Ata Reunião do Comitê Gestor de Segurança da
Informação
1 / 4
Ata CGSI 15/12/2016
Ata n
o
001/2016
Tipo:
Ordinária
Data: 15.12.2016 Duração:
02 horas
Pauta:
1. Aprovação do Processo de Gestão de Riscos em Segurança da Informação;
2. Aprovação do Processo de Gestão de Tratamento e Resposta a Incidentes de Segurança da
Informação;
3. Apresentação do Relatório de Análise de Riscos 2016;
4. Apresentação do Relatório de Análise de Compliance - Software;
5. Apresentação portal de gestão de riscos;
6. Protocolo 21595/2015 (Solicita acesso ao e-mail institucional via smartphone/IMAP);
7. Protocolo 23099/2015 (Adequação da estrutura funcional da Segurança da Informação à RA
133/2014);
8. Protocolo 20600/2016 (OAB solicita liberação da Internet nos computadores da sala dos
advogados no fórum de Campina Grande);
9. Uso de computadores pessoais na rede do Tribunal;
10. Uso de e-mails institucionais por inativos e pensionistas.
Relator:
Rodrigo Mafra
Local : Sala de reunião da Presidência - Sede TRT 13
1 Participantes
Lindinaldo Silva Marinho lsmarinho@trt13.jus.br
Alexandre Gondim G. Pereira agpereira@trt13.jus.br
Daniel Nunes L. Barbosa dnbarbosa@trt13.jus.br
Rodrigo Mafra rmafra@trt13.jus.br
2 Tópicos/decisões/ações
Itens
Tópicos tratados Ações/Decisão
1
Aprovação do Processo de
Gestão de Riscos em
Segurança da Informação
•
Comitê irá encaminhar minuta do Ato para aprovação
da Presidência do Tribunal (protocolo 18577/2016).
2
Aprovação do Processo de
Gestão de Tratamento e
Resposta a Incidentes de
Segurança da Informação
•
Comitê irá encaminhar minuta do Ato para aprovação
da Presidência do Tribunal (protocolo 18577/2016).
ASSINADO ELETRONICAMENTE PELO SERVIDOR RODRIGO MAFRA (Lei 11.419/2006)
EM 16/12/2016 09:21:20 (Hora Local) - Autenticação da Assinatura: 4C5E8BA824.F67B854815.BC8CADB5CE.B8ABF1ADF0
Confira a autenticidade deste documento em http://www.trt13.jus.br/validardocumento
Identificador de autenticação: 1018577.2016.000.45264 - p. 1 de 4
Ata Reunião do Comitê Gestor de Segurança da
Informação
2 / 4
Ata CGSI 15/12/2016
Itens
Tópicos tratados Ações/Decisão
3
Apresentação do Relatório
de Análise de Riscos 2016
•
Conforme relatório apresentado pelo Setor de
Segurança da Informação, constatou-
se que o nível
de conformidade do TRT 13 com os requisitos de
segurança da informação é baixo, estando o índice de
riscos identificados em 55,75
preocupante;
• Comitê irá encaminhar à Presidência o
Relatório de
Análise de Riscos 2016 (protocolo 18577/2016).
4
Apresentação do Relatório
de Análise de Compliance
- Software
• Conforme relatório apresentado pelo Set
or de
Segurança da Informação, constatou-
se que o nível
de conformidade do
processo de desenvolvimento e
dos sistemas
do TRT 13 com os requisitos de
segurança da informação é baixo, estando o índice de
conformidade em 20,14%;
• Comitê irá encaminhar à Presidência o Relatório
de
Análise de Compliance (protocolo 18577/2016).
5
Apresentação portal de
gestão de riscos
•
Setor de Segurança da Informação apresentou a
ferramenta Módulo Risk Manager, disponível em
https://riskmanager/rm;
• Setor de Segurança da Informaç
ão irá disponibilizar
acesso ao portal para os membros do CGSI e ao
Presidente do Tribunal.
6
Protocolo 21595/2015
(Solicita acesso ao e-mail
institucional via
smartphone/IMAP)
•
SETIC irá realizar estudos visando emitir parecer
sobre a viabilidade de novas
tecnologias de acesso
ao e-mail institucional;
• Comitê irá revisar a norma de uso do e-
mail
institucional em 2017;
• Comitê deliberou pelo indeferimento do p
rotocolo
21595/2015, em observância à norma atual.
