Anais - Engenharia de Redes de Comunicação - UnB

classificação do estágio atual em níveis. Este desafio será foco de futuros trabalhos, com
o objetivo de melhorar a avaliação do sistema de gestão de identidade e de acesso.
Por fim, a identificação dos controles de segurança da gestão de identidade e do
acesso com base nos principais normativos e a verificação da implementação real de tais
controles foram as principais contribuições da pesquisa para a organização. Os controles
identificados podem ser utilizados por outras organizações para a avaliação de seus
sistemas de gestão de identidade e de acesso, como também, podem ser verificados
novamente para identificar a evolução destes processos. Esta nova verificação permite
observar e direcionar melhorias na segurança da informação e comunicações no
controle de acesso às informações.
Referências Bibliográficas
ABNT. Código de prática para a gestão da segurança da informação: ABNT NBR
ISO/IEC 27002:2005. 2a. ed. Rio de Janeiro, 2005.
BARBOSA, A. de S. Avaliação Preliminar dos Níveis de Maturidade dos Controles de
Segurança da Informação e Comunicações adotados em Organizações Militares do
Exército Brasileiro, de acordo com a Norma ABNT NBR ISO/IEC 27002:2005.
Monografia de Conclusão de Curso (Especialização). Universidade de Brasília. 2009.
ALDER A WA K N G : A M ’ G D y
ISO 27001/ISO 27002. 4ª Edição. Reino Unido. Kogan Page Limited. 2008.
BRASIL. Tribunal de Contas da União. Boas práticas em segurança da informação /
Tribunal de Contas da União. – 3. ed. Brasília. TCU 2008.
DSIC/GSIPR. Norma Complementar 07/IN01/DSIC/GSIPR. 2010.
FICAM. Federal Identity, Credential, and Access Management (FICAM). Roadmap and
Implementation Guidance. Versão 1.0. 2009.
ISACA. Information Systems Audit and Control Foundation. Identity Management
Audit/Assurance Program. ISACA. 2009.
ITGI - IT GOVERNANCE INSTITUTE. COBIT 4.1. 4.1. ed. USA, 2007.
NTSC. National Science and Technology Council: Subcommittee on Biometrics and
Identity Management. Identity Management Task Force Report. USA. 2008.
OGC. Information Technology Infrastructure Library: Service Strategy. Londres. 2007.
O-ISM3. Open Information Security Management Maturity Model. Open Group. 2011.
PARANHOS, M. M. Framework de segurança da informação para medição do nível de
maturidade das organizações. Dissertação de mestrado. UCB. Brasília. 2010.
PONEMON. Access Governance Trends Survey 2010 - Study of IT Practitioners in
Multinational Organizations. Ponemon Institute. 2010.
SILVA, S. R. F. Proposta de Modelo de Controle de Acesso Lógico por Servidores
Públicos aos Recursos Computacionais da Administração Pública. Monografia de
Conclusão de Curso (Especialização). Universidade de Brasília. 2008.
SIMIÃO, R. S. Segurança da Informação e Comunicações: conceito aplicável em organizações
governamentais. Monografia de Conclusão de Curso (Especialização). Universidade de
Brasília. 2009.
387