Anais - Engenharia de Redes de Comunicação - UnB

Avaliação de um Sistema de Gestão de Identidade e Acesso
em uma Organização Pública Federal
Yuri Feitosa Negócio 1 , Felipe P. de Assumpção Santiago 1 , Laerte Peotta de Melo 2
1
Empresa de Tecnologia e Informações da Previdência Social - DATAPREV
2
Universidade de Brasília - UNB.
{yuri.feitosa, felipe.santiago}@dataprev.gov.br, peotta@unb.br
Abstract. The protection of individual and institution privacy is essential
within Brazilian federal public administration due to the critical informations
handled by the governmental systems. It involves the execution of a set of
procedures that ensures information access control properly. Concerning this
scenario, this paper analyzes the enforcement of information and
communication security controls related to identity and access management
applied by a federal public organization
Resumo. Para a Administração Pública Federal se torna imperativo proteger
a privacidade individual e das instituições. Devido à criticidade das
informações manipuladas por estes sistemas, exige-se que sejam aplicados
uma série de processos que assegurem que a informação tenha seu acesso
controlado adequadamente. Neste sentido, este trabalho realiza uma análise
na aplicação atual dos controles de segurança da informação e comunicações
relacionadas à gestão de identidade e de acesso fornecida aos clientes de uma
Organização Pública Federal.
1. Introdução
O avanço constante das tecnologias de computação e comunicação possibilita
cada vez mais o acesso da sociedade a uma vasta gama de informações, sem as
tradicionais restrições físicas e temporais. Esta nova realidade que se apresenta,
denominada de Sociedade da Informação, está alterando bruscamente as relações entre
os indivíduos e setores da sociedade. No sentido de reduzir a burocracia e melhorar o
atendimento da população, a Administração Pública Federal (APF) tem realizado
constantes investimentos no desenvolvimento de sistemas de informação. Segundo
Simião (2009), a APF é composta por organizações complexas de amplo alcance que
lidam com informações importantes, tanto para a prestação de serviços públicos aos
cidadãos, como também para a tomada de decisões estratégicas do Estado. Desta forma,
a medida que estes novos sistemas de informação representam os processos de negócio
e fornecem insumos para a tomada de decisões, eles tem se tornado cada vez maiores e
mais complexos, e, conseqüentemente, disponibilizam um maior volume de
informações e recursos sensíveis.
Considerando a sua importância e impacto nos objetivos de negócios de uma
organização, o controle de acesso necessita de leis, normas, regulamentos,
procedimentos que governem sua execução. Alguns esforços na APF são observados,
como o Decreto nº 4.553, de 27 de dezembro de 2002, a Instrução Normativa GSI nº 1,
de 13 de junho de 2008, e a Norma Complementar 07, de 06 de maio de 2010.
378