PODER JUDICIÁRIO RESOLUÇÃOTRE/SP N 358/2015

Transcrição

1 RESOLUÇÃOTRE/SP N 358/2015 Dispõe sobre o controle de acesso a informações e recursos de Tecnologia da Informação - TI no âmbito do Tribunal Regional Eleitoral de São Paulo. atribuições regimentais e, O TRIBUNAL REGIONAL ELEITORAL, no uso das CONSIDERANDO o art. 37, caput, da Constituição Federal, que determina que a administração pública direta e indireta de qualquer dos Poderes da União, dos Estados, do Distrito Federal e dos Municípios obede,ceráaos princípios de legalidade, impessoalidade, moralidade, publicidade e eficiência; CONSIDERANDO a Lei 8112/1990, que dispõe sobre o regime jurídico dos servidores públicos civis da União, das autarquias e das fundações públicas federais; ( CONSIDERANDO o art. 50, inciso VII, da Instrução Normativa 1/2008 do Gabinete de Segurança InstituCional - Presidência da República, que disciplina a Gestão de Segurança da Informação e Comunicações na Administração Pública Federal, direta e indireta, e dá outras providências; -. CONSIDERANDO a Norma Complementar 03/IN01/DSIC/{sIIf( ; - Norma Técnica - Gabinete de Segurança Institucional - Presidência da Rep~blic~ y que dispõe sobre as diretrizes para elaboração da Política de segurarl\ça da..:- '~~ ~

2 POOER JUDICIÁRIO Informação e Comunicações nos órgãos e entidades da Administração Pública Federal; CONSIDERANDO os arts. 10 e 13 da Resolução 90/2009, CNJ; que dispõem sobre a gestão da tecnologia da informação; CONSIDERANDO a Resolução TRE/SP N0 339/2015, que estabelece a Política de Segurança da Informação no âmbito da Justiça Eleitoral de São Paulo; CONSIDERANDO as orientações contidas nas normas ABNT NBR ISO/IEC 27001:2006 e 27002:2005, que tratam dos requisitos dos sistemas de gestão de segurança da informação e do código de prática para a gestão da segurança da informação; CONSIDERANDO a necessidade de regulamentar o controle de acesso aos serviços e recursos de TI e orientar os usuários sobre competências, usos e responsabilidades associados à segurança da informação; CONSIDERANDO a necessidade de estabelecer regras de prevenção de acessos não autorizados aos serviços de rede no âmbito do Tribunal Regional Eleitoral de São Paulo; CONSIDERANDO a necessidade de estabelecer critérios gerais para disponibilização e manipulação dos recursos de tecnologia da informação considerando o envolvi mento da gestão de pessoas no âmbito das atividades precípuas da Justiça Eleitoral; 2

3 para criação, utilização e administração de contas e senhas de acesso aos recursos de tecnologia da informação e a utilização segura desses recursos, RESOLVE: CAPÍTULO I DISPOSIÇÕES INICIAIS Art. 10 Instituir a Norma de Controle de Acesso a Informações e Recursos de TI, integrante da Política de Segurança da Informação (PSI) no âmbito da Justiça Eleitoral de São Paulo. Parágrafo único. Esta norma se aplica a todos os agentes públicos lotados ou não no TRE-SP e a qualquer usuário ou entidade que utilize os recursos de tecnologia da informação do Tribunal Regional Eleitoral de São Paulo. CAPÍTULO II DAS DEFINIÇÕES Art. 2 Para os efeitos desta Resolução, entende-se por: I " Agente público - Magistrados e servidores que estejam exercendo atividades nesta Corte; II " CGSI - Comitê Gestor de Segurança da Informação, designado em atendimento ao art. 90 da Resolução TSE no /2008 e ao art. 40 da Resolução TRE-SP 339/2015, com a finalidade de acompanhar as diretrizes estabelecidas pela Comissão de Segurança da Informação do C. Tribunal Superior Eleitoral, conforme portaria 126/2015; -:;::::::=::;1;1;:,1. " Credenciais de Acesso - Conjunto composto pelo nome de conta ~ respectiva sen a, utilizada para ingresso ou acesso (Iogin) em equipamentos, rede 07's IV - Ponto de Acesso sem Fio - Equipamento que compõe uma rrde se concentrando as conexões de um ou mais equipamentos; 3 I

