Versão 3 do ITIL e certificação

Atenção pessoal,

1. ITIL está passando por uma reformulação e, apesar de estar valendo ainda a versão 2, há propostas firmes para a versão 3.

Vejam em: http://itil.technorealism.org/index.php?page=ITIL_v3

2. Já existe lá fora certificação ITIL.

Vejam em: http://en.wikipedia.org/wiki/ITIL#Certification

Algumas referências de migração para Software Livre.

Plano de migração para software livre no Exército Brasileiro:

http://www.ime.eb.br/index.php?option=com_docman&task=doc_download&gid=4&Itemid

Grupo de Trabalho Migração Para Software Livre:

http://guialivre.governoeletronico.gov.br/gtmsl/

Precisa de um programa free de inventário ?

Tente o Cacic, em http://cetico.org/cacic/ .

Referências nacionais para a ISO/IEC 17799:2005

A norma BS 7799 tem tradução. Não deixe de ler a referência e errata (a norma não é gratuita !).


https://www.abntnet.com.br/ecommerce/ssl/norma.aspx?Norma=21529

http://www.abntnet.com.br/fidetail.aspx?FonteID=25338

O serviço de diretório é realmente necessário ?

Um serviço de diretório é essencial para a área de TI daquelas instituições que planejam estabelecer ou reforçar uma política de segurança da informação. O serviço de diretório (pode ser AD, OpenLDAP etc) responde, entre outras, às perguntas:

• Quem (é o que / administra o que / manda em quem / tem acesso a) ?
• Onde está a pessoa ou recurso ?
• Como é o recurso, que características tem ?

Implantar um sistema LDAP pode ser também o primeiro passo para a criação de um sistema de controle de ativos e controle de configurações compatível com ITIL e outras formas de gerência.
A certificação digital é outra característica que necessita de um serviço de diretórios para ser implantada corretamente. As chaves públicas dos usuários ficam guardadas no sistema.

Geralmente, os programas de helpdesk importam ou usam diretamente os dados do serviço LDAP.
Além disso, a estrutura hierárquica da instituição fica clara, tanto para a área de TI quanto para os demais usuários. Com os serviços de diretórios, os programas de correio eletrônico ficam facilmente configuráveis. As listas de contatos estão sempre disponíveis num servidor. As pessoas não precisam sair à cata de informações sobre endereços internos. Os dados dos usuários podem ser replicados em servidores secundário, para aumento da segurança.

Tentar aplicar os conceitos ITIL na empresa sem instalar um sistema de diretórios confiável, é o mesmo que tentar dar uma festa sem uma lista de convidados.

O CIO (Chief Information Officer) da instituição desejará criar os serviços de diretório logo depois do estabelecimento da estrutura de rede e dos servidores de DNS, DHCP e controladores de domínio.

Para pesquisar mais sobre serviços de diretório, tente os links abaixo:

• Open LDAP-Brasil - http://www.ldap.org.br/
• Active Directory LDAP Compliance - http://www.microsoft.com/windowsserver2003/techinfo/overview/ldapcomp.mspx
• Na Wikipedia - http://en.wikipedia.org/wiki/Lightweight_Directory_Access_Protocol
• Na PUC-RJ - http://gtdir.inf.puc-rio.br/ldap.htm
  

Afinal, o que é segurança ?

Ao falarmos de segurança, podemos querer dizer:

1. Segurança institucional - da imagem da instituição;
2. Segurança patrimonial - das coisas que pertencem à instituição;
3. Segurança pessoal - obviamente das pessoas relacionadas à instituição;
4. Segurança da informação - quem deve ter acesso e qual tipo de acesso à informação da instituição.
5. Segurança ambiental - como a atividade influi no ambiente e como o ambiente influi na atividade. Quais são os limites aceitáveis dessas influências e como adaptar-se a elas.