INSTRUÇÃO NORMATIVA SEORI/SG-MD Nº 1, DE 8 DE JANEIRO DE 2024 (parte 2 de 3)

ANEXO
POLÍTICA DE BACKUP E RESTAURAÇÃO DE DADOS DIGITAIS
Histórico de versões
. Data Versão Descrição Autor
. 25/08/2023 1.0 Primeira versão da Política de backup e restauração de dados digitais CGINF
(Tabela 1)
Histórico de revisão
. ID da versão Data da Mudança Autor
.
(Tabela 2)
1. INTRODUÇÃO
1.1. No contexto da transformação digital do Estado brasileiro, o Governo Federal publicou a Estratégia de Governo Digital, por meio do Decreto nº 10.332, de 29 de
abril de 2020, iniciativa que se encontra em plena execução. Ela norteia as ações de todos os órgãos federais, com o objetivo de transformar o governo pela digitalização dos
serviços, oferecendo políticas públicas e serviços de melhor qualidade, mais simples, acessíveis de qualquer lugar e a um custo menor para o cidadão.
1.2. Hoje, mais do que em qualquer outro momento da história, o Governo utiliza a tecnologia para melhorar e expandir a oferta de serviços públicos para o cidadão
apoiado em sistemas informatizados.
1.3. Nesse contexto, os órgãos federais, com infraestrutura própria ou contratada de terceiros, coletam, recebem, acessam, processam, modificam, produzem, extraem,
validam, armazenam, distribuem e transmitem informações confidenciais e públicas para apoiar a entrega de produtos e serviços essenciais como, por exemplo:
1.3.1. fornecimento de serviços financeiros;
1.3.2. fornecimento de serviços de emissões guias, certificados e carteiras;
1.3.3. processamento de autorizações de segurança ou dados de saúde;
1.3.4. fornecimento de serviços em nuvem;
1.3.5. desenvolvendo comunicações via cabo, wireless e/ou satélites; e
1.3.6. sistemas militares de defesa.
1.4. As informações federais são frequentemente compartilhadas, obedecidos os requisitos legais, com entidades como governos estaduais e municipais, empresas públicas
e privadas, faculdades e universidades, organizações de pesquisa independentes ou públicas e organizações do terceiro setor.
1.5. A proteção dessas informações pelo Governo, enquanto agente responsável pelo tratamento de dados, decorre do art. 46 da Lei nº 13.709, de 14 de agosto de
2018 - Lei Geral de Proteção de Dados Pessoais (LGPD):
"Art. 46. Os agentes de tratamento devem adotar medidas de segurança, técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e
de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito."
1.6. A não observância de tal normativo pode impactar diretamente a capacidade do Governo Federal em cumprir suas missões precípuas de promover uma gestão pública
eficiente, ampliar o acesso à cidadania, estimular uma economia brasileira crescentemente digitalizada, dinâmica, produtiva e competitiva e, em última instancia, impedir a geração
de valor público para o cidadão.
2. PROPÓSITO
2.1. A Política de Backup e Restauração de Dados Digitais da administração central do Ministério da Defesa objetiva instituir diretrizes, responsabilidades e competências
que visam à segurança, proteção e disponibilidade dos dados digitais custodiados pelo Departamento de Tecnologia da Informação e Comunicação, definidos formalmente como
obrigatória salvaguarda dos dados para garantir a continuidade do negócio.
2.2. É fundamental estabelecer mecanismos que permitam a guarda dos dados e sua eventual restauração, em casos de indisponibilidades, ou perdas por erro humano,
ataques, catástrofes naturais ou outras ameaças. O presente conjunto de procedimentos estabelece o modo e a periodicidade do backup armazenados pelos sistemas
computacionais.
3. ESCOPO
3.1. Em atendimento ao art.12, item I, da Instrução Normativa nº 01 GSI/PR, de 13 de junho de 2008, esta política se aplica a todos os dados no âmbito da administração
central do Ministério da Defesa. Neste contexto, incluem documentos pessoais e institucionais em formato digital, e-mail, arquivos pessoais e compartilhados, bancos de dados,
sistemas internos e conteúdo web.
3.2. Os serviços e sistemas críticos de TI da administração central do Ministério da Defesa devem ser formalmente elencados pela Comitê de Governança Digital - CGD
(ou comitê equivalente).
