48
+ (_1É/Z_7Z7 laboratório de Sistemas Integráveis Tecnológico www.lsitecorg.bf fJÍ|/2_7Z7 Laboratório de Sistemas Integráveis Tecnológico PROJETO SREI Sistema de Registro Eletrônico Imobiliário PA1.10.4 - Requisitos para o Ambiente Operacional Título Versão Classificação Página PROJETO SREI: PA1.10.4 - Requisitos para o ambiente operacional do SREI v1.2.r.9 LSITEC:Restrito 1 /48

sREI - 533-544 - Roteiro para auditoria operacional de T.l..pdf

Embed Size (px)

Citation preview

+(_1/Z_7Z7laboratrio de Sistemas Integrveis Tecnolgicowww.lsitecorg.bffJ|/2_7Z7Laboratrio de Sistemas Integrveis TecnolgicoPROJETO SREISistema de Registro Eletrnico ImobilirioPA1.10.4 - Requisitos para o Ambiente OperacionalTtulo Verso Classificao PginaPROJETO SREI: PA1.10.4 - Requisitos para o ambienteoperacional doSREIv1.2.r.9 LSITEC:Restrito 1 /48^amnlaborattiode Sistemas Integrveis TecnolgicoSumrio1 Introduo 42 Viso geral da organizao dos requisitos operacionais 52.1 Entidades envolvidas na operao doSREI 52.2 Classificao dos requisitos 82.3 Obrigatoriedade doatendimento dos requisitos 92.4 Escopo de abrangncia da auditoria operacional 93 Requisitos operacionais 113.1 Infraestrutura 113.1.1 Segurana fsica 123.1.2 Suprimento de energia eltrica 143.1.1 Monitorao por cmeras 153.1.2 Alarme contra intruso 153.1.3 Preveno contra incndio 163.1.4 Ventilao eclimatizao 163.1.5 Cofre para mdias de backup 173.1.1 Outros controles de segurana de infraestrutura 183.2 Segurana de tecnologia de informao e comunicao (TIC) 183.2.1 Redes decomunicao de dados 193.2.2 Configurao segura de sistemas 233.2.3 Rastreabilidade de eventos 243.2.4 Atualizaes de segurana dos sistemas 253.2.5 Software de antivrus 263.2.6 Avaliao de vulnerabilidades 27Ttulo Verso Classificao PginaPROJETO SREI: PA1.10.4 - Requisitos para o ambienteoperacional doSREIv1.2.r.9 LSITEC:Restrito 2/48I/20Z7labarahvio de SlstfiO Inicgrveis TecnolgicoProcesso: KZSftFolha:^ 5AS?Func: fgfV.-.'.v.3.2.7 Controles computacionais 283.2.8 Disponibilidade doservio 293.2.9 Armazenamento esalvaguarda dos dados 303.2.10 Privacidade 323.2.11 Treinamento econscientizao 323.3 Gesto das operaes 333.3.1 Manual epoltica de segurana dainformao 343.3.2 Definio esegregao de funes 353.3.1 Gesto de ativos deTI 363.3.2 Gesto deusurios do sistema 373.3.3 Gesto de mudanas 393.3.4 Gesto deincidentes 403.3.5 Gesto deriscos 433.3.6 Gesto de contratos com fornecedores 443.3.7 Continuidade dosnegcios 453.3.8 Gerenciamento da capacidade 464 Referncias 48Ttulo Verso Classificao PginaPROJETOSREI: PA1.10.4-Requisitos parao ambienteoperacional do SREIv1.2.r.9 LSITEC:Restrito 3/48laboratrio de Sistemas Intogrveis TecnolgicoIntroduoEste documento descreve os requisitos operacionais que devem seratendidospelosCartrios deRegistrodeImveisrelacionadosinfraestruturafsica, tecnologia da informao e comunicao e gesto da segurana dainformao para o Sistema deRegistroEletrnico Imobilirio (SREI)Os requisitosdescrevemos controlesdeseguranaaplicadosaosambientesoperacionais de tecnologia dainformaoecomunicao(TIC) paraminimizarriscos emrelao integridade dos registros eletrnicos, integridade dosistema, disponibilidade dos dadosepropiciar acontinuidade dasatividades,mesmo em situaes catastrficas.Os requisitos foramdesenvolvidos utilizando como referencia as principaisnormasepadres de seguranadainformao, comoaISO20.000, ISO/IEC27.000 [www.abnt.org.br], ITIL [http://www.itil-officialsite.com] e PCI[pt.pcisecuritystandards.org].Ttulo Verso Classificao PginaPROJETO SREI: PA1.10.4 - Requisitos para o ambienteoperacional doSREIv1.2.r.9 LSITEC:Restrito 4/48amnlaboralrio de Sistemas Intogrveis TecnolgicoProcesso:j> Y9fVFdha: iMlFunc: FkTvvww.lsltsc 0); b2 Viso geral da organizao dos requisitosoperacionaisEstaseo apresentaumaviso geralda forma deorganizao dosrequisitosoperacionais, abordando os seguintes tpicos: Entidades envolvidas na operao doSREI; Classificao dos requisitos; Obrigatoriedade doatendimento dos requisitos; Escopo de abrangncia da auditoria operacional.2.1 Entidades envolvidasnaoperao do SREIAFigura 1e a Figura2representamasformasdeorganizaodo ambienteoperacional deumcartrio.Ttulo Verso Classificao PginaPROJETO SREI: PA1.10.4 -Requisitosparao ambienteoperacional doSREIv1.2.r.9 LSITEC:Restrito 5/48ffi/2^Z7laboratriode Sistemas Inlegrveis Tecnolgicovww.lsil/ INTERNET 1Figura1 - Cenrio comcartrio hospedando todas as operaes.Ttulo Verso Classificao PginaPROJETOSREI: PA1.10.4 - Requisitosparao ambienteoperacional doSREIv1.2.r.9 LSITEC:Restrito 6/48laboratrio de Sistemas Integrveis TecnolgicoOPERAESIMPRESSORAj [ Sjl ;i'T:. _ _ _1