Voltar

SEGURANÇA DA INFORMAÇÃO

  • Gestor de Segurança da Informação
  • Normativo Descrição Anexo
    Designa Gestor de Segurança da Informação Designar o servidor THARCISIO MARCOS FERREIRA DE QUEIROZ MENDONCA, matrícula SIAPE 1009386, como Gestor de Segurança da Informação da Fiocruz, tendo em vista o disposto no Decreto nº 9.637, de 26 de dezembro de 2018e na Instrução Normati va 01/2020 PR/GSI. PORTARIA Nº 687, de 16 de agosto de 2022 - Designa o Gestor de Segurança da Informação
  • Política de Segurança da Informação e Comunicações
  • Normativo Descrição Anexo
    Política de Segurança da Informação e Comunicações - POSIC (versão compilada com normas complementares) Política de Segurança da Informação e Comunicações (POSIC) e Normas Complementares: ➢ Norma complementar 01 – Responsabilidades do Usuário ➢ Norma complementar 02 – Uso da Internet ➢ Norma complementar 03 – Uso do E-mail ➢ Norma complementar 04 – Segurança Física em Data Center ➢ Norma complementar 05 – Cópias de Segurança ➢ Norma complementar 06 – Aquisição, Desenvolvimento e Manutenção de Sistemas de Informação ➢ Norma complementar 07 – Acesso Remoto ➢ Norma complementar 08 – Uso de Redes Sociais ➢ Norma Complementar 09 – Dispositivos Móveis ➢ Norma Complementar 10 – Credenciamento de Usuários ➢ Norma Complementar 11 – Classificação e tratamento de informações quanto ao grau de sigilo Política de Segurança da Informação e Comunicações - POSIC (versão completa)
    Política de Segurança da Informação e Comunicações (Versão publicada no DOU) Instituir a Política de Segurança da Informação e Comunicações (POSIC), visando assegurar a confidencialidade, integridade, disponibilidade e autenticidade das informações da Fiocruz. Política de Segurança da Informação e Comunicações (Versão publicada no DOU)
    Política de Segurança da Informação e Comunicações (ratificado pela Portaria 346-2012) Instituir a Política de Segurança da Informação e Comunicações (POSIC), visando assegurar a confidencialidade, integridade, disponibilidade e autenticidade das informações da Fiocruz. Política de Segurança da Informação e Comunicações (ratificado pela Portaria 346-2012)
  • Modelo de Gestão
  • Normativo Descrição Anexo
    Modelo de Gestão de Incidente de Segurança da Informação Estabelece e difunde os procedimentos de notificação, registro e tratamento dos incidentes de segurança da informação e comunicações no âmbito da Fiocruz, inclusive em seus Institutos, de forma a permitir a geração de estatísticas, análise de tendênc Modelo de Gestão de Incidente de Segurança da Informação
    Modelo de Gestão de Continuidade de Negócios de Tecnologia da Informação Difunde o Modelo de Gestão de Continuidade de Negócios Tecnologia da Informação no âmbito da Fiocruz, inclusive em seus institutos, visando minimizar os impactos decorrentes de falhas, desastres ou indisponibilidades significativas sobre as atividade Modelo de Gestão de Continuidade de Negócios de Tecnologia da Informação
    Modelo de Gestão do Sistema de Segurança da Informação e Comunicações Estabelecer e difundir o Modelo de Gestão do Sistema de Segurança da Informação e Comunicações no âmbito da Fiocruz, inclusive em seus Institutos, visando a implementação, operação, monitoramento, análise crítica, manutenção e melhoria contínua. Modelo de Gestão do Sistema de Segurança da Informação e Comunicações
    Modelo de Gestão de Riscos de Segurança da Informação e Comunicações Difundir o Modelo de Gestão de Riscos de Segurança da Informação e Comunicações no âmbito da Fiocruz, inclusive em seus institutos, visando estabelecer um processo sistemático e contínuo do gerenciamento dos riscos dos ativos de informação da Fiocruz. Modelo de Gestão de Riscos de Segurança da Informação e Comunicações
    Equipe de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos da Fiocruz (EPTRIC – Fiocruz) Institui a Equipe de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos da Fiocruz (EPTRIC – Fiocruz). Compor a Rede Federal de Gestão de Incidentes Cibernéticos, coordenada pelo Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo do Departamento de Segurança da Informação do Gabinete de Segurança Institucional da Presidência da República; PORTARIA Nº 619, de 18 de julho de 2022 - Equipe de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos da Fiocruz
  • Certificado Digital
  • Normativo Descrição Anexo
    Solicitação de certificado digital SSL Procedimento para solicitação de certificado digital para host - SSL
    Solicitação de certificado digital e-CPF Procedimento para solicitação de certificado digital para pessoa física - e-CPF: https://https://cogetic.fiocruz.br/certificadodigital
    Guia para assinatura de documentos Guia para assinatura de documentos com uso de certificado digital. Este guia também inclui o passo a passo para Instalação do Adobe Reader e instalação e configuração da cadeia de certificados. Guia para assinatura de documentos
  • Nota Técnica
  • Normativo Descrição Anexo
    Nota Técnica 01/2018 Tratamento de tráfego criptografado. Nota Técnica 01/2018
  • Norma Complementar
  • Normativo Descrição Anexo
    Norma Complementar 001 Dispõe sobre as responsabilidades do usuário quanto ao uso de senhas e equipamentos, mesa limpa e tela limpa. Norma Complementar 001
    Norma Complementar 002 Dispõe sobre as regras de segurança relativas ao uso do serviço da Internet. Norma Complementar 002
    Norma Complementar 003 Dispõe sobre as regras de segurança relativas ao uso do serviço de correio eletrônico. Norma Complementar 003
    Norma Complementar 004 Dispõe sobre as regras para prevenção de acesso não autorizado, dano ou interferência às informações, recursos tecnológicos e instalações físicas em Data Centers na Fiocruz. Norma Complementar 004
    Norma Complementar 005 Dispõe sobre a geração de cópias de segurança das informações e sua recuperação em um tempo aceitável. Norma Complementar 005
    Norma Complementar 006 Dispõe sobre as diretrizes de segurança para aquisição, desenvolvimento e manutenção de sistemas da informação no âmbito da Fiocruz. Norma Complementar 006
    Norma Complementar 007 Estabelece as diretrizes para a realização de acesso remoto Norma Complementar 007
    Norma Complementar 008 Estabelece diretrizes para o uso das redes sociais nos aspectos relativos à Segurança da Informação e Comunicações no âmbito da Fiocruz Norma Complementar 008
    Norma Complementar 009 Estabelece as diretrizes e fornece orientações básicas para o uso de dispositivos móveis nos aspectos referentes à Segurança da Informação e Comunicações no âmbito da Fiocruz. Norma Complementar 009
    Norma Complementar 011 Dispõe sobre as diretrizes para classificação e tratamento das informações quanto ao seu grau de sigilo nos aspectos referentes à segurança da informação e comunicações no âmbito da Fiocruz. Norma Complementar 011