Acórdão 2613/2011
Relatório:2. As ocorrências detectadas foram apresentadas pela equipe de auditoria nos seguintes termos (...):"[...]2.13 - Inexistência de inventário dos ativos de informação[...]2.13.3 - Efeito/Consequência do achado:a) dificuldade de recuperação de ativo de informação (efeito potencial).2.13.4 - Critérios:a) Norma Técnica - NBR - ISO/IEC 27002, item 7.1.1 - inventário de ativos;b) Norma Técnica - Gabinete de Segurança Institucional - Presidência da República - Norma Complementar 04/IN01/DSIC/GSIPR, item 5.2.1.[...]2.13.7 - Conclusão da equipe:As informações fornecidas pela ferramenta Cacic usada pelo MP abrangem apenas ativos físicos e de software (informações das estações de trabalho), não contemplando ativos de informação propriamente ditos. O Cacic também não oferece as informações necessárias que permitem recuperar o ativo de um desastre.Em face do exposto, o MP não realiza inventário de seus ativos de informação, dificultando o controle e a recuperação desses ativos.Quanto à iniciativa de recuperação dos ativos de hardware e software, mencionada pelo Gestor nos comentários ao relatório preliminar, não há informação acerca de como esse procedimento seria realizado. Além disso, essa iniciativa se iniciou após a ação de controle, não podendo ser comprovada pela equipe no presente trabalho, o que poderá ser realizado em futuro monitoramento das deliberações do acórdão que vier a ser proferido. (...) "Acórdão:9.2. determinar à Secretaria Executiva do Ministério do Planejamento, Orçamento e Gestão que:[...]9.2.4. em atenção à IN GSI/PR 1/2008, art. 5º, VII, c/c a Norma Complementar 4/IN01/DSIC/GSIPR, item 5.2.1, estabeleça procedimento de inventário de ativos de informação, de maneira a que todos os ativos de informação sejam inventariados e tenham proprietário responsável, observando o item 7.1 da NBR ISO/IEC 27.002;