DOU 12/01/2024 - Diário Oficial da União - Brasil

                            Documento assinado digitalmente conforme MP nº 2.200-2 de 24/08/2001,
que institui a Infraestrutura de Chaves Públicas Brasileira - ICP-Brasil.
Este documento pode ser verificado no endereço eletrônico
http://www.in.gov.br/autenticidade.html, pelo código 05152024011200012
12
Nº 9, sexta-feira, 12 de janeiro de 2024
ISSN 1677-7042
Seção 1
5.10.3. O responsável pelo ativo ou o gestor técnico pode solicitar a alteração no sistema de backup. Esta solicitação deve ser feita utilizando o Sistema de Registros
de Chamados do Departamento de Tecnologia da Informação e Comunicação ou e-mail.
5.10.4. O documento deverá conter as seguintes informações:
a) Dados do responsável (nome completo, ramal, e-mail, setor e vínculo); e
b) Dados do sistema (IP, nome e justificativa).
5.11. Dos procedimentos para exclusão de objetos de backup
5.11.1. O formulário para exclusão da severidade dos objetos de backup está presente no ANEXO II.
5.11.2. O atendimento de solicitações deve ser realizado conforme abaixo:
5.11.2.1. O responsável pelo ativo ou o gestor técnico pode solicitar a alteração no sistema de backup. Esta solicitação deve ser feita utilizando o Sistema de Registros
de Chamados do Departamento de Tecnologia da Informação e Comunicação ou e-mail.
5.11.2.2. O documento deverá conter as seguintes informações:
a) Dados do responsável (nome completo, ramal, e-mail, setor e vínculo); e
b) Dados do sistema (IP, nome, descrição, severidade e justificativa).
5.12. Do Descarte da Mídia de Backup
5.12.1. A mídia de backup será retirada e descartada conforme descrito neste documento:
a) A equipe de operação do Sistema de Backup será a responsável em efetuar o descarte seguro de toda mídia de backup destinada a este fim. Ela garantirá que a
mídia não contém mais imagens e arquivos válidos passíveis de serem recuperados por terceiros em hipótese alguma;
b) A equipe de operação do Sistema de Backup garantirá a destruição física da mídia antes do seu descarte em definitivo; e
c) Após a inutilização física da mídia de backup e a certeza de que não há mais a possibilidade de conserto ou recuperação dos dados, a equipe de operação entregará
todo o equipamento inutilizado a área administrativa do Departamento de Tecnologia da Informação e Comunicação responsável pelo descarte seguro sem agredir o meio ambiente
e as leis ambientais.
5.13. Das Responsabilidades
5.13.1. O administrador de backup e o operador de backup devem ser capacitados para as tecnologias, procedimentos e soluções utilizadas no sistema de backup;
5.13.2. São atribuições e responsabilidades do administrador do sistema de backup:
a) Configurar e administrar o software de backup;
b) Definir procedimentos de criação e restauração das rotinas de backup, a criticidade, escalabilidade e prioridade dos Jobs de backup;
c) Acompanhar as soluções de sistemas de backup de ponta do mercado e propor melhorias para atendimento das necessidades do Departamento de Tecnologia da
Informação e Comunicação;
d) Solicitar, sempre que necessário, treinamentos e atualizações técnicas para operação do sistema de backup; e
e) Responder, caso solicitado por instâncias superiores, sobre o serviço de backup, funcionalidades da ferramenta de backup e futuras necessidades a fim de que os
serviço e sistemas se mantenham com alta disponibilidade.
5.13.3. São atribuições e responsabilidades do operador do sistema de backup:
a) Criar, testar e implantar as rotinas de backups;
b) Efetuar periodicamente as rotinas de testes de backup com o objetivo de verificar e manter o funcionamento;
c) Criar, etiquetar, gerenciar e manter a guarda das mídias magnéticas em local próprio e seguro, seguindo as condições físicas e ambientais explicitadas pelo fabricante
dos equipamentos;
d) Fazer a troca das mídias de backup no robô de backup substituindo as mídias com armazenamento esgotado, defeituosas ou inservíveis;
e) Mídias magnéticas inservíveis ou defeituosas devem ser inutilizadas em definitivo e descartadas após a certeza de que os dados inseridos não são possíveis de
restauradas por terceiros;
f) Executar, programar a execução e restaurar as rotinas de backups;
g) Verificar diariamente o funcionamento do ambiente, se for o caso, criar relatórios e verificar os logs de execução dos backups no software de backup; e
h) Executar rotinas de testes do sistema de backup e restauração dos backups em disco e mídias magnéticas.
5.14. Não conformidade
5.14.1. Em caso de violação desta política poderão ser aplicadas sanções previstas na Lei 8.112/1990 e outras legislações cabíveis aos agentes públicos civis e
militares.
6. ANEXOS
ANEXO I - Serviços de infraestrutura e sistemas de informação considerados na política de backup; e
ANEXO II - Formulários de inclusão, restauração, alteração e exclusão de objetos de backup.
