PREFEITURA MUNICIPAL DE VIANA

Secretaria de Administrao Departamento de Informtica

NORMAS DE PROCEDIMENTO

Andr Cavati Kiepert

Objetivo: Definir responsabilidades e orientar a conduta dos profissionais e usurios de informtica da Prefeitura de Viana na utilizao dos recursos computacionais, visando proteger a integridade e confidencialidade das informaes, e manter a continuidade operacional.

Finalidade dos Recursos Computacionais: Os recursos da tecnologia de informao disponibilizados pela Prefeitura de Viana so destinados exclusivamente s atividades da instituio. Responsabilidades: A Prefeitura Municipal de Viana entende que o sistema de segurana adotado pelo Departamento de informtica somente atingir sua eficcia com o comprometimento e a cooperao de todos os profissionais envolvidos nos processos: Administradores, Gerentes e Usurios. Direito Propriedade: Os programas homologados e instalados nos computadores e nos servidores de rede so propriedade exclusiva da Prefeitura de Viana, sendo vetada sua cpia parcial ou integral.

Usurios de informtica: So reconhecidos como usurios de informtica: - Funcionrios da Prefeitura de Viana; - Administradores e profissionais trabalho do Departamento de informtica, temporrios ou de empresas prestadoras de servio que obtiverem a aprovao, por escrito, do gestor da empresa para prescrio de senhas de acesso aos recursos computacionais; - Estagirios (com a devida autorizao da chefia). - Atribuio exclusiva do Departamento de informtica: - Definir e divulgar as medidas de Segurana da Informao; - Instalar ou remover componentes, fazer manuteno e controlar hardware e software; - Homologar hardware e software; - Autorizar tecnicamente a aquisio de hardware e software; - Realizar auditorias de hardware e software, com finalidade de garantir a proteo dos recursos

computacionais e seu uso exclusivo nas atividades da Prefeitura Municipal de Viana; - Adquirir servios de informtica. Atribuies do Usurio: - Responder pela guarda e proteo dos recursos computacionais colocados sua disposio para o trabalho; - Responder pelo uso exclusivo e intransfervel de suas senhas de acesso. Em caso de dvidas, solicitar orientao ao Departamento de informtica; - Adquirir conhecimento tcnico necessrio para a correta utilizao dos recursos; - Relatar prontamente ao Representante do Departamento de informtica qualquer fato ou ameaa segurana dos recursos, como quebra da segurana, fragilidade, mau funcionamento, vrus, acesso indevido ou desnecessrio a pastas / diretrios de rede, acesso indevido Internet, programas instalados sem conhecimento do Departamento de informtica e etc. - No tentar obter acesso no autorizado a sistemas ou recursos de redes de computadores internas ou externas; - Assegurar que as informaes e dados de propriedade da Prefeitura Municipal de Viana no sejam disponibilizados a terceiros, a no ser com autorizao por escrito de um Superior; - Relatar ao representante do Departamento de informtica a possibilidade de instalao de um novo software ou aquisio de novo Hardware para a melhoria dos servios prestados. Atribuies dos Diretores e Secretrios: - Zelar pelo cumprimento destas normas e procedimentos e notificar imediatamente ao Departamento de informtica quaisquer vulnerabilidades e ameaas de quebra de segurana; - Educar os funcionrios sobre os princpios / procedimentos de Segurana da Informao, bem como lhes assegurar treinamento para o uso correto dos recursos, visando evitar falhas e danos ao funcionamento dos sistemas; - Solicitar ao Departamento de informtica autorizao para acesso do usurio aos sistemas de informao, bem como atualizar as solicitaes de autorizao sempre que houver alteraes nos sistemas ou funes nas reas de atuao; - Advertir formalmente o usurio e aplicar as sanes cabveis quando este violar os princpios ou procedimentos de segurana, relatando imediatamente o fato ao Departamento de informtica. - Antes de aprovar a solicitao de compra ou alterao de hardware e software, assegurar que o profissional responsvel do departamento de informtica foi consultado e efetuou a autorizao tcnica; Salvaguarda de Arquivos: - Compete ao departamento de informtica criar e manter cpias de segurana (backups) dos dados de softwares crticos, armazenados nos servidores de redes; - Os usurios devem manter, obrigatoriamente, os dados crticos da prefeitura nos servidores de redes; - de responsabilidade exclusiva do usurio a cpia e a guarda dos dados gravados na estao local de trabalho; - Os backups devem ser guardados em local seguro, separados dos equipamentos, para

viabilizar a recuperao dos dados.

