{"id":9073,"date":"2016-05-05T10:06:58","date_gmt":"2016-05-05T10:06:58","guid":{"rendered":"https:\/\/multiacademstg.wpengine.com\/27001academy\/?p=9073"},"modified":"2022-12-29T08:08:20","modified_gmt":"2022-12-29T08:08:20","slug":"como-usar-a-serie-de-normas-nist-sp800-para-a-implementacao-da-iso-27001","status":"publish","type":"post","link":"https:\/\/advisera.com\/27001academy\/pt-br\/blog\/2016\/05\/05\/como-usar-a-serie-de-normas-nist-sp800-para-a-implementacao-da-iso-27001\/","title":{"rendered":"Como usar a s\u00e9rie de normas NIST SP800 para a implementa\u00e7\u00e3o da ISO 27001"},"content":{"rendered":"

Embora a ISO 27001<\/a>, uma norma internacional para gest\u00e3o de seguran\u00e7a da informa\u00e7\u00e3o, forne\u00e7a objetivos de controle e controles que cobre uma vasta gama de assuntos de seguran\u00e7a, eles n\u00e3o s\u00e3o exaustivos. Assim, as cl\u00e1usulas 6.1.3 b) e c) ISO 27001 denotam que uma organiza\u00e7\u00e3o pode ir al\u00e9m dos controles da norma para definir n\u00edveis apropriados de seguran\u00e7a, desenvolvendo suas pr\u00f3prias solu\u00e7\u00f5es ou usando outras fontes de conhecimento.<\/p>\n

Este artigo mostrar\u00e1 a voc\u00ea uma alternativa para a ISO 27002<\/a>\u00a0como guia para apoiar a implementa\u00e7\u00e3o de controles da ISO 27001: a s\u00e9rie NIST SP 800. Voc\u00ea ver\u00e1 sobre o que eles tratam e sua estrutura geral comparada \u00e0quelas da ISO 27001 e ISO 27002.<\/p>\n

A s\u00e9rie NIST SP 800<\/strong><\/h3>\n

A s\u00e9rie NIST SP 800 \u00e9 um conjunto de documentos livres para download do governo federal dos Estados Unidos, descrevendo pol\u00edticas, procedimentos e diretrizes de seguran\u00e7a para computadores, publicados pelo NIST (National Institute of Standards and Technology), contendo mais de 130 documentos.<\/p>\n

\"NIST_documentation_structure_figure\"<\/p>\n

Figura:\u00a0Estrutura da documenta\u00e7\u00e3o do NIST<\/em><\/span><\/p>\n

Documentos da s\u00e9rie NIST SP 800 para gest\u00e3o da seguran\u00e7a da informa\u00e7\u00e3o e avalia\u00e7\u00e3o de risco<\/strong><\/h2>\n

Assim como a s\u00e9rie ISO 27000, a s\u00e9rie SP 800 prov\u00ea informa\u00e7\u00f5es cobrindo pr\u00e1ticas de gest\u00e3o e opera\u00e7\u00e3o da seguran\u00e7a da informa\u00e7\u00e3o, mas em um n\u00famero maio de documentos.<\/p>\n

Para prover diretrizes espec\u00edficas para a integra\u00e7\u00e3o da gest\u00e3o da seguran\u00e7a da informa\u00e7\u00e3o com as opera\u00e7\u00f5es organizacionais, a s\u00e9rie NIST 800 SP tem o documento SP 800-39 \u2013 Managing Information Security Risk<\/strong>.<\/p>\n

Para a avalia\u00e7\u00e3o de riscos, a s\u00e9rie SP 800 possui um conjunto de documentos criado usando uma metodologia de risco em seis etapas:<\/p>\n