Acórdão 436/2008
Relatório:4.14 Segurança da informaçãoa) foram solicitadas informações acerca da existência de área específica e da política de segurança da informação em vigor. Em resposta, a entidade informou que não existe área específica com responsabilidades definidas, ficando a cargo do Ponto de Presença em Rondônia, órgão ligado à Rede Nacional de Pesquisa, provedora de internet na UNIR, a adoção das providências cabíveis;b) a causa provável dessa falha é a falta de comprometimento quanto às questões de segurança da informação;c) essa inexistência pode ocasionar falhas nos procedimentos de segurança;Voto:5. Por concordar com as conclusões a que chegou a [unidade técnica do TCU], não repetirei neste Voto a análise empreendida pela unidade técnica, a qual incorporo às minhas razões de decidir. [...]Acórdão:9.1. determinar à Fundação Universidade Federal de Rondônia - UNIR que:[...]9.1.8. em atenção ao princípio constitucional da eficiência, elabore e implante Plano de Segurança da Informação, na área de tecnologia da informação da Universidade, observando as orientações contidas na NBR ISO/IEC 17799:2005, item 5.1.1 Documento da política de segurança da informação e no Cobit 4.1, DS5.2 - Plano de segurança da informação;