Regras de utilizao de contas e senhas da Rede: Todos os usurios da Rede de Dados da Prefeitura Municipal de Viana recebero login e senha exclusiva para sua utilizao da intranet, comunicador, sistema de protocolo e se necessrio tambm para outros sistemas do seu departamento. obrigatrio que todos os usurios tenham senhas individuais. importante que os usurios no utilizem senhas de fcil identificao, tais como: data de nascimento prprio ou de parentes prximos, nomes prprios, datas comemorativas nacionais ou pessoais, iniciais de nomes prprios, nmeros de telefones e etc. No permitida a utilizao de computadores da rede sem senha ou com acesso local. Em caso de dvidas, solicitar orientao ao Departamento de informtica; As contas e senhas so pessoais, os usurios devero responder pelo uso exclusivo e intransfervel de suas senhas de acesso; As senhas devero ser trocadas pelo usurio, atravs de procedimento eletrnico e automtico, utilizando o sistema de alterao de senhas disponvel na Intranet, comunicador e demais sistemas; Os usurios desligados tero suas contas bloqueadas imediatamente, assim como o acesso a qualquer recurso da rede, ficando ao departamento de informtica requerer os dados mensais dos funcionrios fornecidos pelo departamento de recursos humanos para devidas alteraes. Reserva-se a Prefeitura Municipal de Viana o direito de auditar a utilizao de contas de rede fornecidas aos usurios de sua rede, sem se caracterizar invaso de privacidade.

Regras para utilizao da Rede: Todos os recursos de rede de computadores devero ser utilizados exclusivamente para fins profissionais, que envolvam atividades relacionadas ao bom andamento dos servios e processos da Prefeitura de Viana. Todos os arquivos que no tenham fins profissionais devem ser apagados dos equipamentos para evitar problemas futuros com auditorias; Todos os computadores da Prefeitura de Viana devem ter antivrus instalado e atualizado periodicamente, proibido desinstalar e utilizar computadores sem antivrus instalado. Em caso de dvidas, solicitar orientao ao Departamento de informtica; expressamente vedado aos usurios a instalao ou remoo de programas de computador, componentes e perifricos; proibido aos usurios conectar computadores pessoais ou de terceiros rede da Prefeitura Municipal de Viana, exceto a utilizao de Notebooks e outros equipamentos portteis atravs da rede sem fio WiFi com autorizao devida; proibido realizar conexes Dial-Up ou Modem 3g a partir de computadores conectados rede da Prefeitura Municipal de Viana, exceto com expressa autorizao do Departamento de informtica.

Regras para utilizao do Correio Eletrnico (e-mail): A Prefeitura Municipal de Viana fornecer, a seu critrio, contas de correio eletrnico (@viana.es.gov.br) aos seus funcionrios. As Mensagens de correio eletrnico (e-mails) internos e externos devem ser exclusivamente de carter profissional, sendo proibido qualquer tipo de utilizao particular. O mesmo vale para arquivos anexos; Todas as mensagens recebidas de origem desconhecida devero ser eliminadas imediatamente, sem leitura de seu contedo, para evitar contaminao por vrus e outros riscos. Quaisquer tipos

de comunicados e informativos coorporativos devero ser previamente aprovados e posteriormente divulgados pelo Departamento de informtica; proibido configurar e/ou manter configuradas contas de correio eletrnico de servidores externos, isto , diferentes de (@viana.es.gov.br), nos programas gerenciadores de correio eletrnico instalados em computadores da Prefeitura Municipal de Viana. Em caso de dvidas solicitar orientao ao Departamento de informtica; O correio eletrnico poder ser utilizado a partir de qualquer computador conectado Internet, utilizando-se o site de webmail da Prefeitura Municipal de Viana. Este site poder ser acessado atravs do endereo http://www.hotmail.com ou http://webmail.viana.es.gov.br , ou atravs do Site da Prefeitura de Viana http://www.viana.es.gov.br . Este site de webmail o nico com acesso permitido a partir de qualquer computador utilizando a rede da Prefeitura Municipal de Viana. proibido acessar contas de correio eletrnico de servidores externos atravs de sites de Webmail para usos indevidos; As caixas postais de contas de correio eletrnico da Prefeitura de Viana (@viana.es.gov.br) tem limite de tamanho de 5000 MB (5000 Megabytes) e as mensagens enviadas/recebidas podero conter arquivos anexos com at 10MB (10 Megabytes) por mensagem; O contedo das mensagens enviadas atravs de contas de correio da Prefeitura de Viana (@viana.es.gov.br) de inteira responsabilidade do usurio que utiliza a conta e que possui a senha com acesso exclusivo caixa postal e para envio de mensagens; proibida a utilizao do e-mail para fins ilegais, transmisso de material de qualquer forma censurvel, que viole direitos de terceiros e leis aplicveis; proibida a utilizao de e-mail para transmitir mensagens conhecidas como Spam, correntes ou a distribuio de mensagens em massa no solicitadas ou que no seja para fins da trabalho; A troca da senha para acesso a caixas postais e envio de mensagens poder ser efetuada atravs do site http://webmail.viana.es.gov.br ou http://www.hotmail.com . Em caso de dvidas, solicitar orientao ao departamento de informtica; terminantemente proibido aos representantes do departamento de informtica, administradores de rede e/ou correio eletrnico, ler mensagens de correio eletrnico de qualquer usurio quando estiver realizando servios de manuteno e suporte, exceto quando em cumprimento de determinaes da Prefeitura Municipal de Viana. Reserva-se a Prefeitura Municipal de Viana o direito de auditar a utilizao de suas contas de correio eletrnico da Prefeitura(@viana.es.gov.br) fornecidas aos usurios, sem se caracterizar invaso de privacidade.

