{"provider_url": "https://www.novamamore.ro.leg.br", "title": "Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o", "html": "<div class=\"WordSection1\">\r\n<p><b><a class=\"external-link\" href=\"https://sapl.novamamore.ro.leg.br/media/sapl/public/normajuridica/2024/1441/resolucao_no_019-cmnm-2024_-aprova_a_politica_geral_de_privacidade_e_a_protecao_de_dados_pessoais.pdf\" target=\"_self\" title=\"\">Aprovado pela Resolu\u00e7\u00e3o n\u00ba 019, de 26 de Dezembro de 2024.</a></b></p>\r\n<p style=\"text-align: center; \"><b>CAP\u00cdTULO 1<br /></b><b>DISPOSI\u00c7\u00d5ES GERAIS</b></p>\r\n<p><b>\u00a0</b><b>Art. 1\u00ba. </b><span>Fica institu\u00edda a Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o do Poder Legislativo do Munic\u00edpio de Nova Mamor\u00e9-RO, que observar\u00e1 os princ\u00edpios, as diretrizes e os objetivos estabelecidos nesta resolu\u00e7\u00e3o, bem como as disposi\u00e7\u00f5es constitucionais, legais e regimentais vigentes.<br /><br /></span></p>\r\n<p>Par\u00e1grafo \u00fanico. Servidores, colaboradores e quaisquer pessoas que tenham acesso a informa\u00e7\u00f5es do Poder Legislativo do Munic\u00edpio de Nova Mamor\u00e9 se sujeitam \u00e0s diretrizes, normas e procedimentos de seguran\u00e7a da informa\u00e7\u00e3o de que trata esta resolu\u00e7\u00e3o e s\u00e3o respons\u00e1veis por garantir a seguran\u00e7a das informa\u00e7\u00f5es a que tenham acesso.</p>\r\n<p>\u00a0</p>\r\n<p><b>Art. 2\u00ba. </b>S\u00e3o defini\u00e7\u00f5es utilizadas pela Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o da C\u00e2mara Municipal de Nova Mamor\u00e9:</p>\r\n<p><strong>\u00a0I\u00a0 - Ativo:</strong> <span>recurso computacional ou a ele associado, usado no aproveitamento, produ\u00e7\u00e3o, processamento, armazenamento, transmiss\u00e3o e recupera\u00e7\u00e3o da informa\u00e7\u00e3o;</span></p>\r\n<p><strong>\u00a0II\u00a0\u00a0 - Ativo de informa\u00e7\u00e3o: </strong><span>qualquer informa\u00e7\u00e3o produzida ou custodiada pela C\u00e2mara Municipal de Nova Mamor\u00e9, que tem valor para a institui\u00e7\u00e3o e consequentemente necessita ser adequadamente protegida e armazenada em base de dados espec\u00edfica ou arquivo eletr\u00f4nico;</span></p>\r\n<p><strong>\u00a0III\u00a0 - Seguran\u00e7a da informa\u00e7\u00e3o: </strong><span>prote\u00e7\u00e3o da informa\u00e7\u00e3o contra amea\u00e7as para garantir a continuidade dos servi\u00e7os prestados pela C\u00e2mara Municipal de Nova Mamor\u00e9, minimizar os riscos e maximizar a efici\u00eancia e a efetividade das a\u00e7\u00f5es institucionais;</span></p>\r\n</div>\r\n<p><strong>\u00a0IV\u00a0 - Gestor da informa\u00e7\u00e3o: </strong><span>unidade ou respons\u00e1vel pela execu\u00e7\u00e3o de projeto da C\u00e2mara Municipal de Nova Mamor\u00e9 que, no exerc\u00edcio de suas atribui\u00e7\u00f5es, produz informa\u00e7\u00f5es ou obt\u00e9m, de fonte externa \u00e0 C\u00e2mara Municipal de Nova Mamor\u00e9, informa\u00e7\u00f5es de propriedade de pessoa f\u00edsica ou jur\u00eddica;</span></p>\r\n<div class=\"WordSection2\">\r\n<p><strong>\u00a0V\u00a0\u00a0 - Propriet\u00e1rio da informa\u00e7\u00e3o: </strong><span>pessoa f\u00edsica, unidade ou respons\u00e1vel pela execu\u00e7\u00e3o de projeto da C\u00e2mara Municipal de Nova Mamor\u00e9 