3.3. Os serviços de infraestrutura e sistemas de informação elencadas no Anexo I, bem como a definição de suas criticidades serão revisados em caso de necessidade
ou anualmente a partir da data da sua publicação.
3.4. Esta política se aplica a colaboradores, servidores, militares, ocupantes de cargos e funções de livre provimento e exoneração, terceirizados, estagiários, prestadores
de serviço e aos que, de forma direta ou indireta, são usuários ou criadores de dados de propriedade do Ministério da Defesa e salvaguardados por backup.
3.5. A salvaguarda dos dados digitais de serviços e sistemas de TI que utilizam computação em nuvem (pública ou privada) deve ser garantida nos acordos ou contratos
que formalizam a relação entre as partes.
3.6. Deverão ser feitas cópias de segurança dos seguintes serviços de infraestrutura:
a) Serviços de diretório;
b) Serviços de compartilhamento de arquivos;
c) Serviços de e-mail;
d) Serviços e sistemas de gerenciamento de banco de dados;
e) Serviços de segurança da informação;
f) Serviços de suporte às aplicações; e
g) Outros serviços essenciais.
3.7. Não serão feitas cópias dos dados armazenados localmente, nos microcomputadores dos usuários ou em quaisquer outros dispositivos fora dos centros de
processamento de dados mantidos pelo Departamento de Tecnologia da Informação e Comunicação, ficando sobre a responsabilidade do indivíduo que usa o(s) dispositivo(s) a
salvaguarda destes dados.
4. CONCEITOS E DEFINIÇÕES
a) Administrador de Backup - responsável pelo planejamento de soluções de backup, definição de padrões, configurações, resolução de incidentes e problemas e operação
técnica dos ativos e serviços de TI voltados ao serviço de backup;
b) Ativo Crítico - equipamento físico, unidade de armazenamento e dados que possuem elevada importância para a continuidade das atividades e serviços voltados à
concretização dos objetivos do órgão;
c) Backup ou Cópia de Segurança - Conjunto de procedimentos que permitem salvaguardar os dados de um sistema computacional, garantindo retenção, proteção e
recuperação, sempre com a fidelidade ao dado original assegurada. Esse termo também é utilizado para identificar a mídia em que a cópia é realizada;
d) Backup Completo - modalidade em que todos os dados a serem salvaguardados são copiados integralmente (cópia de segurança completa) para uma unidade de
armazenamento, independentemente de terem sido ou não alterados desde o último backup;
e) Backup Incremental - modalidade em que são preservados apenas dados novos ou modificados desde o backup anterior, podendo esse ter sido realizado em qualquer
modalidade;
f) Backup Diferencial - modalidade em que são salvaguardados apenas dados novos ou modificados desde o último backup completo efetuado;
g) Backup Sintético - modalidade em que combina backup completo com os incrementais ou diferenciais subsequentes, criando uma cópia de segurança consolidada que
inclui todas as alterações desde o último backup completo, permitindo restaurações mais rápidas e eficientes;
h) Backup Forever - modalidade em que se realiza um backup completo inicial, seguido da configuração de backups incrementais, de forma contínua, para sempre;
i) Custodiante da Informação - qualquer indivíduo ou unidade administrativa de órgão ou entidade da Administração Pública Federal, direta e indireta, que tenha
responsabilidade formal de proteger a informação e aplicar os níveis de controles de segurança em conformidade com as exigências de Segurança da Informação comunicadas pelo
proprietário da informação;
j) Descarte - eliminação correta e controlada de informações, documentos, mídias e acervos digitais;
k) Disponibilidade - conceito ao qual se assegura que a informação esteja acessível e utilizável, sob demanda, por uma pessoa física ou determinado sistema, órgão ou
entidade devidamente autorizados;
l) Eliminação - Exclusão de dado ou conjunto de dados armazenados em banco de dados, independentemente do procedimento empregado;
m) Mídia - base física ou tecnologia empregada para que dados possam ser armazenados, incluindo discos ópticos, magnéticos, CDs, fitas e papel, entre outros. Um
