Abstract

UNAS GOMEZ, José Luis; ESTRADA ESPONDA, Royer David  and  TORO PAREJA, Luis Germán. Implementação de roadmap para proteger informações em desenvolvimentos de aplicativos on-line. Rev. logos cienc. tecnol. [online]. 2024, vol.16, n.3, pp.62-87.  Epub Dec 13, 2024. ISSN 2145-594X.  https://doi.org/10.22335/rlct.v16i3.1967.

Este artigo apresenta um roadmap para o controle de dados de informações nos domínios de desenvolvimento de aplicativos de software para grandes, médias e pequenas empresas de desenvolvimento de aplicativos on-line, as quais são vulneráveis devido à falta de controles ou políticas que permitam a proteção das informações contra os ataques indesejados e exposição de informações confidenciais. Uma metodologia de pesquisa foi implementada com base na norma ISO 27001 da Organização Internacional de Normalização; nas características dos objetivos de controle para informações e tecnologias relacionadas com as metodologias COBIT e Magerit para o projeto de um Sistema de Gestão da Segurança da Informação (ISMS), que protege as informações dos clientes no desenvolvimento de aplicativos on-line. Com a apresentação da metodologia de desenvolvimento, foram utilizados dados de controle e experimentais para proteger as informações, conseguindo elevar seu nível de segurança e a maturidade da empresa, e assim busca garantir os três pilares da segurança da informação: integridade, disponibilidade e confidencialidade.

Keywords : gestão da segurança; COBIT; proteção de informações; sistemas on-line; roadmap.

        · abstract in English | Spanish     · text in Spanish     · Spanish ( pdf )