que det\u00e9m a posse, mesmo que transit\u00f3ria, de informa\u00e7\u00e3o produzida ou recebida pela C\u00e2mara Municipal de Nova Mamor\u00e9;</span></p>\r\n<p><strong>\u00a0VI\u00a0\u00a0 - Incidente em seguran\u00e7a da informa\u00e7\u00e3o: </strong><span>qualquer ind\u00edcio de fraude, sabotagem, desvio, falha ou evento indesejado ou inesperado que possa comprometer as opera\u00e7\u00f5es da C\u00e2mara Municipal de Nova Mamor\u00e9 ou amea\u00e7ar a seguran\u00e7a da informa\u00e7\u00e3o; e</span></p>\r\n<p><strong>\u00a0VII\u00a0\u00a0\u00a0 - Servi\u00e7o de tecnologia da informa\u00e7\u00e3o: </strong><span>conjunto de componentes relacionados que s\u00e3o utilizados no fornecimento de suporte a uma ou mais \u00e1reas de atua\u00e7\u00e3o da C\u00e2mara Municipal de Nova Mamor\u00e9; tamb\u00e9m definido como a combina\u00e7\u00e3o de hardware, software, processos e pessoas com o objetivo de gerar um servi\u00e7o que satisfa\u00e7a uma ou mais necessidades.</span></p>\r\n<p>\u00a0</p>\r\n<p><b>Art. 3\u00ba. </b>Assegura-se que toda informa\u00e7\u00e3o, coletada, gerada, adquirida, utilizada, em tr\u00e2nsito e armazenada; pr\u00f3pria, pessoal ou custodiada; por meio de tecnologias, procedimentos, pessoas e ambientes da C\u00e2mara Municipal de Nova Mamor\u00e9, deve ser tratada como parte do seu patrim\u00f4nio e deve ser protegida quanto aos aspectos de confidencialidade, disponibilidade, integridade e responsabilidade, bem como de prote\u00e7\u00e3o de dados pessoais, privacidade e conformidade legal. Assim, a seguran\u00e7a da informa\u00e7\u00e3o na C\u00e2mara Municipal de Nova Mamor\u00e9 orienta-se pelos seguintes princ\u00edpios:</p>\r\n<p><strong>\u00a0<span>I\u00a0 - </span>Confidencialidade: </strong><span>garante que a informa\u00e7\u00e3o seja acessada somente pelas pessoas ou processos que tenham autoriza\u00e7\u00e3o para tal;</span></p>\r\n</div>\r\n<p><strong>\u00a0<span>II\u00a0 - </span>Disponibilidade: </strong><span>garante que as informa\u00e7\u00f5es estejam acess\u00edveis \u00e0s pessoas e aos processos autorizados, no momento requerido;</span></p>\r\n<div class=\"WordSection3\">\r\n<p><strong>\u00a0<span>III\u00a0 - </span>Integridade: </strong><span>garante a n\u00e3o viola\u00e7\u00e3o das informa\u00e7\u00f5es para proteg\u00ea-las contra altera\u00e7\u00e3o, grava\u00e7\u00e3o ou exclus\u00e3o acidental ou proposital; e</span></p>\r\n<p><strong>\u00a0<span>IV\u00a0\u00a0 - </span></strong><b>Responsabilidade: </b><span>atribui obriga\u00e7\u00f5es e deveres a pessoa que ocupa determinada fun\u00e7\u00e3o em rela\u00e7\u00e3o ao acervo de informa\u00e7\u00f5es.</span></p>\r\n<p>\u00a0</p>\r\n<p><b>Art. 4\u00ba. </b><span>S\u00e3o atributos inerentes \u00e0 seguran\u00e7a da informa\u00e7\u00e3o:</span></p>\r\n<p>\u00a0<b>I\u00a0</b><b>- Autenticidade: </b><span>assegura a correspond\u00eancia entre o autor de determinada informa\u00e7\u00e3o e a pessoa, processo ou sistema a quem se atribui a autoria; e</span></p>\r\n<p>\u00a0<b>II\u00a0</b><b>- Criticidade: </b><span>define a import\u00e2ncia da informa\u00e7\u00e3o para a continuidade das opera\u00e7\u00f5es da institui\u00e7\u00e3o.