O PRESIDENTE DO TRIBUNAL REGIONAL DO TRABALHO DA 24ª REGIÃO, no uso de suas atribuições regimentais,

Tamanho: px

Começar a partir da página:

Download "O PRESIDENTE DO TRIBUNAL REGIONAL DO TRABALHO DA 24ª REGIÃO, no uso de suas atribuições regimentais,"

Cristiana Lacerda Ribeiro
8 Há anos
Visualizações:

1 PORTARIA TRT/GP/DGCA Nº 51/2016 Define a Política de Gerenciamento de Incidentes de Segurança da Informação do Tribunal Regional do Trabalho da 24ª Região. O PRESIDENTE DO TRIBUNAL REGIONAL DO TRABALHO DA 24ª REGIÃO, no uso de suas atribuições regimentais, CONSIDERANDO a observância das recomendações do Tribunal de Contas da União - TCU (Acórdãos TCU - Plenário - n.º 1.603/2008, 2.471/2008 e 663/2009), no que diz respeito à implantação de modelos de governança de Tecnologia da Informação (TI) que incluam planejamento estratégico institucional, planejamento estratégico de TI e comitê diretivo de TI; CONSIDERANDO a observância e adoção das recomendações do framework de governança de TIC COBIT 5.0; Considerando as normas da família ISO 27000, que tratam da definição de requisitos para um sistema de segurança da informação; RESOLVE: Definir a Política de Gerenciamento de Incidentes de Segurança da Informação no âmbito do Tribunal Regional do Trabalho da 24ª Região, nos termos do presente ato. CAPÍTULO I DAS DEFINIÇÕES Art. 1º. Para fins deste ato, considera-se:

2 1 Acesso: ato de ingressar, transitar, conhecer ou consultar a informação, bem como a possibilidade de usar os ativos de informação do TRT24; 2 Ameaça: ação de origem humana (intencional ou acidental) ou ambiental, que explora uma vulnerabilidade presente num ativo e provoca impactos na organização; 3 Ativos de TIC: qualquer mecanismo ou dispositivo de software ou hardware que compõem a infraestrutura da rede de dados do TRT24 e que é utilizado como ferramenta de trabalho para o desempenho funcional dos magistrados e servidores do Tribunal; 4 Base de conhecimentos: conjunto de conhecimentos acumulados a respeito dos incidentes e seus respectivos tratamentos; 5 Incidente de segurança da informação: materialização de uma ameaça. Um incidente de segurança provoca danos a um ou mais ativos, além de impactos ao negócio. São exemplos de incidentes de segurança: 1. Perda de serviço, equipamentos ou recursos; 2. Mau funcionamento ou sobrecarga de sistema; 3. Erros humanos; 4. Não-conformidade com políticas ou diretrizes; 5. Violação de procedimentos de segurança física; 6. Mudanças descontroladas de sistemas;

infraestrutura da rede de dados do TRT24 e que é utilizado como ferramenta de trabalho para o desempenho funcional dos magistrados e servidores do Tribunal; 4 Base de conhecimentos: conjunto de

3 7. Mau funcionamento de software ou hardware; 8. Violação de acesso; 6 Usuário de TIC: todos aqueles que exerçam, ainda que transitoriamente e sem remuneração, por eleição, nomeação, designação, contratação ou qualquer outra forma de investidura ou vínculo, mandato, cargo, emprego ou função pública em qualquer unidade organizacional do TRT da 24ª Região. CAPÍTULO II DAS DIRETRIZES GERAIS Art. 2º. A Política de Gerenciamento de Incidentes de Segurança da Informação é parte integrante da Política de Segurança da Informação do Tribunal Regional do Trabalho da 24ª Região e obedecerá às seguintes diretrizes: I.Estabelecer o processo Gerenciar Incidentes de Segurança da Informação para registrar, diagnosticar e solucionar incidentes de segurança da informação; II. Garantir que o histórico de investigações e diagnóstico de soluções seja adequadamente registrado na base de conhecimentos da CTIC; III. Garantir que as atividades do Gerenciar Incidentes de Segurança da Informação tenham foco na restauração da operação normal dos serviços dentro do menor prazo possível; IV. Definir as atribuições e responsabilidades relativas ao processo Gerenciar Incidentes de Segurança da Informação.

vínculo, mandato, cargo, emprego ou função pública em qualquer unidade organizacional do TRT da 24ª Região. CAPÍTULO II DAS DIRETRIZES GERAIS Art. 2º.

4 CAPÍTULO III DOS RESPONSÁVEIS E DAS RESPONSABILIDADES Art. 3º Cabe ao Comitê Técnico Temático de Segurança da Informação: I. Revisar a Política de Gerenciamento de Incidentes de Segurança da Informação; II. Avaliar a adequação, suficiência e eficácia do Processo Gerenciar Incidentes de Segurança da Informação. Art. 4º Compete a Coordenadoria de Tecnologia da Informação e das Comunicações-CTIC: I. Zelar pela operacionalização do Processo Gerenciar Incidentes de Segurança da Informação; II. Examinar e aprovar as atualizações do Processo Gerenciar Incidentes de Segurança da Informação. Art. 5º. Compete ao Chefe do Setor de Segurança da Informação: I. Elaborar, manter e revisar periodicamente o Processo Gerenciar Incidentes de Segurança da Informação, propondo eventuais atualizações; II. Executar as atividades do Processo Gerenciar Incidentes de Segurança da Informação. CAPÍTULO V DO ÂMBITO E DA APLICAÇÃO

4º Compete a Coordenadoria de Tecnologia da Informação e das Comunicações-CTIC: I. Zelar pela operacionalização do Processo Gerenciar Incidentes de Segurança da Informação; II.

5 Art. 6º. A Política de Gerenciamento de Incidentes de Segurança da Informação aplica-se a todos os usuários de TIC do TRT da 24ª da Região. Parágrafo único. Esta política aplica-se, também, no que couber, ao relacionamento do TRT da 24ª da Região com eventuais agentes externos, prestadores de serviços, contratados ou não, que por qualquer razão necessitem acessar os ativos de TIC do TRT da 24ª Região. CAPÍTULO V DO PROCESSO DE TRABALHO Art. 7º A Política de Controle de Acessos será executada por meio das atividades constantes Processo Gerenciar Incidentes de Segurança da Informação, publicado na página de Governança de TIC, opção Processos de Trabalho. Parágrafo único. O Processo Gerenciar Incidentes de Segurança da Informação será efetivado sob demanda, conforme as necessidades do serviço. sua publicação. Art. 8º Esta portaria entra em vigor na data de NERY SÁ E SILVA DE AZAMBUJA Desembargador Presidente

necessitem acessar os ativos de TIC do TRT da 24ª Região. CAPÍTULO V DO PROCESSO DE TRABALHO Art.

Documentos relacionados

O PRESIDENTE DO TRIBUNAL REGIONAL DO TRABALHO DA 24ª REGIÃO, no uso de suas atribuições regimentais,

PORTARIA TRT/GP/DGCA Nº 293/2012 Define a Política de Gestão de Continuidade de Negócio do Tribunal Regional do Trabalho da 24ª Região - PGCN-TRT24. O PRESIDENTE DO TRIBUNAL REGIONAL DO TRABALHO DA 24ª