recurso multimídia combina sons, imagens e vídeos;
n) Infraestrutura Crítica - instalações, serviços, bens e sistemas, virtuais ou físicos, que se forem incapacitados, destruídos ou tiverem desempenho extremamente
degradado, provocarão sério impacto ao órgão, além de repercussão social, econômica, política, internacional ou na segurança;
o) Imagem de Backup - arquivo que contém os dados salvaguardados, gerado pela própria solução de backup, não necessariamente no formato original dos arquivos
originais;
p) Recovery Point Objective (RPO) - ponto no tempo em que os dados dos serviços de TI devem ser recuperados após uma situação de parada ou perda, correspondendo
ao prazo máximo em que se admite perder dados no caso de um incidente;
q) Recovery Time Objective (RTO) - tempo estimado para restaurar os dados e tornar os serviços de TI novamente operacionais, correspondendo ao prazo máximo em
que se admite manter os serviços de TI inoperantes até a restauração de seus dados, após um incidente;
r) Restauração - processo de recuperação e disponibilização de dados salvaguardados em determinada imagem de backup;
s) Retenção - período de tempo no qual os dados devem ser salvaguardados e estar aptos à restauração;
t) Retenção em Disco - período de tempo no qual os dados devem ser mantidos em disco;
u) Retenção em Fita - período de tempo no qual os dados devem ser preservados em fita;
v) Objetos de Backup - qualquer informação que pode ser salvaguardada;
w) Rotina de Backup - procedimento utilizado para se realizar um backup;
x) Serviços de Tecnologia da Informação - provimento de serviços de desenvolvimento, de implantação, de manutenção, de armazenamento e de recuperação de dados
e de operação de sistemas de informação, projeto de infraestrutura de redes de comunicação de dados, modelagem de processos e assessoramento técnico necessários à gestão
da informação;
y) Serviços de Infraestrutura - conjunto de equipamentos e sistemas tecnológicos necessários para que os usuários finais possam interagir com as soluções de tecnologia
da informação;
z) Unidade de Armazenamento - dispositivo para armazenamento de dados em suporte digital; e
aa) Unidade de Armazenamento de Cópia de Segurança - unidade de armazenamento com características específicas para retenção de cópia de segurança de dados
digitais.
5. DIRETRIZES GERAIS
5.1. Dos Princípios Gerais
5.1.1. A Política de Backup deve estar alinhada à Política de Segurança da Informação da administração central do Ministério da Defesa.
5.1.2. A Política de Backup deve estar alinhada com a Política de gestão de continuidade de negócios em nível organizacional, quando disponível.
5.1.3. As rotinas de backup devem ser orientadas para a restauração dos dados no menor tempo possível, principalmente quando da indisponibilidade de serviços de TI.
5.1.4. As rotinas de backup devem utilizar soluções próprias e especializadas para este fim, preferencialmente de forma automatizada.
5.1.5. As rotinas de backup devem possuir requisitos mínimos diferenciados de acordo com o tipo de serviço de TI ou dado salvaguardado, dando prioridade aos serviços
de TI críticos da organização.
5.1.6. O armazenamento do backup, deve ser realizado em local distinto da infraestrutura crítica e da sede do órgão, para armazenamento extra das principais cópias
de segurança, tendo como exemplo os dados de serviços críticos.
5.1.7. A infraestrutura da rede de backup deve ser apartada, de forma lógica e física, dos sistemas críticos da organização.
5.1.8. Dever ser mantida a reserva de recursos (físicos e lógicos) de infraestrutura, para realização de teste e restauração de backup.
5.1.9. Em situações em que a confidencialidade seja importante, convém proteger as cópias de segurança por meio de uso de mecanismos de criptografia.
5.2. Da frequência, retenção e testes de recuperação
5.2.1. A Tabela 3 apresenta a classificação dos sistemas, dados, arquivos e serviços, chamados de objetos de backup e abrangidos pela política de backup, sendo do menor
para o maior, cuja classificação 0 (zero) possui a maior prioridade e a 4 (quatro) com a menor prioridade.
