virus. Sistemas de detecção de intrusão (IDS). Arquitetura de sistemas de Firewall. Redes Privadas Virtuais (VPN). Normas: ISO 17799, 27001 e Common Criteria (ISO/IEC 15408). |