SEGURANÇA E TELECOMUNICAÇÕES (ANÁLISE NO TRÁFEGO DE DADOS)

A técnica de filtragem de mensagens de e-mail, atualmente é bastante utilizada por empresas que visam a segurança da informação, tando quanto manter seus dados intactos dentro de seus servidores.

Para que se use a correspondente técnica, são necessárias ações que, em meio à regras devidamente implantadas dentro das organizações, como a própria política de acesso à internet, aonde cabe ao departamento que se faz responsável por essa área utilizar esses termos e fazer a análise, assegurando-se de que as informações repassadas são de conteúdo legal, e mantendo uma certa rigidez quanto ao tipo de dado/informação repassado para os demais da organização.

Isso infere adentro de outros termos, como a política de privacidade, podendo ser alegado invasão de privacidade a leitura espontânea de e-mails de funcionários, a que cabem as políticas de uso dentro da própria empresa, sendo que,  utilizando-se de e-mails próprios, com servidores internos, essas políticas podem ser especificadas previamente aos funcionários, na própria utilização no mesmo. 

A situação da Marinha, quanto a questão de segurança (em geral), tem um nível igual ou superior a 3, porém, adentrando nos requisitos do mesmo, eles não possuem uma segurança no fluxo de dados, e nenhuma pessoa/departamento assegura que o vazamento de informações sigilosas ou de conteúdo ilegal trafeguem na rede, sendo que a existência de um centro de segurança,  mesmo a que se determine suficiente para a Marinha,não atende à necessidade do mesmo.

A determinação é a de que haja um centro específico para essas relações, além de um investimento maior na área.

Estado da arte - Unificação de banco de dados da Marinha

A técnica de unificação de banco de dados permite mesclar informações de 2 ou mais bancos de dados em um único banco, possibilitando reunir informações de várias bases para geração de relatórios, pesquisas, inserções múltiplas, etc.

Unificar bases de dados é necessário quando em um determinado cenário temos bases de dados diferentes e é essencial ter as informações dessas bases de dados para uma determinada atividade.

Na Marinha, o estado atual permite ter acesso aos dados utilizando esta técnica. Existem bancos de dados diferentes sendo acessados pelos seus sistemas de controle de acesso, controle de entrada, cadastro de usuários.

Para geração de relatórios, listas, cadastros, a unificação existente permite essas atividades. Porém, através das entrevistas realizadas, foi detectado que um banco de dados precisa participar dessa unificação e esse foi o fatr determinante para que o processo de unificação de banco de dados fosse classificado com nível 2 ( por existir unificação, mas nao completa).

Seguro de Equipamentos - USP

Na questão sobre segurança de equipamentos é importante sabermos a necessidade de tal atividade em uma organização, pois, o fluxo de informação é constante e devemos estar prevenidos para qualquer emergência seja, manual, elétrica ou até mesmo roubo de informações.
A reitoria da Universidade de São Paulo instituiu e disciplinou a utilização da Reserva de “Seguro de Equipamentos Móveis de Informática” no âmbito da Universidade. O link mostra os passos explicando o funcionamento do seguro.


http://www.ib.usp.br/index.php?option=com_content&view=article&id=644:roubo-de-notebook-agora-estao-cobertos-e-podem-ser-ressarcidos&catid=42:admin&Itemid=75


Para mais informaçãoes: 


http://www.feis.unesp.br/unidade/dta/sta/cpp/atas/2009/003PautaCPP18112009/Resolucao_Unesp_72_de_5_11_2009.pdf

Análise de Processos Críticos - Pessoas

ANÁLISE DE PROCESSOS
-PESSOAS

1. Gerenciamento de talentos
2. Ambiente de colaboração
3. Politica motivacional
4. Recrutamento/seleção

Na área de Pessoas, o responsável é o 1TEN Soares. Por se tratar de um ambiente militar os recursos nesse processo serão desperdiçados, pois, a hierarquia que existe deve ser obedecida. Nesta área, o que pode ser feito é a melhora do ambiente de colaboração juntamente com uma política motivacional e isto poderá ser feito através de palestras e/ou cursos incentivadores. Uma palestra desse tipo pode ocorrer em até uma semana, com duração de 3 horas/dia.
O gerenciamento de talentos se faz mais urgente, pois, com o ingresso de novos recrutas todos os anos, muitos deles não tem a instrução necessária para a realização das atividades a qual são destinados. Cursos são a melhor solução, pois, qualificam para o ambiente profissional e para a vida futura do militar. Estima-se o tempo de uma semana e, no máximo, duas semanas dependendo da área, para a realização do curso e, ficaria na média de R$ 500,00 por pessoa.


Obs: A ordem em que os processos aparecem, é a ordem de relevância que nos foi data.

Quadro de Pessoal

A organização militar é dividida de forma clara e apresenta uma hierarquia que deve ser obedecida. No Centro de Processamento de Dados os envolvidos nos processos são:

1º TEN Anderson Soares: encarregado da divisão de comunicação e processamento de dados / Pessoal;
2º TEN Bruno Lourenço: encarregado do cpd ;
3º SG Adeilton: supervisor do cpd ;
CB PB William: responsável pelo hardware, rede e web ;
CB PD Johnny: responsavel pela conectividade ;
1º SG Devanei: responsável pela seção de Telefonia.

Processos Críticos

Em nossa análise feita com os dados coletados nas entrevistas realizadas, identificamos estes processos como críticos. A partir deles identificamos que são os responsáveis por cada processo e faremos análises de como melhorar tais processos:

* PESSOAS
- recrutamento/seleção
- gerenciamento de talentos
- ambiente de colaboração
- política motivacional

* HARDWARE
- dispositos móveis
- manutenção preventiva
- reciclagem de equipamentos
- seguro de equipamento

* SOFTWARE
- desenvolvimento de software
- BR Office

* TELECOMUNICAÇÕES
- utilização de e-mails em servidor de intranet
- utilização de filtros nas mensagens (segurança no tráfego de dados)

*DADOS
- unificação de BD

Seguro de Equipamentos

Existem seguradoras que asseguram o hardware das empresas.
Você sabe a importância dos equipamentos que o auxiliam no funcionamento, andamento e desenvolvimento de seus negócios ou atividades.
Proteger seu notebook, microcomputador, aparelho médico e odontológico, ou outros equipamentos torna-se indispensável
O Seguro Equipamentos pode ser contratado por profissionais liberais, pessoas físicas ou jurídicas que desejam proteger seu patrimônio.

O que é

O Seguro Equipamentos destina-se a garantir equipamentos de uso pessoal e profissional, tais como computadores, equipamentos médicos, odontológios, entre outros, desde que descritos na apólice.

Modalidades de Equipamentos cobertos pelo seguro

Para fins de classificação de risco, os equipamentos são enquadrados nas seguintes modalidades:

Equipamentos Eletrônicos ou Eletrônicos Leasing

Computadores e seus respectivos componentes de "hardware" e periféricos, quando instalados para operação permanente no local segurado.

Equipamentos Estacionários ou Estacionários Leasing

Máquinas industriais, agrícolas e comerciais e aparelhos médicos e odontológicos fixos, quando instalados para operação permanente no local segurado.

Equipamentos Móveis ou Móveis Leasing

Máquinas ou equipamentos industriais, agrícolas e comerciais, dotados de autopropulsão ou movidos por outro equipamento.

Equipamentos Portáteis de Informática/Diversos ou Portáteis de Informática/Diversos Leasing

Equipamentos portáteis de informática: micro-computadores e seus respectivos componentes de "hardware" e periféricos, de uso portátil.
Equipamentos portáteis diversos: Equipamentos portáteis médicos e odontológicos.

É claro que existem restrições para quem uma empresa aceite assegurar os equipamentos de uma empresa, como por exemplo:

• Equipamentos que operem sobre água ou submersos;
• Equipamentos do tipo anúncios e painéis luminosos;
• Equipamentos do tipo rodante - veículos ferroviários;
  
• Equipamentos em exposição;
  
• Equipamentos de som ou instrumentos musicais;
  
• Equipamentos acoplados e/ou fixados a veículos;

Manutenção Preventiva/Corretiva

Ouvimos muito dos gerentes de empresas, e mesmo dos usuários comuns, a frase "meu computador não dá problema...". Considero este como sendo o grande mal, pois quando o computador por fim der algum problema, será, na maioria dos casos, irreversível e irrecuperável e, conseqüentemente, muito, mas muito caro mesmo.

Talvez a contratação de um profissional Gestor de Hardware não saia tão caro quanto todo o conserto que será necessário nesses casos, já que a função desse gestor é o total controle dos equipamentos que trabalham para a administração da empresa e uso doméstico, bem como monitoramento de funcionamento do sistema operacional, da rede, da segurança de saída e entrada de informações através da internet, gestão de backups e sistemas.

O Gestor de Hardware poderá também implantar na empresa um mini curso sobre segurança de informação, descrevendo o que se deve tomar cuidado ao receber e-mails, nos acessos à internet e passar informações importantes e talvez até desconhecidas pelos usuários, e que podem ser um ganho ainda maior de conhecimento, e claro, de economia em manutenções e compra de computadores para a empresa.

Manutenção Preventiva

O próprio nome já diz, previne alguma coisa. Na informática, usamos esse termo para prevenir qualquer dano que o computador possa sofrer, como problemas no HD, na memória, no processador, infecção por vírus e até mesmo falhas no sistema operacional. Claro que não é possível uma prevenção total, mas boa parte das perdas por defeitos desconhecidos em periféricos de computadores acontecem por falta de uma prevenção adequada.

Vou dar um exemplo: um computador "travar" não é algo normal; qual seria o motivo? Muitos pensam que ocorreu um aquecimento no processador, ou que foi alguma trilha ou setor defeituoso do HD. Tudo isso é possível de ser prevenido: ao realizar a manutenção preventiva são utilizados softwares específicos para fazer essas checagens e mostrar se tais problemas existem, em tempo hábil de serem corrigidos antes de uma pane e garantindo uma vida útil maior tanto para o equipamento quanto para o sistema operacional.

Manutenção Corretiva

Neste caso é realizada uma correção de algum problema existente, quando não é possível prever (na manutenção preventiva) algum problema maior. A manutenção corretiva tem como finalidade solucionar problemas mais graves, como defeitos que inutilizam memória, ou queima de HD, o que gera a necessidade de substituição e nova instalação do sistema operacional.

Chegamos, então, à pergunta: é possível levar o computador para uma assistência técnica?

Sim, claro que poderia. Porém a loja não sabe a finalidade do uso de seu equipamento, quais programas são necessários para a administração da empresa, e, um detalhe, em muito dos casos os arquivos que estão em um HD queimado podem ser recuperados, e geralmente lojas e assistências técnicas não fazem isso.

Sem falar que um profissional de Gestão de Hardware contratado por você tem exatamente o papel de achar soluções para minimizar os danos à máquina. Também é preciso mencionar que lojas/assistências técnicas estão ali para vender novos produtos, e não para recuperar um equipamento danificado. Principalmente, um profissional de Gestão de Hardware, na sua empresa, trabalha especificamente para aquele equipamento, diferentemente de uma assistência técnica generalista.

TI Verde

É que a prática sustentável de produção, gerenciamento e descarte dos equipamentos eletrônicos, bem como economia de energia elétrica.

Fabricação

Envolve desde a fabricação, se aproveitando de métodos para produzir que sejam menos nocivos a natureza, como por exemplo, reduzir os níveis de substâncias químicas utilizadas para a produção dos equipamentos; aparelhos eletrônicos que consumam menos enegia.

Administração e Utilização da TI Verde

Esta é a parte que trata de como uma empresa utiliza e gerencia seus equipamentos da área de TI. Isso abrange a compra de equipamentos que consumam menos energia, bem como também podemos citar a utilização de papel reciclado, e uma redução nos índices de impressão.

Descarte Inteligente

Compreende a maneira correta de se desfazer dos equipamentos, cuidando para que eles não sejam simplesmente jogados em aterros sanitário comuns, onde, em consequências das substâncias químicas contidas nos hardwares, pode haver risco de contaminação do solo e da água.

O melhor a ser feito é a reciclagem, ou simplesmente a doação dos equipamentos, assim que estiver encerrada sua vida útil.

No mais, as empresas que adotam os parâmetros da TI Verde só tem a ganhar: recentemente, o governo do estado de São Paulo adotadou critérios "verdes" para contratações públicas, como forma de reduzir a emissão de resíduos tóxicos; economia do consumo de água e energia; valorização da tranparência da gestão; implementação de técnicas menos nocivas ao meio-ambiente, entre outras.

Mais um ponto para empresas de política "verde" – além da redução de custos, uma reputação "sócio-ambiental" correta, pode ser um atrativo a mais para clientes que apoiam a causa ‘verde’.