Upload
felipe-perin
View
181
Download
2
Embed Size (px)
DESCRIPTION
Palestra sobre cases governamentais e boas praticas no Joomla
Citation preview
APRESENTAÇÃO DE CASES GOVERNAMENTAIS COM ÊNFASE EM SEGURANÇA
Segurança da Informação na AGENERSAAnalista de SI na CIPHER / PETROBRAS
Offshore - Geofísico na CC-USA / PETROBRAS
Consultor e Auditor na NG1 / INMETROTecnólogo em Redes GPRS na LOTERJ
--------------PALESTRANTE --------------- Boas Práticas em Joomla!- Combate à CyberBullying e Pedofilia na Web- Segurança da Informação e Auditoria ISO 27001---------------- CONTATOS -----------------
[email protected] br.linkedin.com/in/felipeperin
APRESENTAÇÃO - FELIPE PERIN
Joomla no Brasil e no Mundo
http://joomlagov.info/explore/
Explore websites governamentais desenvolvidos em JOOMLA!
Software Livre no Governo Brasileiro
O software livre é uma opção estratégica do Governo Federal para reduzir custos, ampliar a concorrência, gerar empregos e desenvolver o conhecimento e a inteligência do país na área.
Para incentivar o uso do software livre, o Estado promove ações voltadas para o uso de padrões abertos, o licenciamento livre dos softwares e a formação de comunidades interessadas no tema.
Qual é a presença do Joomla no Governo Brasileiro?
De acordo com o site joomlagov.info
Podemos verificar alguns
exemplos de Agências,
Câmaras, Centros, Departamentos,
Fundações, Institutos, Secretarias, Prefeituras,
Ministérios, Tribunais, etc.
Quem faz o Joomla ser seguro?
O que ocorre em Joomla acontece igual em outros
CMS...
É o uso de determinadas
extensões que têm um problema de
segurança ou o uso de versões antigas de Joomla que não estão
atualizadas e que contêm
vulnerabilidades.
Boas Práticas em Joomla!
Baixar somente do joomla.org
Comprovar que as permissões de diretórios estão em 755 e as permissões de arquivos em 644
Nunca utilizar o nome de super usuário por padrão (admin)
Habilitar as URLs amigáveis para os motores de busca (SEF)
Baixar extensões só de sites de confiança, extensions.joomla.org
Utilizar a duração da sessão não excede os 15 minutos
Eliminar layouts que não sejam necessárias
Verificar sempre que as extensões que instalamos são a última versão estável disponível
e-PWG - Padrões Web em Governo Eletrônico
É de responsabilidade da administração pública oferecer ao cidadão a melhor experiência possível de acesso ao governo eletrônico, respeitando inclusive, as particularidades da população atingida.
Os Padrões Web em Governo Eletrônico (e-PWG) são recomendações de boas práticas agrupadas em formato de cartilhas com o objetivo de aprimorar a comunicação e o fornecimento de informações e serviços prestados por meios eletrônicos pelos órgãos do Governo Federal.
e-PWG - Padrões Web em Governo Eletrônico
São os seguintes documentos:* Cartilha de Codificação* Guia de Administração * Cartilha de Usabilidade* Cartilha de Redação Web* Cartilha de Desenho e Arquitetura de Conteúdo* Modelos e arquivos-base
ObjetivosEstabelecer padrões de qualidade de uso, desenho, arquitetura de informação e navegação;Estabelecer um fluxo de criação, desenvolvimento e manutenção na gestão dos sítios governamentais;Consolidar a acessibilidade;Criar artefatos de acordo com os padrões estabelecidos pelo W3C.
e-MAG - Modelo de Acessibilidade de Governo Eletrônico
O Modelo de Acessibilidade de Governo Eletrônico (e-MAG) consiste em um conjunto de recomendações a ser considerado para que o processo de acessibilidade dos sítios e portais do governo brasileiro seja conduzido de forma padronizada e de fácil implementação.
Na elaboração do documento-proposta, foram consideradas as contribuições de especialistas e as novas pesquisas na área de acessibilidade à Web, bem como as Recomendações de Acessibilidade para Conteúdo Web (WCAG) 2.0, da W3C. Sempre com foco nas necessidades locais, visando atender as prioridades brasileiras.
Em 2007, a Portaria nº 3, de 7 de maio, institucionalizou o e-MAG no âmbito do Sistema de Administração dos Recursos de Tecnologia da Informação - SISP, tornando sua observância obrigatória nos sítios e portais do governo brasileiro.
Governamentais no Brasil
Demonstração de sites