PORTARIA Nº 45, DE 10 DE FEVEREIRO DE 2021.

Tópico

Ação

Descrição Macro

Responsável

Data final

%

conclusão

Alinhamento Portaria CNJ 292

1. Organização

1.1. Atualizar as competências da ETIR/TRE-SP, para alinhamento com as ações descritas neste Plano

·  Atualizar e publicar composição e atividades de competência da ETIR/TRE- SP relacionadas a esta portaria (Incluir na portaria da ETIR o previsto nos art. 6, 7 e 8 da Portaria CNJ 292/2020)

· ETIR

· Comissão de Segurança da Informação

06/2021

2. Gestão de Incidentes de Segurança da Informação

2.1. Revisar processo para a gestão de incidentes de segurança da informação

·  Identificar no processo as fases de detecção, triagem, análise e resposta aos incidentes de segurança da informação

· ETIR

04/2021

Art. 5

·  Apresentar minuta do processo ao gestor de segurança

· ETIR

05/2021

·  Apresentar minuta do processo para a

comissão de segurança

· STI

05/2021

3. Gestão de vulnerabilidades

3.1. Instituir o processo de gestão de vulnerabilidades

·  Levantamento das atividades já adotadas pela STI no gerenciamento de vulnerabilidades

·  ScDv

·  ScRS

·  ScBD

·  ScNT

04/2021

Art. 10

·  Verificar as soluções aplicadas em outros regionais

·  ScDv

·  ScRS

·  ScBD

·  ScNT

04/2021

Art. 10

·  Mapear processo de gerenciamento de vulnerabilidades

·  ScDv

·  ScRS

·  ScBD

·  ScNT

04/2021

Art. 10

·  Apresentar minuta do processo ao gestor de segurança

·  ScDv

·  ScRS

·  ScBD

·  ScNT

05/2021

Art. 10

·  Apresentar minuta do processo para a comissão de segurança

· STI

05/2021

Art. 10

·  Instituir o processo

· Comissão de Segurança da Informação

05/2021

Art. 10

·  Implementar processo

·  ScDv

·  ScRS

·  ScBD

·  ScNT

06/2021

Art. 10

3.2. Atualizar sistemas legados e sistemas operacionais obsoletos

·  Elaborar documentos de análise de risco em manter sistemas legados e desatualizados

· GTARSI (GT Análise de Riscos SI)

12/2021

·  Análise dos sistemas obsoletos para identificar necessidade de migração para plataforma atualizada

·  ScDv

·  ScRS

·  ScBD

·  ScNT

12/2021

·  Elaborar cronograma para atualização de sistemas (desenvolvimento, migração, implantação)

·  ScDv

·  ScRS

·  ScBD

·  ScNT

03/2022

·  Apresentar proposta ao gestor de segurança

·  CID

·  CSE

04/2022

·  Apresentar proposta para a comissão de segurança

·  STI

04/2022

·  Inserir previsão de aquisições nos orçamentos de 2022/2023

·  Unidades da STI

01/2022

·  Elaborar documentação para viabilizar aquisições de softwares e equipamentos com sistema operacional atualizado, para substituir equipamentos obsoletos (computadores servidores e estações de trabalho usados na secretaria, cartórios, centrais, postos e pontos) - anos de 2021, 2022 e 2023

·  Unidades da STI

12/2022

·  Adquirir softwares e equipamentos adequados – licitação nos anos de 2021, 2022 e 2023

·  SAM

·  Equipe de planejamento de contratação designada

03/2023

·  Substituir computadores servidores e estações de trabalho obsoletos

·  ScNT

·  ScEI

12/2023

·  Atualização de sistemas operacionais dos computadores servidores físicos e virtuais

·  ScRS

12/2023

·  Atualização de bancos de dados

·  ScBD

12/2023

·  Migração dos serviços para os novos servidores

·  ScRS

12/2023

·  Desativação de computadores servidores obsoletos

·  ScRS

12/2023

·  Descarte dos computadores obsoletos

·  SAM

06/2024

4. Da segurança Cibernética e boas práticas

4.1. Criar ou adequar os mecanismos de respostas e prevenção

·  Verificar os mecanismos existentes de respostas a prevenção e fazer ajustes que forem necessários

·  ScRS

·  ScBD

·  ScDv

·  ScNT

12/2021

Art. 9

4.2. Instituir processo para a prevenção a incidentes

·  Adequação das novas atividades para as funções de preparação, identificação, contenção, erradicação, recuperação e lições aprendidas

·  Levantamento das atividades já adotadas pela STI para a prevenção a incidentes

· ETIR

04/2021

Art.10

·  Verificar as soluções aplicadas em outros regionais

· ETIR

04/2021

·  Mapear processo para a prevenção a incidentes

· ETIR

04/2021

·  Apresentar minuta do processo ao gestor de segurança

· ETIR

05/2021

·  Apresentar minuta do processo para a comissão de segurança

· STI

05/2021

·  Instituir o processo

· Comissão de Segurança

da Informação

05/2021

·  Implementar processo

·  Unidades da STI

06/2021