</span></p>\r\n<p>\u00a0</p>\r\n<p><b>Art. 5\u00ba. </b><span>S\u00e3o objetivos da Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o da C\u00e2mara Municipal de Nova Mamor\u00e9:</span></p>\r\n<p>\u00a0<span>I - Definir o escopo da seguran\u00e7a da informa\u00e7\u00e3o no \u00e2mbito da C\u00e2mara Municipal de Nova Mamor\u00e9;</span></p>\r\n<p>\u00a0<span>II - Orientar as a\u00e7\u00f5es de seguran\u00e7a, para reduzir riscos e garantir a integridade, autenticidade, confidencialidade e disponibilidade dos ativos de tecnologia da informa\u00e7\u00e3o da C\u00e2mara Municipal de Nova Mamor\u00e9, com vistas \u00e0 prote\u00e7\u00e3o de dados pessoais, \u00e0 privacidade e \u00e0 conformidade legal;</span></p>\r\n<p>\u00a0<span>III - Permitir a ado\u00e7\u00e3o de solu\u00e7\u00f5es de seguran\u00e7a integradas; e</span></p>\r\n<p>\u00a0<span>IV - Servir\u00a0\u00a0\u00a0 de\u00a0\u00a0\u00a0 refer\u00eancia\u00a0\u00a0\u00a0 para\u00a0\u00a0\u00a0 auditoria,\u00a0\u00a0\u00a0 apura\u00e7\u00e3o\u00a0\u00a0\u00a0 e\u00a0\u00a0\u00a0 avalia\u00e7\u00e3o\u00a0\u00a0\u00a0 de responsabilidades.</span></p>\r\n</div>\r\n<p>\u00a0</p>\r\n<p><b>Art. 6\u00ba. </b><span>Para fins de seguran\u00e7a da informa\u00e7\u00e3o, os usu\u00e1rios se classificam\u00a0</span><span>em:</span></p>\r\n<div class=\"WordSection4\">\r\n<p><strong><span>\u00a0I - </span></strong><b>Usu\u00e1rio interno: </b><span>servidor ativo ou unidade organizacional que tenha acesso autorizado a informa\u00e7\u00f5es produzidas ou custodiadas pela C\u00e2mara Municipal de Nova Mamor\u00e9;</span></p>\r\n<p><strong>\u00a0II - Usu\u00e1rio colaborador: </strong><span>prestador de servi\u00e7o terceirizado, estagi\u00e1rio, volunt\u00e1rio ou qualquer outro colaborador da C\u00e2mara Municipal de Nova Mamor\u00e9 que tenha acesso autorizado a informa\u00e7\u00f5es produzidas ou custodiadas pela institui\u00e7\u00e3o; e</span></p>\r\n<p><strong>\u00a0III - Usu\u00e1rio externo: </strong><span>qualquer pessoa f\u00edsica ou jur\u00eddica que tenha autoriza\u00e7\u00e3o para acesso a informa\u00e7\u00f5es produzidas ou custodiadas pela C\u00e2mara Municipal de Nova Mamor\u00e9 e que n\u00e3o seja caracterizado como usu\u00e1rio interno ou usu\u00e1rio colaborador.<br /><br /></span></p>\r\n<p>Par\u00e1grafo \u00fanico. Os usu\u00e1rios internos e os usu\u00e1rios colaboradores s\u00e3o respons\u00e1veis por garantir a seguran\u00e7a das informa\u00e7\u00f5es da C\u00e2mara Municipal de Nova Mamor\u00e9 a que tenham acesso e por reportar ao \u00f3rg\u00e3o competente os incidentes em seguran\u00e7a da informa\u00e7\u00e3o de que tenham conhecimento.</p>\r\n<p>\u00a0</p>\r\n<p><b>Art. 7\u00ba. </b>O acesso \u00e0s informa\u00e7\u00f5es produzidas ou custodiadas pela C\u00e2mara Municipal de Nova Mamor\u00e9 que n\u00e3o sejam de dom\u00ednio p\u00fablico deve ser limitado \u00e0s atribui\u00e7\u00f5es necess\u00e1rias ao desempenho das respectivas atividades dos usu\u00e1rios internos ou usu\u00e1rios colaboradores.<br /><br /></p>\r\n<p>\u00a0<span>\u00a7 1\u00ba Qualquer outra forma de uso que extrapole as atribui\u00e7\u00f5es necess\u00e1rias ao desempenho das atividades dos usu\u00e1rios internos ou usu\u00e1rios colaboradores necessitar\u00e1 de pr\u00e9via autoriza\u00e7\u00e3o formal.