Regras para utilizao da Internet na Rede: O acesso a Internet foi disponibilizado na Prefeitura Municipal de Viana para viabilizar a busca de informaes ou tonar eficazes determinados processos. Todo o acesso Internet atravs da rede da Prefeitura de Viana ser controlado com a realizao de auditorias nas pginas consultadas. Sero desenvolvidos relatrios se necessrio, com nomes, pginas consultadas, tempo de consulta. Estes relatrios sero enviados aos responsveis de cada departamento ou secretaria da Prefeitura Municipal de Viana, para acompanhamento. Os usurios so responsveis por toda a utilizao da Internet em computadores iniciados com seu login e senha. Quando o usurio se afastar do computador dever encerrar a sesso atravs

do logoff, reiniciar ou desligar o sistema. proibido aos usurios configurar ou alterar as configuraes de rede e de acesso Internet dos computadores da Prefeitura Municipal de Viana, incluindo as seguintes configuraes de rede: IP, DNS, WINS, Gateway, Proxy e a instalao ou reconfigurao de clientes Proxy. Em caso de dvidas, solicitar orientao ao Departamento de informtica; No permitido enviar, baixar (download) ou manter arquivos de imagens, msicas, vdeo, arquivos executveis em geral ou quaisquer outros de carter pessoal; proibido o acesso a sites do gnero relacionamento, dos qual fazem parte: Orkut, facebook, Google mais, Badoo e etc.; No permitido o acesso a sites de Internet com contedo pornogrfico, jogos, bate-papo, chat, blogger, cartoon, relacionamento, msica, hacker ou que contenha ferramentas ou regras para invases de rede, quebra de criptografia, senhas ou outros eventos de segurana; proibido o acesso a sites sem autorizao com devida justificativa, a instalao e a utilizao de programas de troca de mensagens instantneas ou arquivos do tipo: ICQ, MSN Messenger, Yahoo Messenger, Bittorrent, Imesh, AudioGalaxy, AIM, Morpheus, Kaaza, Emule, Napster, google talk e outros. A utilizao de sites do tipo Proxy proibida e ser considerada falta grave. Sempre que os usurios, utilizando a Internet, tiverem acesso a materiais criminosos como pornografia infantil (arte, textos, figuras, cenas, imagens) e outros, mesmo que de maneira espordica e involuntria, devero entrar em contato imediatamente com o Departamento de informtica. Este material ser encaminhado para os responsveis pelo setor para devidas providncias.

Regras para utilizao da rede sem fio (WiFi): Usurios autorizados pelo Departamento de informtica podero conectar computadores ou outros equipamentos portteis e pessoais Internet, utilizando a rede sem fio WiFi da Prefeitura Municipal de Viana. Estes equipamentos devero, obrigatoriamente, ser enviados previamente ao Departamento de informtica para checagem e reconfigurao. Todo o acesso Internet atravs da rede WiFi da Prefeitura de Viana ser controlado com a realizao de auditorias nas pginas consultadas. Os usurios so responsveis por toda a utilizao da Internet atravs da rede WiFi da Prefeitura Municipal de Viana, e sero identificados e responsabilizados em caso de acesso indevido.

Regras para solicitao de servios ao Departamento de informtica: Usurios cadastrados pelo Departamento de informtica podero solicitar servios de manuteno preventiva e corretiva e demais servios voltados tecnologia da informao atravs do site http://intranet.viana.es.gov.br com seu login e senha cadastrado. Qualquer solicitao para manuteno e servios de informtica dever ser solicitada pelo sistema de intranet da Prefeitura Municipal de Viana, caso no tenha cadastro procurar o Departamento de informtica para as devidas orientaes.

Penalidades: O Departamento de informtica alerta todos os usurios que a instalao ou utilizao de softwares no autorizados ser relatada para a secretria responsvel para as devidas providncias. Todos os usurios so responsveis pelo uso correto das ferramentas eletrnicas de propriedade da Prefeitura Municipal de Viana. Todas as prticas que ameaam segurana da informao sero tratadas com a aplicao de aes disciplinares. Portanto, na ocorrncia de infraes a este Manual, ou s determinaes constantes de comunicaes externas ou internas, ou mesmo s ordens de superiores hierrquicos, quando for o caso, ficam os infratores sujeitos s seguintes penalidades definidas pelo estatuto regido pela Prefeitura Municipal de Viana. Todos os usurios passam a receber uma cpia deste Manual, dando cincia de seu contedo. Os novos colaboradores / usurios recebero o mesmo material por ocasio de sua admisso na Prefeitura Municipal de Viana. A Prefeitura Municipal de Viana se reserva o direito de atualizar, alterar, anular toda ou em parte as normas aqui contidas, a qualquer momento e sem aviso. Uma verso atualizada deste manual estar sempre disponvel na Intranet (http://intranet.viana.es.gov.br), ou no site do dirio oficial de Viana(http://www.es.viana.prefeitura.dio.org.br/dio/home).