Segurança da Informação e Comunicações.

Apresentação em tema: "Segurança da Informação e Comunicações."— Transcrição da apresentação:

1 Segurança da Informação e Comunicações.
CICTE Panamá Fev-Mar 2007 Brasil

2 Subchefia Executiva Ministro Chefe GSI
Coordenação-Geral do Sistema de Segurança e Credenciamento (SISC) Coordenação-Geral de Tratamento de Incidente de Redes (CTIR) Assessoria Jurídica Coordenação-Geral de Gestão da Segurança da Informação (CGG) Comitê Gestor de Segurança da Informação (CGSI) Centro de Pesquisas e Desenvolvimento para a Segurança das Comunicações (CEPESC) Departamento de Segurança da Informação e Comunicações (DSIC)

3 GSIPR - Lei nº 10.683, de 29 de maio de 2003
ÁREAS DE COMPETÊNCIA ... Coordenação das atividades de Inteligência Federal e de Segurança da Informação; além de: Autoridade Nacional de Segurança. Gerenciar Gabinete de Crises Infra-estruturas Críticas

4 DEPARTAMENTO DE SEGURANÇA DA INFORMAÇÃO E COMUNICAÇÕES - DSIC
GSIPR / SCH EXEC / DSIC DEPARTAMENTO DE SEGURANÇA DA INFORMAÇÃO E COMUNICAÇÕES - DSIC (Decreto 5772, de 08 Maio de 2006)

5 Assessoria Jurídica Comitê Gestor de Segurança da Informação (CGSI) Centro de Pesuisas e Desenvolvimento para a Segurança das Comunicações (CEPESC) Departamento de Segurança da Informação e Comunicações (DSIC) estudar legislações correlatas e implementar as propostas sobre matérias relacionadas à segurança da informação e comunicações; e avaliar tratados, acordos ou atos internacionais relacionados à segurança da informação e comunicações.

6 ATIVIDADES REALIZADAS
Revisão de Legislação (Decreto 3505 ) Proposta de Decreto Presidencial disciplinando o Credenciamento de Segurança Acordos Internacionais sobre matérias classificadas: Assinados com Portugal e Espanha; ATIVIDADES PREVISTAS Estudo sobre adesão à Convenção sobre Cibercrime (Budapeste); Acordos Internacionais sobre matérias classificadas: Em negociação: Israel, Rússia e Itália. Estudar novas propostas de acordos. Estratégia Nacional de Combate à Corrupção e à Lavagem de Dinheiro – Enccla; Meta 33 – Propor medidas e procedimentos que aperfeiçoem a segurança das informações sigilosas.

7 Coordenação-Geral do Sistema de Segurança e Credenciamento
(SISC) Departamento de Segurança da Informação e Comunicações (DSIC) adotar as medidas necessárias e coordenar a implantação e o funcionamento do Sistema de Segurança e Credenciamento - SISC, de pessoas e empresas, no trato de assuntos, documentos e tecnologia sigilosos;

8 ATIVIDADES REALIZADAS
Concepção do modelo Brasileiro de Gestão de matérias sensíveis; Projeto e desenvolvimento de Sistema Informatizado; Proposta de Normas Gerais de Credenciamento; ATIVIDADES PREVISTAS Teste e validação do sistema informatizado; Implantação do Modelo; Aprovação das Normas Gerais do SISC; Elaboração de Normas e resoluções especificas;

9 Coordenação-Geral de Gestão da Segurança da Informação (CGGSI)
Departamento de Segurança da Informação e Comunicações (DSIC) planejar e coordenar a execução das atividades de segurança da informação e comunicações na administração pública federal; definir requisitos metodológicos para implementação da segurança da informação e comunicações pelos órgãos e entidades da administração pública federal.

10 ATIVIDADES REALIZADAS
Cursos Formação de Gestores e Multiplicadores em Segurança da Informação (80 horas) 153 Servidores públicos treinados de 17 parceiros – 3 cursos Brasília, Rio de Janeiro e Fortaleza Fundamentos de Segurança da Informação (40 horas) 365 servidores públicos treinados – 6 cursos Brasília (2); Rio de Janeiro (2); Porto Alegre e Fortaleza. Workshops

11 Especialização em SIC – 1 (um) - (360 horas), público 60 (sessenta);
ATIVIDADES PREVISTAS - Workshops Sensibilização para SIC – 8 (oito) (1:30 horas) público: (quarenta mil) - Seminários Conscientização em Segurança da Informação e Comunicações – 8 (oito) (40 horas), público: 480 (quatrocentos e oitenta); - Cursos Curso de Fundamentos da Segurança da Informação e Comunicações – 3 (três) - (80 horas), público: 120 (cento e vinte); Especialização em SIC – 1 (um) - (360 horas), público 60 (sessenta); - Congresso Tema: Política de Segurança da Informação e Comunicações (PSIC) na APF. 11de set 2007 público 300 (trezentos) Meta síntese de 2007 – aumentar a parceria de 17 para 30 Órgãos e Entidades Públicas.

12 Coordenação-Geral de Tratamento de Incidente de Redes (CGCTIR)
Departamento de Segurança da Informação e Comunicações (DSIC) operacionalizar e manter centro de tratamento e resposta a incidentes ocorridos nas redes de computadores da administração pública federal.

13 ATIVIDADES REALIZADAS
Estabelecimento de articulações adequadas para o tratamento de incidentes – 160 colaboradores; Obtenção de dados para esclarecimento das reais ameaças (Pr, Serpro; MJ) redes com coleta automática; Treinamento sobre implantação de Centro de Tratamento de Incidente de Segurança em redes de computadores a 2 jun Bolívia – La Paz. ATIVIDADES PREVISTAS Aumentar a rede de colaboradores para 300; Aumentar para 10 as redes com coleta automática de informações – (EB, IN, Petrobrás, DPF, e MS, até maio) Aprovação das Normas Gerais do SISC; Elaboração de Normas e resoluções especificas;

14 Alguns Números - Jan 2007 INCIDENTES CAMPEÕES DE AUDIENCIA:
SPAM: PHISHING: VIRUS: OUTROS: TOTAL: CAMPEÕES DE AUDIENCIA: VIRUS: NETSKY COM PHISHING: COM geralmente, busca dados bancários

15 Raphael Mandarino Junior