<br /><br /></span></p>\r\n<p>\u00a7 2\u00ba O acesso, quando autorizado, dos usu\u00e1rios colaboradores ou usu\u00e1rios externos a informa\u00e7\u00f5es produzidas ou custodiadas pela C\u00e2mara<br /><br /></p>\r\n</div>\r\n<div class=\"WordSection5\">\r\n<p>Municipal de Nova Mamor\u00e9 que n\u00e3o sejam de dom\u00ednio p\u00fablico \u00e9 condicionado ao aceite e \u00e0 formaliza\u00e7\u00e3o de termo de sigilo e responsabilidade.</p>\r\n<p>\u00a0</p>\r\n<p><b>Art. 8\u00ba. </b>As medidas de seguran\u00e7a da informa\u00e7\u00e3o devem ser planejadas, aplicadas, implementadas e periodicamente avaliadas de acordo com os objetivos institucionais e os riscos para as atividades da C\u00e2mara Municipal de Nova Mamor\u00e9.<br /><br /></p>\r\n<p>\u00a7 1\u00ba As informa\u00e7\u00f5es recebidas de pessoa f\u00edsica ou jur\u00eddica externa \u00e0 C\u00e2mara Municipal de Nova Mamor\u00e9 ser\u00e3o submetidas, adicionalmente, a medidas de seguran\u00e7a da informa\u00e7\u00e3o compat\u00edveis com os requisitos pactuados com quem as forneceu.<br /><br /></p>\r\n<p>\u00a7 2\u00ba Quando se tratar de informa\u00e7\u00e3o sob a forma de sistema, servi\u00e7o ou outra esp\u00e9cie de solu\u00e7\u00e3o de tecnologia da informa\u00e7\u00e3o, a designa\u00e7\u00e3o do gestor da informa\u00e7\u00e3o ocorrer\u00e1 automaticamente de acordo com o setor respons\u00e1vel pelo projeto ou mediante ato da Presid\u00eancia da C\u00e2mara Municipal de Nova Mamor\u00e9.</p>\r\n<p>\u00a0</p>\r\n<p><b>Art. 9\u00ba. </b>As informa\u00e7\u00f5es produzidas ou custodiadas pela C\u00e2mara Municipal de Nova Mamor\u00e9 ser\u00e3o classificadas em fun\u00e7\u00e3o de seu grau de confidencialidade, criticidade, disponibilidade, integridade e prazo de reten\u00e7\u00e3o.</p>\r\n<p>\u00a0</p>\r\n<p><b>Art. 10. </b>As informa\u00e7\u00f5es produzidas por usu\u00e1rios internos e usu\u00e1rios colaboradores, no exerc\u00edcio de suas fun\u00e7\u00f5es, s\u00e3o patrim\u00f4nio intelectual da C\u00e2mara Municipal de Nova Mamor\u00e9 e n\u00e3o cabe a seus criadores nenhuma forma de direito autoral.<br /><br /></p>\r\n<p>\u00a7 1\u00ba Quando as informa\u00e7\u00f5es forem produzidas por terceiros para uso exclusivo da C\u00e2mara Municipal de Nova Mamor\u00e9, instrumento pr\u00f3prio obrigar\u00e1 os criadores a manter sigilo permanente do conte\u00fado dos produtos.<br /><br /></p>\r\n</div>\r\n<div class=\"WordSection6\">\r\n<p>\u00a7 2\u00ba \u00c9 vedada a utiliza\u00e7\u00e3o das informa\u00e7\u00f5es a que se refere o \u00a7 1\u00ba em quaisquer outros projetos ou atividades de uso diverso ao estabelecido pela C\u00e2mara Municipal de Nova Mamor\u00e9, salvo mediante autoriza\u00e7\u00e3o espec\u00edfica do Presidente da C\u00e2mara Municipal de Nova Mamor\u00e9.</p>\r\n<p>\u00a0</p>\r\n<p><b>Art. 11. </b>Os contratos, conv\u00eanios, acordos de coopera\u00e7\u00e3o e outros instrumentos cong\u00eaneres celebrados pela C\u00e2mara Municipal de Nova Mamor\u00e9 devem observar, no que couber, o disposto no Art. 10 desta resolu\u00e7\u00e3o e nos demais dispositivos integrantes da Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o da C\u00e2mara Municipal de Nova Mamor\u00e9.</p>\r\n<p>\u00a0</p>\r\n<p><b>Art. 12. </b>A abrang\u00eancia da Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o da C\u00e2mara Municipal de Nova Mamor\u00e9 inclui as instala\u00e7\u00f5es f\u00edsicas da C\u00e2mara Municipal de Nova Mamor\u00e9, al\u00e9m de seus servi\u00e7os remotos.