Acórdão 380/2011
Relatório:2. As ocorrências detectadas foram apresentadas pela equipe de auditoria nos seguintes termos (fls. 66/105):"[...]3.10 - Inexistência do processo de gestão de configuração[...]3.10.4 - Efeitos/Conseqüências do achado:Desatualização ou deficiência da configuração de TI. (efeito potencial) [...]3.10.7 - Conclusão da equipe:O processo de gestão de configuração compõe os processos de gestão de serviços de TI que tratam da entrega dos serviços solicitados, o que inclui entrega de serviço, gerenciamento da segurança e continuidade, serviços de suporte para os usuários e o gerenciamento de dados e recursos operacionais.O processo de gestão de configuração tem por objetivo fornecer um modelo lógico da infraestrutura ou serviços por meio da identificação, controle, manutenção e verificação das versões dos itens de configuração (IC) existentes. Logo, esse é um processo base para os demais processos de gestão de serviços é a partir de sua existência que se é possível assegurar a integridade das configurações de hardware e software, podendo requer o estabelecimento e a manutenção de um repositório de configuração preciso e completo.Esse processo inclui a coleta inicial das informações de configuração, o estabelecimento de um perfil básico, a verificação e a auditoria das informações de configuração e a atualização do repositório de configuração conforme necessário. Um gerenciamento de configuração eficaz facilita uma maior disponibilidade do sistema, minimiza as questões de produção e soluciona problemas com mais rapidez (Cobit 4.1 - DS9).[...]"Acórdão:9.1. recomendar ao MCT que:[...]9.1.7. implemente processo de gestão de configuração de serviços de tecnologia da informação, à semelhança das orientações contidas no Cobit 4.1, processo DS9 - Gerenciar configuração e de outras boas práticas de mercado, como a NBR ISO/IEC 20.000;