7
Protocolo 23099/2015
(Adequação da estrutura
funcional da Segurança da
Informação à RA
133/2014)
• Comitê deliberou que as discussões sobre a
criação
do Núcleo de Segurança da Informação, conforme RA
133/2014, serão retomadas n
o retorno das atividades
da Comissão de Reestruturação Administrativa
, em
face da nova gestão do Tribunal.
ASSINADO ELETRONICAMENTE PELO SERVIDOR RODRIGO MAFRA (Lei 11.419/2006)
EM 16/12/2016 09:21:20 (Hora Local) - Autenticação da Assinatura: 4C5E8BA824.F67B854815.BC8CADB5CE.B8ABF1ADF0
Confira a autenticidade deste documento em http://www.trt13.jus.br/validardocumento
Identificador de autenticação: 1018577.2016.000.45264 - p. 2 de 4
Ata Reunião do Comitê Gestor de Segurança da
Informação
3 / 4
Ata CGSI 15/12/2016
Itens
Tópicos tratados Ações/Decisão
8
Protocolo 20600/2016
(OAB solicita liberação da
Internet nos computadores
da sala dos advogados no
fórum de Campina Grande)
•
Comitê deliberou pelo indeferimento do protocolo, por
questões de segurança da rede instituciona
l,
sugerindo que a OAB adote em Campina Grande
solução semelhante à adotada nos fóruns de João
Pessoa e Patos, onde os computadores da sala dos
advogados foram substituídos por computadores
de
propriedade da OAB, sem conexão com a rede local
do Tribunal, u
tilizando um link de acesso Internet
provido pela OAB.
9
Uso de computadores
pessoais na rede do
Tribunal
•
SETIC irá realizar estudos visando emitir parecer
sobre a viabilidade de novas tecnologias para
utilização segura de computadores particulares na
rede local;
•
Comitê irá revisar a norma de uso de estações de
trabalho em 2017;
•
Comitê deliberou pelo indeferimento das solicitações
atuais, em observância à norma em vigor.
10
Uso de e-mails
institucionais por inativos e
pensionistas
• Comitê irá revisar a norma de uso do e-
mail
institucional em 2017, propondo que somente
estagiários,
magistrados e servidores ativos possuam
e-mail institucional;
•
Aprovada a nova norma, será iniciado estudo sobre
as mudanças necessárias nos sistemas do TRT 13.
3 Observações gerais
Itens
1
Sem observações
4 Lista de arquivos relacionados
Itens
https://www.trt13.jus.br/intranet/informatica/seguranca-da-informacao
Obs.: Qualquer alteração desta ata deverá ser comunicada ao relator dentro de 24 horas após seu
recebimento.
ASSINADO ELETRONICAMENTE PELO SERVIDOR RODRIGO MAFRA (Lei 11.419/2006)
EM 16/12/2016 09:21:20 (Hora Local) - Autenticação da Assinatura: 4C5E8BA824.F67B854815.BC8CADB5CE.B8ABF1ADF0
Confira a autenticidade deste documento em http://www.trt13.jus.br/validardocumento
Identificador de autenticação: 1018577.2016.000.45264 - p. 3 de 4
Ata Reunião do Comitê Gestor de Segurança da
Informação
4 / 4
Ata CGSI 15/12/2016
LINDINALDO SILVA MARINHO
Magistrado - Presidente CGSI
ALEXANDRE GONDIM G. PEREIRA
Diretor da Secretaria Administrativa
TRT 13
DANIEL NUNES L. BARBOSA
Diretor Substituto SETIC
TRT 13
RODRIGO MAFRA
Chefe Setor de Segurança da Informação
TRT 13
ASSINADO ELETRONICAMENTE PELO SERVIDOR RODRIGO MAFRA (Lei 11.419/2006)
EM 16/12/2016 09:21:20 (Hora Local) - Autenticação da Assinatura: 4C5E8BA824.F67B854815.BC8CADB5CE.B8ABF1ADF0
Confira a autenticidade deste documento em http://www.trt13.jus.br/validardocumento
Identificador de autenticação: 1018577.2016.000.45264 - p. 4 de 4