</p>\r\n<p>\u00a0</p>\r\n<p align=\"center\" class=\" \"><strong>CAP\u00cdTULO II</strong><br /><strong>GEST\u00c3O DE SEGURAN\u00c7A DA INFORMA\u00c7\u00c3O</strong></p>\r\n<p><b>Art. 13. </b><span>Para a gest\u00e3o de Seguran\u00e7a da Informa\u00e7\u00e3o da C\u00e2mara Municipal de Nova Mamor\u00e9, ser\u00e3o utilizados os seguintes processos:</span></p>\r\n<p><strong>I - Classifica\u00e7\u00e3o da informa\u00e7\u00e3o: </strong>deve ser capaz de inventariar e classificar as informa\u00e7\u00f5es de acordo com sua confidencialidade e associ\u00e1-las a um propriet\u00e1rio da informa\u00e7\u00e3o;</p>\r\n<p><strong>II - Gest\u00e3o de riscos de seguran\u00e7a da informa\u00e7\u00e3o: </strong>objetiva minimizar os riscos associados \u00e0 informa\u00e7\u00e3o, apresentando as medidas de seguran\u00e7a necess\u00e1rias e realizando a avalia\u00e7\u00e3o cont\u00ednua por meio de an\u00e1lise sistem\u00e1tica e peri\u00f3dica;</p>\r\n<p><strong>III - Gest\u00e3o de resposta a incidentes em seguran\u00e7a da informa\u00e7\u00e3o: </strong>visa a continuidade operacional, tentando reduzir a um n\u00edvel aceit\u00e1vel a interrup\u00e7\u00e3o causada por desastres ou falhas, principalmente, nos ativos que suportam os processos cr\u00edticos de informa\u00e7\u00e3o do \u00f3rg\u00e3o;</p>\r\n</div>\r\n<p><strong><span>IV - </span>Controle de acesso \u00e0 informa\u00e7\u00e3o: </strong><span>o acesso (l\u00f3gico e f\u00edsico) deve ser controlado e estar de acordo com as normas e os procedimentos definidos;</span></p>\r\n<div class=\"WordSection7\">\r\n<p><strong>V - Seguran\u00e7a da informa\u00e7\u00e3o em recursos humanos e conscientiza\u00e7\u00e3o em seguran\u00e7a da informa\u00e7\u00e3o: </strong>promove a valida\u00e7\u00e3o das evid\u00eancias de cumprimento da Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o da C\u00e2mara Municipal de Nova Mamor\u00e9 e a defini\u00e7\u00e3o de utiliza\u00e7\u00e3o e responsabilidade com o uso das informa\u00e7\u00f5es; e</p>\r\n<p><strong>VI - Seguran\u00e7a em recursos de tecnologia da informa\u00e7\u00e3o e comunica\u00e7\u00f5es: </strong>corresponde ao invent\u00e1rio e gest\u00e3o dos ativos cr\u00edticos de tecnologia da informa\u00e7\u00e3o e da comunica\u00e7\u00e3o.<br /><br /></p>\r\n<p>Par\u00e1grafo \u00fanico. Os processos de gest\u00e3o de Seguran\u00e7a da Informa\u00e7\u00e3o da C\u00e2mara Municipal de Nova Mamor\u00e9 s\u00e3o interdependentes e devem ser estruturados e monitorados para permitir sua melhoria cont\u00ednua.</p>\r\n<p>\u00a0</p>\r\n<p><b>Art. 14. </b>A classifica\u00e7\u00e3o da informa\u00e7\u00e3o objetiva assegurar que a informa\u00e7\u00e3o receba um n\u00edvel adequado de prote\u00e7\u00e3o.<br /><br /></p>\r\n<p>Par\u00e1grafo \u00fanico. A informa\u00e7\u00e3o deve ser classificada para indicar a necessidade, as prioridades e o n\u00edvel esperado de prote\u00e7\u00e3o quanto ao tratamento da informa\u00e7\u00e3o durante todo seu ciclo de vida.