. Classificação Prioridade RPO Retenção em Stage Retenção em Fita Teste de Restore
. 0 Crítico 1h 1 ano 5 anos 1 mês
. 1 Alto 12h 3 meses 1 ano 3 meses
. 2 Médio 24h 1 mês 1 ano 6 meses
. 3 Baixo 120h 1 mês 1 ano 6 meses
. 4 Legado N/A N/A 1 ano N/A
(Tabela 3)
5.2.2. Classificação 0 - Crítico
a) Objetos de backup com prioridade crítica cuja indisponibilidade podem causar prejuízos para todo o Ministério;
b) Deverão ser realizados testes de recuperação (restore) para 100% dos objetos de backup com prioridade crítica; e
c) A classificação de objetos de backup com nível (0 - Crítico) deverá ser aprovada pelo Comitê de Governança Digital - CGD (ou equivalente).
5.2.3. Classificação 1 - Alto
a) Objetos de backup com prioridade alta cuja indisponibilidade podem causar prejuízos para parte do Ministério;
b) Deverão ser realizados testes de recuperação (restore) para 50% dos objetos de backup com prioridade alta; e
c) A classificação de objetos de backup com nível (1 - Alto) deverá ser aprovada pelo Diretor da Departamento de Tecnologia da Informação e Comunicação.
5.2.4. Classificação 2 - Médio
a) Objetos de backup com prioridade média cuja indisponibilidade podem causar prejuízos para parte do Ministério;
b) Deverão ser realizados testes de recuperação (restore) para 25% dos objetos de backup com prioridade média; e
c) A classificação de objetos de backup com nível (2 - Médio) deverá ser aprovada pelo Diretor do Departamento de Tecnologia da Informação e Comunicação.
5.2.5. Classificação 3 - Baixo
a) Objetos de backup com prioridade baixa cuja indisponibilidade podem causar pouco ou nenhum prejuízo para o Ministério;
b) Deverão ser realizados testes de recuperação (restore) para 10% dos objetos de backup com prioridade média; e
c) A classificação de objetos de backup com nível (3 - Baixo) deverá ser solicitada pelo gestor do objeto de backup, sendo essa a classificação padrão caso não seja
solicitado.
5.2.6. Classificação 4 - Legado
a) Objetos de backup com prioridade legada cuja indisponibilidade não causam prejuízo para o Ministério;
b) Não serão feitos testes de recuperação (restore); e
c) Deverão ser solicitados pelo gestor do objeto de backup.
5.2.7. A solicitação de salvaguarda dos dados referentes aos objetos de backup, deve ser realizada pelo custodiante técnico do serviço ou do sistema de informação,
com a anuência prévia e formal da Coordenação-Geral de Infraestrutura e Serviços (CGINF) e aprovada pela autoridade competente, refletindo os requisitos de negócio da
organização, bem como os requisitos de segurança da informação e proteção de dados envolvidos e a criticidade da informação para a continuidade da operação da
organização.
5.2.8. Os responsáveis pelos dados, devem ter ciência do tempo de retenção estabelecido para cada tipo de informação e os administradores de backup deverão zelar
pelo cumprimento das diretrizes estabelecidas.
5.3. Da modalidade de backup
a) Completo (full);
b) Incremental;
c) Diferencial;
d) Sintético; e
e) Forever.
5.4. Do Uso da Rede de Dados
5.4.1. O administrador de backup deve considerar o impacto da execução das rotinas sobre o desempenho da rede de dados do Ministério da Defesa, garantindo que
o tráfego necessário às suas atividades não ocasione indisponibilidade dos demais serviços de TI.
5.4.2. A execução das rotinas de backup deve se concentrar, preferencialmente, no período da janela de tempo previamente definido, minimizando o impacto no
desempenho da rede de comunicação da administração central do Ministério da Defesa ou, ainda, evitar uma possível indisponibilidade de algum ativo necessário para execução
de backup específico.
5.4.3. O período da janela de tempo para executar as rotinas deve ser determinado pelo administrador de backup, conforme acordo estabelecido com área técnica
responsável pela administração da rede de dados.
5.5. Do transporte e armazenamento
5.5.1. As unidades de armazenamento utilizadas na salvaguarda dos dados digitais devem considerar as seguintes características dos dados resguardados:
a) A criticidade do dado salvaguardado;
b) O tempo de retenção do dado;
c) A probabilidade de necessidade de restauração;
d) O tempo esperado para restauração;
e) O custo de aquisição da unidade de armazenamento de backup; e
f) A vida útil da unidade de armazenamento de backup.
5.5.2. O administrador de backup deve identificar a viabilidade de utilização de diferentes tecnologias na realização das cópias de segurança, propondo a melhor solução
para cada caso.
