Senado Federal Prodasen Segurança da Informação Victor Guimarães Vieira.

Apresentação em tema: "Senado Federal Prodasen Segurança da Informação Victor Guimarães Vieira."— Transcrição da apresentação:

1 Senado Federal Prodasen Segurança da Informação Victor Guimarães Vieira

2 Senado Federal / Prodasen – Ato 14/2013 da Comissão Diretora Gerir a tecnologia da informação do Senado Federal; Implementar a estratégia de tecnologia da informação; Prover, por meio de recursos próprios ou de terceiros, serviços, soluções, suporte e infraestrutura de tecnologia da informação;... Gerir a segurança da informação do Senado no âmbito da tecnologia da informação; Gerenciar os riscos operacionais do Senado com origem em tecnologia da informação; e executar outras atividades correlatas. Atribuições do Prodasen

3 Tecnologia da Informação Processos finalísticos Senatorial Legislativo Orçamentário Processos de apoio Administrativo Financeiro Recursos humanos Comunicação Transparência Prodasen, um legado de quatro décadas

4 Caracterizada pela aplicação adequada de controles de segurança sobre um ativo ou um conjunto de ativos com o objetivo de preservar o valor que este possui para as organizações, buscando assegurar a confidencialidade, integridade e disponibilidade para as informações armazenadas ou veiculadas. Senado Federal / Prodasen – Segurança da Informação

5 Produz Processa Armazena Transmite Produz Processa Armazena Transmite Sociedade Senado Parlamentares Informação Administração Pública Contextualização Senado

6 Administrativos Segregação de funções, segurança perimetral, capacitação de usuários, auditorias, processos de trabalho Técnicos Firewalls de rede, firewalls de aplicação, IPS, proxy, proxy reverso, criptografia, redundância, antivírus, antispam, SIEM Legal Política e normas de segurança da informação no âmbito do Senado Federal, fiscalizações do TCU (ex: Acórdão TCU 2.308/2010), ordenamento jurídico nacional (ex: Lei de Acesso à Informação) Gestão Subprograma de Gestão Corporativa de Segurança da Informação, análise/avaliação de riscos Senado Federal / Prodasen – Controles de Segurança

7 Prodasen: Números Gerais

8 Acessos aos Portais do Senado e da Intranet

9 Total de Mensagens de Correio Eletrônico

10 Mensagens Enviadas

11 Mensagens Recebidas

12 Mensagens Bloqueadas

13 Ataques Bloqueados

14 Como medimos se estamos seguros? – Aderência às melhores práticas em segurança da informação Recomendações do TCU – Série NBR ISO/IEC 27000 – Cobit – Itil – Indicadores de Segurança Análises de segurança Relatórios de segurança Comunicados de usuários e comunidade Senado Federal / Prodasen – Segurança da Informação

15 Como garantir a segurança da informação? – Investimentos – Atualização Tecnológica – Capacitação em Segurança da Informação – Gestão da Segurança da Informação Senado Federal / Prodasen – Segurança da Informação

16 Normativos de segurança da informação no Senado Federal – Política de Gestão de Riscos Organizacionais do Senado Federal: Ato da Comissão Diretora nº 16 de 2013. – Acesso e uso da Internet e das redes sociais por meio da Rede do Senado Federal: Ato do 1º-Secretário nº 14 de 2011. – Uso e administração do sistema de correio eletrônico do Senado Federal: Ato do 1º-Secretário nº 6 de 2010. – Uso e administração dos recursos computacionais e da rede do Senado Federal: Ato do 1º-Secretário nº 54 de 2009. – Uso e a administração do serviço de acesso à rede sem fio nas dependências do Senado Federal: Ato do 1º-Secretário nº 7 de 2008. – Uso e a administração do serviço de acesso remoto da rede local do Senado Federal – SARE: Ato do 1º-Secretário nº 25 de 2003. – Regulamento Administrativo do Senado Federal que dispõe sobre áreas e uso de tecnologia da informação no Senado Federal. Senado Federal / Prodasen – Segurança da Informação