</p>\r\n<p>\u00a0</p>\r\n<p><b>Art. 15. </b>A gest\u00e3o de riscos de seguran\u00e7a da informa\u00e7\u00e3o objetiva identificar os riscos que possam comprometer a confidencialidade, a integridade, a disponibilidade ou a autenticidade da informa\u00e7\u00e3o, priorizando seu tratamento com base em crit\u00e9rios para aceita\u00e7\u00e3o de riscos compat\u00edveis com os objetivos institucionais e com vistas \u00e0 prote\u00e7\u00e3o de dados pessoais, \u00e0 privacidade e \u00e0 conformidade legal.<br /><br /></p>\r\n</div>\r\n<div class=\"WordSection8\">\r\n<p>Par\u00e1grafo \u00fanico. Os controles de seguran\u00e7a da informa\u00e7\u00e3o devem ser planejados, aplicados, implementados e, periodicamente, avaliados de acordo com os objetivos institucionais e os riscos para a C\u00e2mara Municipal de Nova Mamor\u00e9.</p>\r\n<p>\u00a0</p>\r\n<p><b>Art. 16. </b>A gest\u00e3o de incidentes em seguran\u00e7a da informa\u00e7\u00e3o objetiva assegurar que fragilidades e incidentes em seguran\u00e7a da informa\u00e7\u00e3o sejam identificados, para permitir a tomada de a\u00e7\u00e3o corretiva em tempo h\u00e1bil.</p>\r\n<p>\u00a0</p>\r\n<p><b>Art. 17. </b>O processo de controle de acesso \u00e0 informa\u00e7\u00e3o objetiva garantir que o acesso f\u00edsico e l\u00f3gico \u00e0 informa\u00e7\u00e3o seja franqueado exclusivamente a pessoas autorizadas, com base nos requisitos de neg\u00f3cio e de seguran\u00e7a da informa\u00e7\u00e3o.<br /><br /></p>\r\n<p>\u00a7 1\u00ba O acesso \u00e0s informa\u00e7\u00f5es produzidas ou custodiadas pela C\u00e2mara Municipal de Nova Mamor\u00e9 se submete a controles administrativos e tecnol\u00f3gicos definidos de acordo com a respectiva classifica\u00e7\u00e3o.<br /><br /></p>\r\n<p>\u00a7 2\u00ba Os dados pessoais devem ser protegidos de acessos n\u00e3o autorizados e de situa\u00e7\u00f5es acidentais ou il\u00edcitas de destrui\u00e7\u00e3o, perda, altera\u00e7\u00e3o, comunica\u00e7\u00e3o ou qualquer forma de tratamento inadequado ou il\u00edcito que possa afetar a privacidade do titular.</p>\r\n<p>\u00a0</p>\r\n<p><b>Art. 18. </b>A seguran\u00e7a da informa\u00e7\u00e3o em recursos humanos objetiva garantir que quaisquer pessoas que tenham v\u00ednculo estatut\u00e1rio, funcional ou contratual com a C\u00e2mara Municipal de Nova Mamor\u00e9 entendam suas responsabilidades e atuem em conson\u00e2ncia com os preceitos da Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o da C\u00e2mara Municipal de Nova Mamor\u00e9.<br /><br /></p>\r\n<p>Par\u00e1grafo \u00fanico. A conscientiza\u00e7\u00e3o em seguran\u00e7a da informa\u00e7\u00e3o objetiva internalizar conceitos e boas pr\u00e1ticas de seguran\u00e7a da informa\u00e7\u00e3o na cultura da C\u00e2mara Municipal de Nova Mamor\u00e9, por meio de a\u00e7\u00f5es permanentes de\u00a0<span>divulga\u00e7\u00e3o, treinamento e educa\u00e7\u00e3o, para minimizar riscos de seguran\u00e7a da informa\u00e7\u00e3o.</span></p>\r\n</div>\r\n<div class=\"WordSection9\">\r\n<p style=\"text-align: justify; \">\u00a0</p>\r\n<p style=\"text-align: justify; \"><b>Art. 19. </b>A seguran\u00e7a em tecnologia da informa\u00e7\u00e3o e comunica\u00e7\u00e3o objetiva adotar medidas e controles tecnol\u00f3gicos para proteger as informa\u00e7\u00f5es em meio eletr\u00f4nico.</p>\r\n<p style=\"text-align: justify; \">\u00a0</p>\r\n<p class=\" \" style=\"text-align: center; \"><strong>CAP\u00cdTULO III</strong><br /><strong>DAS COMPET\u00caNCIAS E RESPONSABILIDADES</strong><b>\u00a0</b></p>\r\n<p style=\"text-align: justify; \"><b>\u00a0</b><b>Art. 20. </b><span>S\u00e3o </span>responsabilidades do gestor da informa\u00e7\u00e3o<b>, </b><span>no que concerne \u00e0s informa\u00e7\u00f5es sob sua gest\u00e3o, produzidas ou custodiadas pela C\u00e2mara Municipal de Nova Mamor\u00e9:</span></p>\r\n<p style=\"text-align: justify; \">\u00a0<span>I - Garantir a seguran\u00e7a das informa\u00e7\u00f5es;</span></p>\r\n<p style=\"text-align: justify; \">II - Classificar as informa\u00e7\u00f5es e definir procedimentos e crit\u00e9rios de acesso, observados os dispositivos legais e regimentais relativos \u00e0 confidencialidade e a outros crit\u00e9rios de classifica\u00e7\u00e3o pertinentes;</p>\r\n<p style=\"text-align: justify; \">III - Propor regras espec\u00edficas para o uso das informa\u00e7\u00f5es; e</p>\r\n<p style=\"text-align: justify; \">IV - Definir os requisitos de seguran\u00e7a da informa\u00e7\u00e3o necess\u00e1rios \u00e0s atividades do setor, com base em crit\u00e9rios de aceita\u00e7\u00e3o e tratamento de riscos inerentes aos processos de trabalho.</p>\r\n<p style=\"text-align: justify; \">\u00a0</p>\r\n<p align=\"center\" class=\" \" style=\"text-align: justify; \"><strong>Art. 21.</strong> S\u00e3o responsabilidades do propriet\u00e1rio da informa\u00e7\u00e3o:</p>\r\n<p><b>\u00a0</b><span>I - Garantir a seguran\u00e7a da informa\u00e7\u00e3o sob sua posse, conforme os crit\u00e9rios definidos pelo respectivo gestor da informa\u00e7\u00e3o;</span></p>\r\n<p>\u00a0<span>II - Comunicar tempestivamente ao gestor da informa\u00e7\u00e3o situa\u00e7\u00f5es que comprometam a seguran\u00e7a das informa\u00e7\u00f5es sob sua cust\u00f3dia; e</span></p>\r\n</div>\r\n<p>\u00a0<span>III - Comunicar eventuais limita\u00e7\u00f5es ao cumprimento dos crit\u00e9rios definidos pelo gestor para seguran\u00e7a da informa\u00e7\u00e3o, para que este decida ceder ou n\u00e3o a informa\u00e7\u00e3o.</span></p>\r\n<div class=\"WordSection10\">\r\n<p>\u00a0</p>\r\n<p><span><strong>Art. 22.</strong> S\u00e3o </span><b>responsabilidades dos gestores da C\u00e2mara Municipal de Nova Mamor\u00e9, </b><span>no que se refere \u00e0 seguran\u00e7a da informa\u00e7\u00e3o:</span></p>\r\n<p><span>I - Conscientizar usu\u00e1rios internos e usu\u00e1rios colaboradores sob sua supervis\u00e3o sobre conceitos e pr\u00e1ticas de seguran\u00e7a da informa\u00e7\u00e3o;</span></p>\r\n<p><span>II - Incorporar aos processos de trabalho de sua \u00e1rea, pr\u00e1ticas inerentes \u00e0 seguran\u00e7a da informa\u00e7\u00e3o;</span></p>\r\n<p>III - Tomar as medidas administrativas necess\u00e1rias para que sejam aplicadas a\u00e7\u00f5es corretivas nos casos de comprometimento da seguran\u00e7a da informa\u00e7\u00e3o causado por usu\u00e1rios internos e usu\u00e1rios colaboradores sob sua supervis\u00e3o;</p>\r\n<p><span>IV - Identificar o mau uso dos ativos de informa\u00e7\u00e3o e adotar as medidas corretivas apropriadas; e</span></p>\r\n<p>V - Proteger, em n\u00edvel f\u00edsico e l\u00f3gico, os ativos de informa\u00e7\u00e3o e de processamento da C\u00e2mara Municipal de Nova Mamor\u00e9 relacionados com sua \u00e1rea de atua\u00e7\u00e3o.</p>\r\n<p>\u00a0</p>\r\n<p class=\" \" style=\"text-align: justify; \"><strong>Art. 23.