5.5.3. Poderão ser utilizadas técnicas de compressão de dados, contanto que o acréscimo no tempo de restauração dos dados seja considerado aceitável pelos gestores
das informações.
5.5.4. A execução das rotinas de backup deve envolver a previsão de ampliação da capacidade dos dispositivos envolvidos no armazenamento.
5.5.5. As unidades de armazenamento e demais hardwares (servidor de backup, robô de backup, discos, etc.) do Sistema de Backup estão acondicionadas no Centro de
Processamento de Dados (CPD) do Departamento de Tecnologia da Informação e Comunicação, com controle de fatores ambientais sensíveis como umidade, temperatura, poeira
e pressão, e com acesso restrito às pessoas autorizadas pela Coordenação-Geral de Infraestrutura e Serviços.
5.5.6. Em casos de necessidade de descarte de unidades de armazenamento de backups, tais mídias devem ser fisicamente destruídas de forma a inutilizá-las, atentando-
se à legislação vigente quanto ao descarte sustentável e ambientalmente correto.
5.5.7. As mídias de backup serão transportadas e armazenadas conforme descrito a seguir:
a) A mídia magnética (cartucho) deverá ser claramente identificada e armazenada em uma área segura, acessível apenas para a equipe de administração e operação do
sistema de backup e pessoa(s) autorizada(s);
b) A mídia não deverá ser desguarnecida de supervisão durante o transporte; e
c) As mídias magnéticas armazenadas em local seguro, em área externa ao Departamento de Tecnologia da Informação e Comunicação, poderão ser transportadas para
o CPD do Departamento após o término do prazo de retenção para reuso ou descarte, ou para restauração dos dados salvaguardados.
5.6. Dos testes de restauração (restore)
5.6.1. Os arquivos de backup serão verificados periodicamente.
5.6.2. Diariamente os logs de backup serão revisados em busca de erros, durações anormais e em busca de oportunidades para melhorar o desempenho do backup.
5.6.3. Ações corretivas serão tomadas quando os problemas de backup forem identificados, a fim de reduzir os riscos associados às possíveis falhas.
5.6.4. A equipe de administração de backup manterá os registros de backups e testes de restauração para demonstrar conformidade com esta política.
5.6.5. Os testes devem ser realizados em ambientes distintos, abrangendo ambientes de virtualização e sub-redes, para correta execução do backup.
5.6.6. Os serviços críticos deverão ser testados integralmente. Os testes de restauração para os serviços não críticos devem ser realizados por amostragem, a fim de
verificar o funcionamento, segurança e eficiência do sistema.
5.6.7. Os acordos de serviço de backup formalizados devem estar em conformidade, tais como RPO e tempo de retenção.
5.6.8. Os registros dos testes deverão conter, no mínimo, o tipo de sistema e ou serviço que teve o seu reestabelecimento testado, a data da realização do teste, o
tempo gasto para o retorno do backup e se o procedimento foi concluído com sucesso.
5.7. Dos procedimentos para inclusão de objetos de backup na política
5.7.1. O formulário para inclusão dos objetos de backup está presente no ANEXO II.
5.7.2. O atendimento de solicitações de inclusão de objetos de backup no Departamento de Tecnologia da Informação e Comunicação deve ser realizado conforme
abaixo:
5.7.2.1. O responsável pelo ativo ou o gestor técnico pode solicitar a inclusão no sistema de backup. Esta solicitação deve ser feita utilizando o Sistema de Registros
de Chamados do Departamento de Tecnologia da Informação e Comunicação ou e-mail.
5.7.2.2. O documento deverá conter as seguintes informações:
a) Dados do responsável (nome completo, ramal, e -mail, setor e vínculo); e
b) Dados do sistema (IP, nome descrição, severidade e justificativa).
5.8. Dos procedimentos para restauração de objetos de backup na política
5.8.1. O atendimento das solicitações de restauração de objetos de backup deverá obedecer às seguintes orientações:
a) A solicitação de restauração de objetos deverá sempre partir do responsável pelo recurso, através de chamado utilizando o Sistema de Registros de Chamados;
b) A restauração de objetos somente será possível nos casos em que este tenha sido atingido pela estratégia de backup definida na política; e
c) O operador de backup terá a prerrogativa de negar a restauração de dados cujo conteúdo não seja condizente com a atividade institucional, cabendo recurso da
negativa ao gestor da unidade do demandante.
5.9. Do cronograma para restauração dos objetos de backup na política
5.9.1. O tempo de restauração, preferencialmente definido em Acordo de Nível de Serviço (SLA) entre as áreas de negócio e o Departamento de Tecnologia da Informação
e Comunicação, é proporcional ao volume de dados necessários para a restauração.
5.9.2. A restauração de backup é realizada pela equipe de administração de backup da Coordenação de Banco de Dados.
5.10. Dos procedimentos para alteração da severidade dos objetos de backup na política
5.10.1. O formulário para alteração da severidade dos objetos de backup está presente no ANEXO II.
5.10.2. O atendimento de solicitações deve ser realizado conforme abaixo:
5.10.3. O responsável pelo ativo ou o gestor técnico pode solicitar a alteração no sistema de backup. Esta solicitação deve ser feita utilizando o Sistema de Registros
de Chamados do Departamento de Tecnologia da Informação e Comunicação ou e-mail.
5.10.4. O documento deverá conter as seguintes informações:
a) Dados do responsável (nome completo, ramal, e-mail, setor e vínculo); e
b) Dados do sistema (IP, nome e justificativa).
5.11. Dos procedimentos para exclusão de objetos de backup
5.11.1. O formulário para exclusão da severidade dos objetos de backup está presente no ANEXO II.
5.11.2. O atendimento de solicitações deve ser realizado conforme abaixo:
5.11.2.1. O responsável pelo ativo ou o gestor técnico pode solicitar a alteração no sistema de backup. Esta solicitação deve ser feita utilizando o Sistema de Registros
de Chamados do Departamento de Tecnologia da Informação e Comunicação ou e-mail.
5.11.2.2. O documento deverá conter as seguintes informações:
a) Dados do responsável (nome completo, ramal, e-mail, setor e vínculo); e
b) Dados do sistema (IP, nome, descrição, severidade e justificativa).
5.12. Do Descarte da Mídia de Backup
5.12.1. A mídia de backup será retirada e descartada conforme descrito neste documento:
a) A equipe de operação do Sistema de Backup será a responsável em efetuar o descarte seguro de toda mídia de backup destinada a este fim. Ela garantirá que a
mídia não contém mais imagens e arquivos válidos passíveis de serem recuperados por terceiros em hipótese alguma;
b) A equipe de operação do Sistema de Backup garantirá a destruição física da mídia antes do seu descarte em definitivo; e
c) Após a inutilização física da mídia de backup e a certeza de que não há mais a possibilidade de conserto ou recuperação dos dados, a equipe de operação entregará
todo o equipamento inutilizado a área administrativa do Departamento de Tecnologia da Informação e Comunicação responsável pelo descarte seguro sem agredir o meio ambiente
e as leis ambientais.
5.13. Das Responsabilidades
5.13.1. O administrador de backup e o operador de backup devem ser capacitados para as tecnologias, procedimentos e soluções utilizadas no sistema de backup;
5.13.2. São atribuições e responsabilidades do administrador do sistema de backup:
a) Configurar e administrar o software de backup;
b) Definir procedimentos de criação e restauração das rotinas de backup, a criticidade, escalabilidade e prioridade dos Jobs de backup;
c) Acompanhar as soluções de sistemas de backup de ponta do mercado e propor melhorias para atendimento das necessidades do Departamento de Tecnologia da
Informação e Comunicação;
d) Solicitar, sempre que necessário, treinamentos e atualizações técnicas para operação do sistema de backup; e
e) Responder, caso solicitado por instâncias superiores, sobre o serviço de backup, funcionalidades da ferramenta de backup e futuras necessidades a fim de que os
serviço e sistemas se mantenham com alta disponibilidade.
