INSTRUÇÃO NORMATIVA N 01 DE 30 DE MAIO DE 2012

Transcrição

1 Publicado no Diário Oficial n.º 1803, de 04 de junho de 2012 SECRETARIA DE ESTADO DA GESTÃO ESTRATÉGICA E ADMINISTRAÇÃO - CTI INSTRUÇÃO NORMATIVA N 01 DE 30 DE MAIO DE 2012 O DIRETOR DO CTI, no uso de sua atribuição que lhe confere o inciso IX do Art. 8, do Regimento Interno do Centro de Tecnologia da Informação, aprovado pelo Decreto n E de 27 de outubro de 2011, e considerando a necessidade de padronizar os procedimentos e condições para a hospedagem de serviços, sistemas e sites na internet ou intranet governamental, desenvolvido ou não pelo CTI, resolve: Art. 1 Aprovar o REGULAMENTO TÉCNICO DE MÉTODOS PARA HOSPEDAGEM DE SITES, SERVIÇOS OU SISTEMAS na infraestrutura do Centro de Tecnologia da Informação CTI, e disponibilização na intranet ou internet governamental, constante no Anexo - I desta Instrução Normativa. Art. 2 Esta instrução normativa entra em vigor na data de sua publicação. CLENEIDE DE OLIVEIRA NASCIMENTO DA ROSA Diretora do Centro de Tecnologia da Informação CTI

2

3 ANEXO I REGULAMENTO TÉCNICO PARA HOSPEDAGEM DE SITES, SERVIÇOS OU SISTEMAS 1. HOSPEDAGEM O Centro de Tecnologia da Informação CTI, como responsável técnico por garantir a integridade das bases de dados dos diversos bancos de dados, garantir a disponibilidade e continuidade dos sistemas implantados, gerenciar o provedor de acesso à internet do Governo do Estado de Roraima, administrar e gerenciar as políticas de segurança de dados e informações, administrar e proceder suporte técnico na hospedagem do portal e sites do Governo do Estado de Roraima, para o exercício destas atribuições ESCLARECE: 1.1. O CTI é responsável técnico pelo domínio RR.GOV.BR, e para resguardar tal domínio, o Centro de Tecnologia da Informação se reserva ao direito de suspender temporária ou permanentemente, a disponibilização de acesso a endereços de sites hospedados sob o domínio RR, cuja utilização seja impertinente às atribuições dos órgãos CLIENTES, ou à finalidade da internet/intranet governamental; 1.2. Todo sistema, site ou serviço desenvolvido pelo Centro de Tecnologia da Informação é analisado previamente à disponibilização, a fim de assegurar a segurança das informações que trafegam pela rede governamental; 1.3. Toda e qualquer solicitação ao CTI para desenvolvimento de site, sistema ou serviço, para atender a órgão da Administração Pública Direta, Indireta, Autárquica ou Fundacional, obedecerá à ordem cronológica das solicitações dos demais clientes e deverá ser previamente delimitado, e especificamente determinado; 1.4. Todo sistema, site ou serviço NÃO desenvolvido pelo Centro de Tecnologia da Informação CTI, antes de ser disponibilizado deve ser submetido à análise de conformidade técnica, bem como, verificação de segurança da codificação, ferramentas e

4 componentes antes de ser disponibilizado ao acesso através da intranet ou internet governamental; 1.5. Todo site ou portal institucional, desenvolvido ou não pelo Centro de Tecnologia da Informação CTI, hospedado na estrutura do Centro, fica sujeito às políticas de segurança adotadas pelo CTI, para resguardar as informações, bem como, a integridade das bases de dados; 1.6. O Centro de Tecnologia da Informação CTI é responsável pela hospedagem, disponibilização, manutenção dos serviços, bem como, aplicação de políticas de segurança e atualização de plataformas; 1.7. No caso de atualização de plataforma, o CTI não se responsabiliza pela atualização dos componentes pertinentes às aplicações, sistemas ou sites não desenvolvidos pelo Centro de Tecnologia da Informação; 1.8. Os órgãos da Administração Pública Direta, Indireta, Autárquica ou Fundacional, com serviços, sites ou sistemas hospedados na estrutura do CTI são absolutamente responsáveis por todo o conteúdo postado, publicado ou disponibilizado nestas ferramentas; 1.9. Toda e qualquer alteração de layout, funcionalidades ou componentes de serviços, sites ou sistemas não desenvolvidos pelo CTI, devem ser previamente sujeitos à análise de conformidade técnica, bem como verificação de segurança; 2. COLOCATION Os equipamentos de órgão da Administração Pública Direta, Indireta, Autárquica ou Fundacional hospedadas no CTI, na forma de colocation, obedecerá, absolutamente, às normas e políticas de segurança adotadas pelo Centro de Tecnologia da Informação, invariavelmente; 2.1. O CTI se responsabiliza pela continuidade dos serviços prestados, de acesso à intranet e internet governamental, garantindo às ferramentas hospedadas nos equipamentos em colocation a continuidade do funcionamento;

5 2.2. O órgão da Administração Pública Direta, Indireta, Autárquica ou Fundacional, proprietária do equipamento hospedado na forma de colocation é absolutamente responsável por toda e qualquer manutenção/atualização de hardware e software no seu equipamento, obrigando-se a informar as alterações pretendidas, com possibilidade de impedimento de mudança que traga risco a estrutura computacional do CTI; 3. PROCEDIMENTO Os órgãos da Administração Pública Direta, Indireta, Autárquica ou Fundacional para disponibilizarem serviços, sites ou sistemas através da infraestrutura lógica do Centro de Tecnologia da Informação, devem Requerer tal disponibilização, e após levantamento de viabilidade técnica, dar ciência e concordância com todos os termos aqui dispostos; 3.1. Todos os órgãos da Administração Pública Direta, Indireta, Autárquica ou Fundacional com serviços, sistemas ou sites já hospedados e disponibilizados pelo Centro de Tecnologia da Informação devem ratificar interesse em permanência na situação de Cliente de serviços do CTI, dando ciência e concordância com os termos aqui dispostos.