Sudeco elabora cartilha de Segurança da Informação e Comunicação

A Superintendência do Desenvolvimento do Desenvolvimento do Centro-Oeste (Sudeco) elaborou um Cartilha de Segurança da Informação e Comunicação (SIC). O trabalho foi realizado por meio da Diretoria de Planejamento e Avaliação (DPA), na figura do diretor Roberto Postiglione, e de um grupo de trabalho composto por representantes de diversas áreas da autarquia. O intuito com o documento é estabelecer medidas protetivas para neutralizar ameaças a processos e a colaboradores dentro da Superintendência.

Entre os objetivos do trabalho estão assegurar a disponibilidade, a integridade, a confidencialidade, a autenticidade e a auditabilidade das informações. Isso porque, segundo o estudo, uma informação pode ser afetada por fatores comportamentais, pelo ambiente ou infraestrutura que a cerca ou, ainda, por pessoas mal-intencionadas.

Na cartilha há orientações aos funcionários sobre boas práticas para adotar no ambiente de trabalho a fim de proteger as informações, como: bloquear o computador ao deixar a estação de trabalho, usar o e-mail institucional apenas para questões profissionais e utilizar a identidade funcional ou crachá dentro da empresa ou ao prestar serviços externos.

A ideia de fazer a cartilha surgiu após a Sudeco publicar a Política de Segurança da Informação e Comunicações (Posic), por meio da Portaria nº 28, em 27 de janeiro de 2015. Mas a determinação para a confecção do documento só ocorreu durante a 55ª reunião da Diretoria Colegiada do órgão, em outubro deste ano.

À época da Colegiada, Postiglione defendeu a confecção do roteiro como modo de tornar a atenção aos documentos uma rotina. “Seja em relação a circulação interna, com o envio para outros órgãos ou com o descarte adequado”, ressaltou o diretor.

No fim de outubro, a Sudeco também promoveu cursos e oficinas sobre Planejamento Estratégico para representantes da autarquia que confeccionarão o Planejamento Estratégico da Superintendência, na Escola Nacional de Administração Pública (Enap). A próxima etapa desses trabalhos será nas dependências da Sudeco. O diretor Roberto Postiglione também integra esta equipe.

O que é Segurança da Informação?

De acordo com a cartilha da Sudeco, a segurança da informação abrange o processo de transmissão e de recepção de uma informação “desde a sua elaboração até o seu descarte, não importando o meio utilizado para transmiti-la”.