Política de Segurança da Informação e Comunicações (POSIC) Coordenador Geral de Infraestrutura - Datasus - PDF Download grátis
Política de Segurança da Informação e Comunicações (POSIC) Coordenador Geral de Infraestrutura - Datasus
Download "Política de Segurança da Informação e Comunicações (POSIC) milson.henriques@saude.gov.br Coordenador Geral de Infraestrutura - Datasus"
Renato Moreira Palha
1 Política de Segurança da Informação e Comunicações (POSIC) Coordenador Geral de Infraestrutura - Datasus
2 Conceitos A dade DICA D I C ntegridade A isponibilidade Significa estar acessível e utilizável quando demandado Propriedade de salvaguarda da exatidão de informações onfidencialidade Garantia da proteção contra revelação não autorizada utenticidade Certeza absoluta de que a informação provém de fontes anunciadas e que não foi alvo de mutações ao longo da transmissão
3 Conceitos O que é Política de Segurança da Informação? Definição ABNT NBR ISO/IEC Prover uma orientação e apoio da direção para Segurança da Informação de acordo com os requisitos do negócio e com as leis e regulamentações relevantes.
4 Conceitos Por que é importante? Serve como linha-mestra das atividades relacionadas à Segurança da Informação e Comunicações. Demonstra o comprometimento da alta direção com a Segurança da Informação. Busca garantir a implementação de controles de segurança apropriados. Ela é usada para auxiliar na seleção de produtos e no desenvolvimento de processos e documentos.
5 O que está contemplado pela POSIC do Ministério da Saúde? Conceitos Ativos de maior relevância de acordo com a estratégia da política nacional de informação e informática em saúde.
6 Maiores obstáculos para implementação de uma Política de Segurança da Informação. Conceitos Fonte: PESQUISA NACIONAL DE SEGURANÇA DA INFORMAÇÃO Módulo Security Solutions S/A
7 Composição Alinhamento estratégico Estruturação 34 Diretrizes 25 Normas N Procedimentos
8 Requisitos e Motivadores Desenvolvimento LEGAIS (até 2006) Decreto lei nº 3.505/2002 Acórdão TCU 461/2004 LEGAIS (após 2006) Instrução Normativa GSI/PR nº 01 de 2008 Norma Complementar GSI/PR nº 03 de 2009 ESPECÍFICOS Política Nacional de Informação e Informática em Saúde (PNIIS)
9 Motivadores Desenvolvimento Decreto 3.505/ 2002 IN 01 GSI/ PR Acórdão TCU 461/ 2004 I - dotar os órgãos e as entidades da Administração Pública Federal de instrumentos jurídicos, normativos e organizacionais que os capacitem científica, tecnológica e administrativamente a assegurar a confidencialidade, a integridade, a autenticidade, o não-repúdio e a disponibilidade dos dados e das informações tratadas, classificadas e sensíveis; VII - aprovar Política de Segurança da Informação e Comunicações e demais normas de segurança da informação e comunicações; "...as inconformidades têm origem na inexistência de uma política de segurança formal, que deve abranger tanto a segurança física quanto a lógica. Resta então se recomendar ao Datasus que a política de segurança a ser implementada contemple a educação e o treinamento em segurança de informação."
10 Desenvolvimento Plano de execução Método de trabalho Elaboração de Minuta (4dias) Envio da Minuta para equipe Datasus Revisão dos Documentos (5 dias) Reunião de Alinhamento BSB (1 dia) Reunião de Alinhamento RJ (1dia) Consolidação dos Documentos (3 dias) Envio da Minuta para equipe Datasus Revisão dos Documentos (2 dias) Reunião de Alinhamento BSB (1 dia) Reunião de Alinhamento RJ (1 dia) Consolidação dos Documentos [BSB/RJ] (1 dia) Reunião de Homologação [videoconferência] (1 dia) Aprovação da Política de Segurança da Informação e Comunicações do Ministério da Saúde
11 Desenvolvimento Marcos principais Desenvolvida entre junho e agosto de 2007 (Equipes Datasus RJ e BSB) Aprovada e publicada em 09 de julho de 2008 (portaria nº 207, publicada no D.O.U.)
12 Desenvolvimento Princípios utilizados Não ser proibitiva Conceituada a partir de análises de riscos Segurança como facilitador no alcance de objetivos estratégicos do Ministério da Saúde Custo < Benefício Responsabilidade de todos, sem exceção Segurança aplicada aos processos, pessoas, ambientes e tecnologia.
13 Princípios da PNIIS na POSIC POSIC versus PNIIS PNIIS (diretriz) 7. Dotar a área de saúde de instrumentos jurídicos, normativos e organizacionais que a capacite a assegurar a confidencialidade, a privacidade e a disponibilidade dos dados e das informações individualmente identificadas em saúde, garantindo a sua autenticidade e integridade, através de certificação digital.
14 POSIC Datasus Diretrizes: Propriedade da Informação Classificação da Informação Permissão de acesso Continuidade dos Negócios Treinamento e Capacitação Monitoramento POSIC versus PNIIS
15 Resultados Imediatos POSIC versus PNIIS Aumento do investimento em Segurança da Informação e Comunicações no MS/Datasus Disponibilização de Recursos Humanos para a coordenação de atividades de SIC. Criação de comitês (operacional e gestor) Estabelecimento de um plano diretor de segurança da informação para o período 2008/2011 Conscientização das equipes internas do Datasus
16 POSIC versus PNIIS Próximos Passos Estabelecer oficialmente uma coordenação de segurança da informação e comunicações no Datasus Divulgar a POSIC para todos os colaboradores Conscientizar e educar constantemente (campanha de divulgação da POSIC)
17 Conscientização campanha POSIC versus PNIIS
19 Política de Segurança da Informação e Comunicações (POSIC) Coordenador Geral de Infraestrutura - Datasus
Perspectiva: Processos Internos Objetivo: P6: Assegurar a integridade, segurança, autenticidade e disponibilidade das informações Projeto: P15: Política de Segurança da Informação Objetivo-Geral do Projeto: