PROCEDIMENTO OPERACIONAL

Código Título Revisão

PO-001 Procedimento de Gestão de Mudança 01

Histórico das revisões

Rev. nº Data Descrição
01 (um) xx/xx/2021 Emissão inicial.

Sumário

1. OBJETIVO..................................................................................................................................... 1
2. CAMPO DE APLICAÇÃO.............................................................................................................. 1
3. REFERÊNCIAS.............................................................................................................................. 1
4. ESCLARECIMENTOS / DEFINIÇÕES........................................................................................... 1
5. RESPONSABILIDADES................................................................................................................ 2
6. DESCRIÇÃO.................................................................................................................................. 2
7. REGISTROS.................................................................................................................................. 3
8. ANEXOS........................................................................................................................................ 3

1. OBJETIVO

Estabelecer rotinas e procedimentos visando mitigar o risco de impactar negativamente a estabilidade

ou integridade do ambiente de produção, impedindo que os benefícios esperados sejam alcançados e
seu propósito seja cumprido.
Dada a complexidade que as mudanças podem alcançar, faz-se necessário, ter um fluxo a ser
seguido para que todas as solicitações de mudanças sejam registradas, categorizadas, planejadas,
testadas, analisadas, aprovadas e implantadas de forma segura, sem impactar o negócio.

Abaixo estão listados alguns dos benefícios e resultados esperados com utilização deste processo:
• •Preservar a continuidade dos serviços de TI;
• • Reduzir os incidentes e indisponibilidades relacionados com mudanças nos serviços de TI;
• • Responder às necessidades de negócio por mudanças nos serviços de forma controlada e
garantindo o menor impacto possível nos serviços de TI e atividades de negócio;
• • Controlar o ciclo de vida das mudanças;
• • Controlar os riscos e os impactos das mudanças;
• • Atender à requisitos de governança, contratuais e regulatórios.

2. CAMPO DE APLICAÇÃO

Este documento aplica-se a todas as unidades da empresa visando gerenciar o ciclo de vida das
mudanças de TI dos serviços sustentados pela CTIC.

3. REFERÊNCIAS

• Política de Segurança da Informação – SENAI CETIQT.

• Norma ABNT NBR ISO/IEC 27001:2013 Tecnologia da informação - Técnicas de segurança -
Sistemas de gestão de segurança da informação - Requisitos;
• Norma ABNT NBR ISO/IEC 27002:2013 Tecnologia da informação - Técnicas de segurança -
Código de prática para a gestão da segurança da informação;

Elaboração: Análise: Aprovação:

xxxxxxxxxxxx xxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxx
Xxxxxxxxxxxx xxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxx
xxxxxxxxxxxx xxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxx

1/4
 PROCEDIMENTO OPERACIONAL

Código Título Revisão

PO-001 Procedimento de Gestão de Mudança 01

• Lei nº 13.709/2018 - Lei Geral de Proteção de Dados Pessoais.

4. ESCLARECIMENTOS / DEFINIÇÕES

• Backup diário (Incremental) – Realizado de segunda à sexta-feira, com retenção dos cinco últimos
backups. Iniciado a partir das 19h.

• Backup semanal (Full) – Realizado aos sábados, com retenção das quatro últimas semanas.
Iniciado a partir das 14h.

• Backup mensal (Full) – Realizado no primeiro sábado de cada mês, com 6 meses de retenção.
Iniciado a partir das 14h.
• Backup anual (Full) – Realizado no último dia útil do ano, com retenção dos últimos cinco anos.
Iniciado a partir das 19h.

• O software de backup utilizado é o Symantec Backup Exec 15;

• Qualquer solicitação de serviços que envolva outros equipamentos, software de backup, local de
armazenamento de mídias, alteração na frequência de geração ou no tempo de retenção do backup,
deverá ser analisada previamente pela CTIC, quanto à sua viabilidade, em prazo negociado entre as
partes;

• O backup deverá ser processado, preferencialmente, durante a noite, em horário que não gere
impacto nas demais rotinas e serviços do SENAI CETIQT.

5. RESPONSABILIDADES

Descreve responsabilidades relacionadas às atividades do procedimento. Podem ser descritas em

forma de tabela/matriz.
Assistente

Cargo D

Cargo E
Cargo C
Cargo B
Técnico

Atribuições Cargo F
Vinicius

Trocar a fita da unidade de backup para execução da

tarefa.
Paulo
Pires

Gerenciar, monitorar, efetuar restore, controle das fitas.

Elaboração: Análise: Aprovação:

xxxxxxxxxxxx xxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxx
Xxxxxxxxxxxx xxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxx
xxxxxxxxxxxx xxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxx

2/4
 PROCEDIMENTO OPERACIONAL

Código Título Revisão

PO-001 Procedimento de Gestão de Mudança 01

6. DESCRIÇÃO

• O procedimento de Backup e Recuperação de Dados Digitais deve estar alinhada com uma gestão
de continuidade de negócios em nível organizacional;

• As rotinas de backup devem ser orientadas para a restauração dos dados no menor tempo possível,
principalmente quando da indisponibilidade de serviços de TI;

• As rotinas de backup devem possuir requisitos mínimos diferenciados de acordo com o tipo de
serviço de TI ou dado salvaguardado, dando prioridade aos serviços de TI críticos da organização.

Antes da troca das fitas o Técnico responsável pela troca, deverá analisar se o drive está com o Led
piscando, o que indica que alguma tarefa está sendo executada. E caso esteja deverá acionar o
Técnico responsável para verificar se tem alguma tarefa sendo executada, e caso necessário efetuar
a troca após o término da tarefa atual.

7. REGISTROS

Os logs das tarefas concluídas e a selection list servem como evidências de que as tarefas estão
sendo executadas corretamente, contendo informações dos arquivos e pastas armazenados e data e
horário de início e término das tarefas

2º – Log das tarefas:

Elaboração: Análise: Aprovação:

xxxxxxxxxxxx xxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxx
Xxxxxxxxxxxx xxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxx
xxxxxxxxxxxx xxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxx

3/4
 PROCEDIMENTO OPERACIONAL

Código Título Revisão

PO-001 Procedimento de Gestão de Mudança 01

8. ANEXOS

Não se aplica

Elaboração: Análise: Aprovação:

xxxxxxxxxxxx xxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxx
Xxxxxxxxxxxx xxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxx
xxxxxxxxxxxx xxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxx

4/4