5.13.3. São atribuições e responsabilidades do operador do sistema de backup:
a) Criar, testar e implantar as rotinas de backups;
b) Efetuar periodicamente as rotinas de testes de backup com o objetivo de verificar e manter o funcionamento;
c) Criar, etiquetar, gerenciar e manter a guarda das mídias magnéticas em local próprio e seguro, seguindo as condições físicas e ambientais explicitadas pelo fabricante
dos equipamentos;
d) Fazer a troca das mídias de backup no robô de backup substituindo as mídias com armazenamento esgotado, defeituosas ou inservíveis;
e) Mídias magnéticas inservíveis ou defeituosas devem ser inutilizadas em definitivo e descartadas após a certeza de que os dados inseridos não são possíveis de
restauradas por terceiros;
f) Executar, programar a execução e restaurar as rotinas de backups;
g) Verificar diariamente o funcionamento do ambiente, se for o caso, criar relatórios e verificar os logs de execução dos backups no software de backup; e
h) Executar rotinas de testes do sistema de backup e restauração dos backups em disco e mídias magnéticas.
5.14. Não conformidade
5.14.1. Em caso de violação desta política poderão ser aplicadas sanções previstas na Lei 8.112/1990 e outras legislações cabíveis aos agentes públicos civis e
militares.
6. ANEXOS
ANEXO I - Serviços de infraestrutura e sistemas de informação considerados na política de backup; e
ANEXO II - Formulários de inclusão, restauração, alteração e exclusão de objetos de backup.
ANEXO I
SERVIÇOS DE INFRAESTRUTURA E SISTEMAS DE INFORMAÇÃO CONSIDERADOS NA POLÍTICA DE BACKUP
Nível de prioridade dos serviços de infraestrutura
. Item Sistema Descrição do sistema Severidade do Serviço Setor Responsável
. 1 Correio MD Aplicação servidora de e-mails COINS
. 2 Serviço de Diretório AD, DNS e DHCP COINS
. 3 Serviço de Arquivo Servidor de Arquivos COINS
. 4 Nagios (NOC) Sistema de Monitoramento de Rede COINS
. 5 AADS Server Sistema de Gerenciamento de Terminais NUSIC
. 6 DNS TELEBRAS DNS Autoritativo TELEBRAS NUSIC
. 7 DNS RNP DNS Autoritativo RNP NUSIC
. 8 ePO Sistema de Gerenciamento de Segurança NUSIC
. 9 Gerência do IPS Sistema de Prevenção de Intrusão NUSIC
. 10 Gerenciador DNS Gerenciador DNS NUSIC
. 11 Logs DLP Prevenção de Perda de Dados NUSIC
. 12 MX MX NUSIC
. 13 Proxy Interno Proxy Interno NUSIC
. 14 Proxy Externo Proxy Externo NUSIC
. 15 Proxy Reverso Proxy Reverso NUSIC
. 16 Tanable Tenable Network Security NUSIC
. 17 TIE-MAR Tenable Network Security NUSIC
. 18 Splunk Sistema de Gerenciamento de Logs/Eventos NUSIC
. 19 Arcserve UDP Sistema Unificado de Proteção de Dados COBDA
. 20 OEM Oracle Enterprise Manager COBDA
. 21 Power Designer Plataforma de Gerenciamento de Metadados de Modelagem e Design COBDA
. 22 NFS Backup Repositório de backup COBDA
(Anexo I - Tabela I)
Nível de prioridade dos sistemas de informação
. Item Sistema Descrição do sistema Severidade do Serviço Setor Responsável
. 1 SUPERBR Sistema oficial de gestão de documentos e processos administrativos
eletrônicos do Governo Federal
SEORI/DESEG
. 2 SGED Sistema de Gestão Eletrônica de Documentos SEORI/DESEG
. 3 BIEG BOX Nuvem privada do MD COINS
. 4 ProjetoRondon Sistema Projeto Rondon SEPESD/DPS
. 5 Intranet Portal de informações internas aos usuários do MD GM/ASCOM
. 6 MDLegis Sistema para pesquisas de legislações relativa ao Ministério da Defesa SEORI/DEORG/DILEG
. 7 TI Ajudo (GLPI) TI Ajudo - Sistema de suporte de TI CGSIS
