RNP > Notícias RNP > 2007

Núcleos de segurança da informação serão criados em todos os órgãos públicos federais

Representante da Presidência da República faz palestra sobre segurança da informação

É alto o número de incidentes de segurança nas cerca de 320 redes de órgãos da administração pública. Foram mais de 1,1 milhão no primeiro quadrimestre de 2007. Em palestra ontem (15) na Escola Superior de Redes da RNP, o diretor do Departamento de Segurança da Informação e Comunicações (DSIC) do Gabinete de Segurança Institucional da Presidência da República, Raphael Mandarino Júnior, demonstrou como é importante a questão da segurança da informação na Administração Pública Federal e informou que núcleos de segurança da informação devem ser criados em todos os órgãos públicos.

Mandarino iniciou sua palestra mostrando matérias que indicam falhas evidentes na prevenção da segurança da informação. Quando o INSS pegou fogo, em 2006, todos os arquivos eletrônicos e impressos estavam reunidos no mesmo ambiente. Durante a invasão à sede da empresa Aracruz, no mesmo ano, houve roubo de memórias de computador e, como não havia backup (cópias), 18 anos de estudos científicos foram perdidos. “Por conta desses e tantos outros acidentes é que todos os usuários devem ter atenção nessa área. Essa também é sua responsabilidade. Não se deve pensar que incidentes só acontecerão com os outros”, disse.

Decreto 3.505 vai sofrer mudanças

O palestrante informou ainda que o DSIC foi criado em maio de 2006 e fez um breve histórico do desenvolvimento da área de segurança de redes no governo. Desde 2000, já se conceitua segurança da informação (decreto da Presidência da República nº 3.505, que institui a Política de Segurança da Informação nos órgãos e entidades da Administração Pública Federal). O Comitê Gestor de Segurança da Informação foi criado pelo mesmo decreto. Mandarino contou que o decreto passa por uma revisão para readequá-lo às novas demandas do Governo Federal. Segundo ele, como resultado do trabalho, deve-se regulamentar a criação de núcleos de segurança da informação nos órgãos públicos. “O ministro já fez um aviso ministerial com a recomendação dessa medida a todos os outros ministérios”, afirmou, referindo-se ao ministro-chefe do Gabinete de Segurança Institucional, general Jorge Armando Félix.

A notícia da reedição foi elogiada por José Augusto Rocha, chefe da Divisão de Governança e Infra-estrutura em TI da Comissão Nacional de Energia Nuclear (CNEN). “Ainda há muito a ser feito nessa área. O Departamento dirigido pelo Mandarino vai nos ajudar a fomentar a cultura da segurança em nossa instituição”, disse após o evento.

Capacitação é uma das metas do DSIC

Uma das principais metas do DSIC é capacitar os funcionários públicos federais. Cerca de 10 mil pessoas já participaram de workshops com pontos de teleconferência na RNP, Banco do Brasil, Banco Central, Embrapa, entre outros locais. Outro plano é a abertura de um curso de especialização em vários estados.

A palestra “A importância de se construir uma cultura de segurança da informação nas organizações” foi realizada no auditório da unidade Rio de Janeiro da Escola Superior de Redes (ESR), que fica no prédio do Centro Brasileiro de Pesquisas Físicas (CBPF), em Botafogo. A palestra também foi transmitida pela Internet para as pessoas que se cadastraram previamente no site da ESR.

A Escola Superior de Redes

A ESR foi criada pela Rede Nacional de Ensino e Pesquisa (RNP) para promover um ensino prático a profissionais de tecnologias da informação e comunicação. Hoje, além da unidade do Rio de Janeiro, que funciona em parceria com o CBPF e com o Laboratório Nacional de Computação Científica (LNCC), a Escola Superior de Redes possui salas de aula em Brasília e em João Pessoa.

[RNP, 16.05.2007]