4 v - Recursos de TI - Todo equipamento ou dispositivo que utilize tecnologia da informação, bem como qualquer recurso ou informação que seja acessível através desses equipamentos ou dispositivos tecnológicos, tais como impressoras, sistemas, programas, softwares, acessos à rede local, internet, vpn, pendrives, smartcards, tokens, smartphones, modems sem fio, microcomputadores, notebooks, pastas compartilhadas na rede, etc; VI - Rede local do TRE-SP - Conjunto de recursos compartilhados através dos servidores de rede, switches e computadores clientes, onde circulam as informações corporativas do TRE-SP; VII - Rede sem Fio - Sistema que interliga equipamentos utilizando Rádio Frequência como meio de transmissão através de ondas eletromagnéticas; VIII - Service Desk - Unidade de Atendimento da STI para usuários finais; IX - Sistema de Informação - Aplicação da tecnologia da informação que dá apoio às atividades de determinada área de conhecimento, que visa otimizar as operações, o gerenciamento e a decisão, trabalhando os dados e transformando-os em informação; X Sistemas de Mensageria Sistemas de troca de mensagens eletrônicas/digitais que permitem o envio e a recepção de mensagens de correio eletrônico ou de mensagens instantâneas entre usuários, dentro e fora de uma institu ição; XI - STI - Secretaria de Tecnologia da Informação do TRE-SP; XII - Titular da Unidade - Secretários, Assessores Chefe e Chefe de Gabinete, Oficiais de Gabinete, Coordenadores, Chefes de Seção, Chefes de Cartórios Eleitorais ou seus substitutos. CAPÍTULO111 DISPOSIÇÕES GERAIS Art. 30 Os recursos de tecnologia da informação do TRE-SP somente dev~~r utilizados para execução de atividades pertinentes e de interesse da instituição. ~, ", ~,

5 Art. 4 0 Os usuários devem ter acesso unicamente àqueles recursos de tecnologia da informação que forem indispensáveis à realização de suas atividades. Art. 50 Os acessos aos recursos de tecnologia da informação somente serão permitidos mediante identificação e autenticação dos usuários na rede do TRE-SP. Art. 6 0 Ao usuário será disponibilizada conta de acesso, pessoal e intransferível. 10 O usuário é responsável legal por todas as atividades realizadas por meio de sua conta de acesso. 2 0 O usuário deve zelar pelo sigilo de sua senha de acesso, sendo este responsável pelos possíveis danos que o seu mau uso ocasione. CAPÍTULO DO COMPROMETIMENTO IV DOS USUÁRIOS Art. 7 0 Os usuários externos devem assinar um termo de responsabilidade pela utilização dos recursos de tecnologia da informação e pela segurança das informações. Art. 8 0 Os usuários devem preservar o sigilo das informações utilizadas, dentro e fora das dependências do TRE-SP. CAPÍTULO V DAS PENALIDADES Art. 9 0 O TRE-SP pode tomar ações (incluindo penalidades administrativas de advertência, desligamento, rescisão contratual; ressarcimento de prejuízos recurso legal, quando apropriado e nos termos da legislação vigente) usuário ou Entidade que venha a praticar ações que violem CAPÍTULO VI DISPOSIÇÕES FINAIS

6 Art. 10. Esta norma será atualizada sempre que necessário, de modo a refletir as necessidades do TRE-SP e a evolução tecnológica Informação. Art. 11. do parque de Tecnologia da Fica assegurado à STI, a qualquer tempo, tomar as medidas necessárias quando evidenciados os riscos à segurança da informação. Art. 12. Qualquer exceção às normas da Politica de Segurança da Informação Acesso à Informações e Recursos de TI deve ser aprovada pelo Comitê Gestor de Segurança da Informação - CGSI.! Parágrafo único. A obtenção desta aprovação assegura que todas as alternativas razoáveis foram avaliadas e que.os controles compensatórios sejam adequados parayl atenuar quaisquer riscos.,, '-.L Art. 13. Esta Resolução entra em vigor na data de sua publicação.. i. e Sala de Sessões do Trib\Jnal Regional Eleitoral de São 46 Paulo, em~ 10 de dezembro de /! / adin em exercício 6

7 PODER JUDICI~RIO Desmbargadora '~-i( I F Ide ai Marisa Ferreira dos Santos - ---;), ud'á. 't!pit.{j!t;-l-it/jt(il~, a ~ a Lúcia Fonseca Fanucchi ~~ Juiz Luiz Guilherme da a Wagner Junior 7

8 TRIBUNAL REGIONAL ELEITORAL DE SÃO PAULO SECRETARIA JUDICIÁRlA COORDENADORlADAS SESSÕES CERTIDÃO CERTIFICO E DOU FÉ QUE, no Diário da Justiça _Eletrônico de 07 de dezembro de 2015, segunda-feira, foi publicada a Resolução TREISP no 358/2015. NADA MAIS. São Paulo, 7 de dezembro de Lucila Kiyomi Anzai Analista Judiciário