Workshop de Segurança da InformaçãoO Serpro e a Rede Nacional de Segurança da
Informação e Criptografia convidam para o Workshop de Segurança da Informação.
O objetivo do evento é criar uma comunidade para propor melhorias de segurança
no correio Expresso.
O debate terá convidados considerados referência nas áreas de criptografia e
segurança da informação. Confira, no Portal do Serpro, informações sobre o
encontro e o projeto, além da documentação e notícias do Expresso.
O workshop terá grupos técnicos que serão divididos pelos temas: criptografia e
mobilidade; arquitetura de segurança; segurança no desenvolvimento; e
homologação, produção e auditoria.
As discussões ocorrerão de forma simultânea em salas distintas.
Programação:
Primeiro dia: Contextualização
Mesa de abertura;
Expresso V3: uma visão geral;
Apresentação: agenda dos trabalhos;
Apresentação das universidades. Tema: experiencia na implantação de sistemas de
comunicação segura (correio eletrônico, videoconferência, voip, entre outros.)
Segundo dia: Grupos técnicos
Criptografia e mobilidade: sistema moveis; cripto x auditoria, interceptação
legal e aspectos de tecnologia; cripto ssl; validação da arquitetura usada no
expresso; assinatura de arquivo ICP (documento).
Segurança no desenvolvimento: assinatura de código; testes automatizados;
repositório de código; pen test; API para validação de entrada/saída de dados.
Arquitetura de segurança: seguranca ssl; ativos de seguranca; armazenamento;
transmissão; virtualizacão; relay; alta disponibilidade; gestão de continuidade
de negócios; metadiretorio.
Homologação, produção e auditoria: assurance; privacidade do usuário; teste de
conformidade; requisitos mínimos de produção; criptografia x auditoria,
interceptação legal e aspectos de processo.
Terceiro dia: Consolidação das propostas dos grupos de trabalho
Apresentação dos resultados dos grupos de trabalho
Estruturação do documento final
Definição dos próximos passos
Data: 28, 29 e 30 de janeiro
Horário: 9h às 17h30
Local: Escola de Administração Fazendária - EsafTransmissão: Serviço Assiste -
videostreaming livre do Serpro. O link estará disponível no Portal do Serpro
-
"Esta mensagem do SERVIÇO FEDERAL DE PROCESSAMENTO DE DADOS (SERPRO), empresa
pública federal regida pelo disposto na Lei Federal nº 5.615, é enviada
exclusivamente a seu destinatário e pode conter informações confidenciais,
protegidas por sigilo profissional. Sua utilização desautorizada é ilegal e
sujeita o infrator às penas da lei. Se você a recebeu indevidamente, queira,
por gentileza, reenviá-la ao emitente, esclarecendo o equívoco."
"This message from SERVIÇO FEDERAL DE PROCESSAMENTO DE DADOS (SERPRO) -- a
government company established under Brazilian law (5.615/70) -- is directed
exclusively to its addressee and may contain confidential data, protected under
professional secrecy rules. Its unauthorized use is illegal and may subject the
transgressor to the law's penalties. If you're not the addressee, please send
it back, elucidating the failure."
_______________________________________________
Cisl-comunidade mailing list
[email protected]
http://listas.softwarelivre.org/cgi-bin/mailman/listinfo/cisl-comunidade