ANEXO I
SERVIÇOS DE INFRAESTRUTURA E SISTEMAS DE INFORMAÇÃO CONSIDERADOS NA POLÍTICA DE BACKUP
Nível de prioridade dos serviços de infraestrutura
.
Item
Sistema
Descrição do sistema
Severidade do Serviço
Setor Responsável
.
1
Correio MD
Aplicação servidora de e-mails
CO I N S
.
2
Serviço de Diretório
AD, DNS e DHCP
CO I N S
.
3
Serviço de Arquivo
Servidor de Arquivos
CO I N S
.
4
Nagios (NOC)
Sistema de Monitoramento de Rede
CO I N S
.
5
AADS Server
Sistema de Gerenciamento de Terminais
NUSIC
.
6
DNS TELEBRAS
DNS Autoritativo TELEBRAS
NUSIC
.
7
DNS RNP
DNS Autoritativo RNP
NUSIC
.
8
ePO
Sistema de Gerenciamento de Segurança
NUSIC
.
9
Gerência do IPS
Sistema de Prevenção de Intrusão
NUSIC
.
10
Gerenciador DNS
Gerenciador DNS
NUSIC
.
11
Logs DLP
Prevenção de Perda de Dados
NUSIC
.
12
MX
MX
NUSIC
.
13
Proxy Interno
Proxy Interno
NUSIC
.
14
Proxy Externo
Proxy Externo
NUSIC
.
15
Proxy Reverso
Proxy Reverso
NUSIC
.
16
Tanable
Tenable Network Security
NUSIC
.
17
TIE-MAR
Tenable Network Security
NUSIC
.
18
Splunk
Sistema de Gerenciamento de Logs/ Ev e n t o s
NUSIC
.
19
Arcserve UDP
Sistema Unificado de Proteção de Dados
CO B DA
.
20
OEM
Oracle Enterprise Manager
CO B DA
.
21
Power Designer
Plataforma de Gerenciamento de Metadados de Modelagem e Design
CO B DA
.
22
NFS Backup
Repositório de backup
CO B DA
(Anexo I - Tabela I)
Nível de prioridade dos sistemas de informação
.
Item
Sistema
Descrição do sistema
Severidade do Serviço
Setor Responsável
.
1
SUPERBR
Sistema oficial de gestão de documentos e processos administrativos
eletrônicos do Governo Federal
S EO R I / D ES EG
.
2
SGED
Sistema de Gestão Eletrônica de Documentos
S EO R I / D ES EG
.
3
BIEG BOX
Nuvem privada do MD
CO I N S
.
4
ProjetoRondon
Sistema Projeto Rondon
S E P ES D / D P S
.
5
Intranet
Portal de informações internas aos usuários do MD
G M / A S CO M
.
6
MDLegis
Sistema para pesquisas de legislações relativa ao Ministério da Defesa
S EO R I / D EO R G / D I L EG
.
7
TI Ajudo (GLPI)
TI Ajudo - Sistema de suporte de TI
CG S I S
.
8
SIRHU
Sistema que realiza o cadastramento de funcionários do Ministério da
Defesa
S EO R I / D EA D I / CO G E P ES
.
9
Ef i c i e n t e
Sistema 
para
controle 
de 
Ordem
de 
serviço
- 
Contrato
I n t e r a g i / A S CO M
G M / A S CO M
.
10
Proposta
Gerenciar o cadastro dos proponentes para as medalhas da Vitória e
OMD
GM/ASCER
.
11
Ultrasistec
Sistema de controle de acesso das catracas do MD
S EO R I / D ES EG
.
12
EA D
Plataforma de educação a distância do Ministério da Defesa
S EO R I / D EA D I / CO G E P ES
.
13
S i s At l e t a
Sistemas de cadastro de atletas e eventos esportivos militares
S E P ES D / D D M / C D M B
.
14
Portal MD
Portal de informações externas
CG S I S
.
15
PGMD
Programa de Gestão
S EO R I / D EA D I / CO G E P ES
.
16
MDLIST
Sistema informativo por meio de mensagem eletrônica
C I S E T / G EO R I
.
17
B DA n i s t i a
Sistema para cadastro, controle e acompanhamento, no âmbito do
Departamento de Organização e Legislação (DEORG) das informações
relativas aos Anistiados
S E P ES D / D E P ES
.
18
LoginMD
Subsistema que controla e permite o cadastro e gerenciamento de
usuário da maioria dos sistemas desenvolvidos pela CGSIS
S EO R I / D E T I C / CG S I S
.
19
Representação
Informações alusivas às representações institucionais da administração
central do MD
S EO R I / D EO R G
.
20
LimeSurvey
Aplicação de questionários com perguntas e respostas online para
pesquisas de opinião
CG S I S
.
21
Imprensa
Informações de declarações à imprensa
G M / A S CO M
.
22
SisCovel
Sistema de controle de solicitação de viaturas do MD
S EO R I / D ES EG / G ES E P / CO S E R
.
23
SISPROD
Sistema de gerenciamento de banco de dados de Exportação de
Produtos de Defesa
S E P R O D / D E P CO M