Sinopse: A informação é o bem mais precioso e estratégico do século XXI. A era da informação disponibiliza este bem em um volume significativo e sem precedentes na história. A preocupação com as ameaças à confidencialidade, integridade e disponibilidade também é crescente e o assunto tem sido tratado nas reuniões dos CIOs e CSOs das grandes corporações. Esta obra procura tratar da integração entre a Engenharia de Software e a Segurança da Informação, apresentando o conteúdo em quatro grupos: Segurança da Informação: discute o ciclo de vida da informação, classificação e controle dos ativos da informação, segurança no ambiente lógico e físico, seus aspectos humanos, engenharia social e impacto na segurança. Segurança no Contexto do Desenvolvimento de Software: ambiente de desenvolvimento seguro e garantia da segurança nas aplicações desenvolvidas. Auditoria em Sistemas de Informação: traz ferramentas, técnicas e métodos consagrados pelo mercado, assim como as melhores práticas em auditoria de sistemas. Administração Estratégica da Segurança da Informação: Plano Diretor de Segurança, Plano de Contingência, Plano de Continuidade de Negócio, Plano de Administração de Crise, Plano de Recuperação de Desastre, estratégias de contingência e Plano de Continuidade Operacional. O livro traz ainda um resumo das normas ISO/IEC 17.799 e ISO/IEC 15.408.
