Id

Atividade

Objetivo

Responsável

1

Analisar o evento

Analisar se o evento informado é um evento de segurança da informação.

Gestor da SEAIS

2

Solicitar informações

Entrar em contato com o informante para obter informações necessárias ao registro e posterior encaminhamento das providências.

Gestor da SEAIS

3

Informar

Informar a analise realizada do evento e a não classificação como evento de segurança.

Gestor da SEAIS

4

Registrar o incidente de segurança

Registrar na ferramenta o incidente, descrevendo e categorizando-o.

Gestor da SEAIS

5

Analisar

Analisar o incidente registrado quanto ao assunto e completude de informações, bem como se necessita de autorização do CGSI para prosseguimento.

Gestor da SEAIS

6

Solicitar informações

Entrar em contato com o informante para obter informações necessárias ao registro e posterior encaminhamento das providências.

Gestor da SEAIS

7

Solicitar autorização

Quando necessário, encaminhar à Divisão de Segurança da Informação para solicitar a autorização do CGSI.

Gestor da Disein

8

Realizar registro

Quando não houver autorização pelo CGSI, registrar a informação.

Gestor da Disein

9

Verificar tipo de incidente

Verificar se é uma investigação de acesso indevido, descumprimento da Política de Segurança da Informação, indisponibilidade de um serviço ou sistema por falha de segurança, invasão, propagação de vírus, vazamento de dados, etc.

Gestor da SEAIS

10

Identificar áreas que participarão

Identificar as áreas do PJRO e/ou entidades externas que devem atuar em conjunto com a SEAIS para contribuir com informações úteis durante a fase de investigação do incidente.

Gestor da SEAIS

11

Analisar a extensão e o impacto

Analisar quais serviços, sistemas e ativos foram afetados e qual foi o dano causado pelo impacto. Se necessário, envolver outras equipes.

Gestor da SEAIS

12

Coletar evidências

Coletar e preservar as evidências, tanto do incidente quanto de sua solução.

Gestor da Disein

13

Comunicar

De posse dessas informações, será possível avaliar a quem e como a comunicação será realizada, bem como o teor da mensagem.

Gestor da Disein

14

Propor ações de contenção

Propor ações que contenham o incidente, de forma a evitar que os danos e impactos aumentem com o passar do tempo. Além disso, a ação de contenção deve reestabelecer o sistema ou serviço, ainda que parcialmente, via solução de contorno ou resolução da causa do incidente; Encaminhar solução para aprovação da chefia imediata da SEAIS e outras chefias - dependendo do teor da ação proposta, será necessária a aprovação da chefia das áreas afetadas e/ou envolvidas no incidente e na sua resolução.

Gestor da SEAIS

15

Aplicar as ações

Realizar as configurações e/ou modificações necessárias para conter o incidente, executando as ações de contenção aprovadas.

Gestor da SEAIS

16

Avaliar as ações aplicadas

Verificar se as medidas aplicadas obtiveram o resultado esperado e, em caso negativo, propor novas medidas de contenção.

Gestor da SEAIS

17

Informar

Informar à Divisão de Segurança da Informação que o incidente está solucionado, destacando consequências tratadas e não tratadas.

Gestor da SEAIS

18

Comunicar CGSI

Comunicar o CGSI do resultado da informação anterior.

Gestor da Disein

19

Cumprir providências

A Divisão de Segurança da Informação deverá dar prosseguimento nas deliberações e ações definidas pelo Comitê de Segurança da Informação.

Gestor da Disein

ID

1

Processo

Gerenciamento incidente de segurança da informação

Dono do Processo

Gestor da SEAIS

Indicador

Índice de incidente de segurança da informação - iISI

Justificativa

Manter o controle sobre os incidentes de segurança identificados

Periodicidade

Mensal

Intervalo

3 últimos meses

Regra de cálculo

iISI = (TISC/TISR) *100, onde

TISC = Total de incidentes de segurança Fechado com Êxito no período de análise;

TISR = Total de incidentes de segurança registrados no período de análise.

Meta

iISI >= 80%

Origem dos dados

POR AQUI

Responsável pela coleta

Chefe da Seção de Atendimento – 1º nível – Help Desk (SEHD)

Responsável pela análise do indicador

Dono do processo

ID

2

Processo

Gerenciamento incidente de segurança da informação

Dono do Processo

Gestor da SEAIS

Indicador

Índice de tempo médio de solução de incidente de segurança da informação - iTMISI

Justificativa

Manter o controle sobre a resposta aos incidentes de segurança identificados

Periodicidade

Mensal

Intervalo

3 últimos meses

Regra de cálculo

Regra de cálculo da ferramenta “POR AQUI”

Meta

Não aplicável

Origem dos dados

POR AQUI

Responsável pela coleta

Chefe da Seção de Atendimento – 1º nível – Help Desk (SEHD)

Responsável pela análise do indicador

Dono do processo