PLANO DE IMPLANTAÇÃO DA PSI

Tribunal de Justiça do Estado de Mato Grosso do Sul

Secretaria de Tecnologia da Informação

PLANO DE IMPLANTAÇÃO DA POLITICA DE SEGURANÇA DA INFORMAÇÃO NO PJMS 1. OBJETIVO “Estabelecer diretrizes e princípios gerias para iniciar, implementar, manter e melhorar a gestão de segurança da informação no Poder Judiciário do MS.”

2. FASES 1. Diagnóstico do Ambiente; 2. Avaliação de Riscos de TI e de Segurança da Informação; 3. Análise de Maturidade e Necessidade da Segurança da Informação; 4. Elaboração da Política e Normas de Segurança; 5. Aplicação das Politicas e Normas de Segurança; 6. Gestão de Incidentes de Segurança; 7. Plano de Continuidade do Negócio Relativo à Segurança da Informação;

2.1. DIAGNÓSTICO DO AMBIENTE a)

Identificar as normas vigentes no PJMS;

b)

Realizar o levantamento dos equipamentos existentes no PJMS, quantificado por modelo e especificação de hardware;

c)

Inventariar os aplicativos que rodam no PJMS;

d)

Identificar o valor da informação sensível do PJMS, seu sigilo e importância.

e)

Levantamento das ferramentas de seguranças utilizados no PJMS;

f)

Identificar e Classificar os usuários (classificação dos usuários, sua hierarquia e seu tipo de acesso);

g)

Funcionamento do acesso às localidades (Tribunais, Fóruns e Juizados) e suas particularidades;

2.2. AVALIAÇÃO DE RISCOS DE TI E DE SEGURANÇA DA INFORMAÇÃO a)

Identificar pontos vulneráveis de acesso à informação;

b)

Identificar as fragilidades de segurança física no acesso ao PJMS;

c)

Definir níveis e critérios para aceitação dos riscos;

d)

Fazer a analise do impacto que pode gerar ao negócio;

e)

Definir as opções de tratamento dos ri scos;

2.3. ANÁLISE DE MATURIDADE E NECESSIDADE DA SEGURANÇA DA INFORMAÇÃO a)

Analisar qual o nível de maturidade da segurança da informação no PJMS;

b)

Levantar qual a necessidade e até qual nível de segurança deverá ser implantado;

c)

Definir as prioridades no tratamento dos riscos da segurança da informação;

d)

Analise dos controles a serem implantados e gerenciados;

 ________________________  ___________________________________ _______________________ _______________________ _____________________  __________  Tribunal de Justiça de Mato G rosso do Sul

Secretaria de Tecnologia da Informação

Tribunal de Justiça do Estado de Mato Grosso do Sul

Secretaria de Tecnologia da Informação

2.4. ELABORAÇÃO DA POLITICA E NORMA DE SEGURANÇA a)

Definir o Escopo e os limites do SGSI

b)

Elaboração da Politica de segurança;

c)

Elaboração da Norma de Segurança;

2.5. APLICAÇÃO DAS POLITICAS E NORMAS DE SEGURANÇA; a)

Definir plano de aplicação das Politicas e Normas;

b)

Definir os controles para a gestão de Incidentes;

c)

Aplicar a politica no PJMS;

d)

Implantação dos controles para gerenciamento dos riscos; (os riscos devem ser diminuídos a um nível aceitável);

2.6. GESTÃO DE INCIDENTES DE SEGURANÇA; a)

Definir os procedimentos formais de registro e escalonamento;

2.7. PLANO DE CONTINUIDADE DO NEGÓCIO RELATIVO A SEGURANÇA DA INFORMAÇÃO; b)

Elaborar o plano de continuidade;

 ____________________________________________________________________  Tribunal de Justiça de Mato G rosso do Sul

Secretaria de Tecnologia da Informação