</strong> Servidores e quaisquer colaboradores da C\u00e2mara Municipal de Nova Mamor\u00e9 s\u00e3o respons\u00e1veis por:</p>\r\n<p><span>I - Informar imediatamente ao servidor respons\u00e1vel do setor os incidentes em seguran\u00e7a da informa\u00e7\u00e3o de que tenham ci\u00eancia ou suspeita; e</span></p>\r\n<p><span></span><span>II - Colaborar, na respectiva \u00e1rea de compet\u00eancia, com a identifica\u00e7\u00e3o e o tratamento de incidentes em seguran\u00e7a da informa\u00e7\u00e3o.</span></p>\r\n</div>\r\n<p>\u00a0<span>\u00a0</span></p>\r\n<div class=\"WordSection11\">\r\n<p align=\"center\" class=\" \"><strong>CAP\u00cdTULO IV </strong><br /><strong>DISPOSI\u00c7\u00d5ES FINAIS</strong></p>\r\n<p><b>\u00a0</b><b>Art. 24. </b><span>As normas complementares de seguran\u00e7a da informa\u00e7\u00e3o devem abranger, no m\u00ednimo, o tratamento da informa\u00e7\u00e3o, de incidentes, e de c\u00f3digos maliciosos, o controle de acesso (l\u00f3gico e f\u00edsico) aos sistemas de informa\u00e7\u00e3o, a utiliza\u00e7\u00e3o de recursos de tecnologia da informa\u00e7\u00e3o e da comunica\u00e7\u00e3o (internet, redes sociais, correio eletr\u00f4nico, entre outros), os procedimentos para arquivamento dos ativos de informa\u00e7\u00e3o e a pol\u00edtica de gera\u00e7\u00e3o e restaura\u00e7\u00e3o de c\u00f3pias de seguran\u00e7a.</span></p>\r\n<p>\u00a0</p>\r\n<p><b>Art. 25. </b>Os procedimentos de seguran\u00e7a da informa\u00e7\u00e3o devem contemplar regras\u00a0<span>operacionais de acordo com o disposto nas diretrizes definidas nesta resolu\u00e7\u00e3o e nas demais normas de reg\u00eancia.</span></p>\r\n<p>\u00a0</p>\r\n<p><b>Art. 26. </b>O presidente da C\u00e2mara Municipal de Nova Mamor\u00e9 pode indicar, a qualquer tempo, procedimentos que visem garantir a seguran\u00e7a da informa\u00e7\u00e3o, nos processos e documentos de sua compet\u00eancia, a serem seguidos pelos gestores da informa\u00e7\u00e3o pertinentes.</p>\r\n<p>\u00a0</p>\r\n<p><b>Art. 27. </b>A utiliza\u00e7\u00e3o dos recursos de tecnologia da informa\u00e7\u00e3o ser\u00e1 monitorada por meio de auditorias ordin\u00e1rias peri\u00f3dicas para detectar diverg\u00eancias entre as normas que integram a Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o da C\u00e2mara Municipal de Nova Mamor\u00e9 e os registros de eventos monitorados, fornecendo evid\u00eancias nos casos de incidentes em seguran\u00e7a.</p>\r\n<p><span><br />Par\u00e1grafo \u00fanico. As auditorias extraordin\u00e1rias ser\u00e3o realizadas para apurar eventos prejudiciais \u00e0 seguran\u00e7a e \u00e0s boas pr\u00e1ticas no uso dos recursos de tecnologia da\u00a0</span><span>Informa\u00e7\u00e3o.</span></p>\r\n</div>\r\n<p><b><br /></b></p>\r\n<p><b>Art. 28. </b>O descumprimento das normas e dos procedimentos referentes \u00e0 Pol\u00edtica de Seguran\u00e7a da Informa\u00e7\u00e3o da C\u00e2mara Municipal de Nova Mamor\u00e9 poder\u00e1 acarretar, isolada ou cumulativamente, nos termos da legisla\u00e7\u00e3o vigente, a aplica\u00e7\u00e3o de san\u00e7\u00f5es administrativas, civis e penais, assegurados aos envolvidos o contradit\u00f3rio e a ampla defesa.</p>", "author_name": "", "version": "1.0", "author_url": "https://www.novamamore.ro.leg.br/author/railson", "provider_name": "C\u00e2mara Municipal de Nova Mamor\u00e9", "type": "rich"}