. 8 SIRHU Sistema que realiza o cadastramento de funcionários do Ministério da
Defesa
SEORI/DEADI/COGEPES
. 9 Eficiente Sistema para controle de Ordem de serviço - Contrato
Interagi/ASCOM
GM/ASCOM
. 10 Proposta Gerenciar o cadastro dos proponentes para as medalhas da Vitória e
OMD
GM/ASCER
. 11 Ultrasistec Sistema de controle de acesso das catracas do MD SEORI/DESEG
. 12 EAD Plataforma de educação a distância do Ministério da Defesa SEORI/DEADI/COGEPES
. 13 SisAtleta Sistemas de cadastro de atletas e eventos esportivos militares SEPESD/DDM/CDMB
. 14 Portal MD Portal de informações externas CGSIS
. 15 PGMD Programa de Gestão SEORI/DEADI/COGEPES
. 16 MDLIST Sistema informativo por meio de mensagem eletrônica CISET/GEORI
. 17 BDAnistia Sistema para cadastro, controle e acompanhamento, no âmbito do
Departamento de Organização e Legislação (DEORG) das informações
relativas aos Anistiados
SEPESD/DEPES
. 18 LoginMD Subsistema que controla e permite o cadastro e gerenciamento de
usuário da maioria dos sistemas desenvolvidos pela CGSIS
SEORI/DETIC/CGSIS
. 19 Representação Informações alusivas às representações institucionais da administração
central do MD
SEORI/DEORG
. 20 LimeSurvey Aplicação de questionários com perguntas e respostas online para
pesquisas de opinião
CGSIS
. 21 Imprensa Informações de declarações à imprensa GM/ASCOM
. 22 SisCovel Sistema de controle de solicitação de viaturas do MD SEORI/DESEG/GESEP/COSER
. 23 SISPROD Sistema de gerenciamento de banco de dados de Exportação de
Produtos de Defesa
SEPROD/DEPCOM
. 24 SISCLATEN - PROD Ferramenta web que permite às entidades especializadas públicas e
privadas solicitarem a autorização de projetos para realizarem a
atividade de aerolevantamento no território nacional
CHELOG
. 25 OSMDEFESA OpenStreetMap CHELOG
. 26 Apolo-interop Sistema de Informações Gerenciais de Logística e Mobilização de Defesa
- SIGLMD. (Sistema APOLO)
CHELOG
. 27 Apolo-proxy Sistema de Informações Gerenciais de Logística e Mobilização de Defesa
- SIGLMD. (Sistema APOLO)
CHELOG
. 28 MDBOX Nuvem privada do MD COINS
(Anexo I - Tabela II)
ANEXO II
Formulário para inclusão de objetos de backup
. IDENTIFICAÇÃO DO RESPONSÁVEL
.
Nome completo: Ramal: E-mail: Setor:
. Vínculo:
( ) Servidor civil ( ) Servidor militar
. IDENTIFICAÇÃO / CLASSIFICAÇÃO DO SISTEMA
. IP Nome Descrição Severidade Justificativa
. Crítico Alto Médio Baixo Legado
.
.
(Anexo II - Tabela I)
Formulário para restauração de objetos de backup
. IDENTIFICAÇÃO DO RESPONSÁVEL
. Nome completo: Ramal: E-mail: Setor:
. Vínculo:
( ) Servidor civil ( ) Servidor militar
. INFORMAÇÕES SOBRE OS OBJETOS DE BACKUP
. TIPO DE RESTAURAÇÃO:
( ) Arquivos ( ) Banco de dados (BD)
( ) Pasta completa (incluindo arquivos) ( ) Servidor virtual (VM)
. NOME DA BASE, SERVIDOR VIRTUAL OU CAMINHO COMPLETO DO ARQUIVO OU PASTA (Ex.: S:\dir1\dir2\arquivo):
. DATA/HORA DA INFORMAÇÃO A SER RECUPERADA:
. ONDE RESTAURAR:
( ) No mesmo local de origem dos dados (Importante ressaltar que SOBRESCREVERÁ os arquivos atuais)
( ) Em um local diferente? ESPECIFIQUE:
. MOTIVOS DA SOLICITAÇÃO
. INSTRUÇÕES PARA SOLICITAÇÃO
Preencher este formulário com todas as informações solicitadas e enviar pelo Sistema de Registro de Chamados ou por enviar para a Coordenação de Banco de Dados
COBDA ([email protected]), solicitando a abertura do chamado.
(Anexo II - Tabela II)
Formulário para alteração da severidade de objetos de backup
. IDENTIFICAÇÃO DO RESPONSÁVEL
.
Nome completo: Ramal: E-mail: Setor:
. Vínculo: