Acórdão 111/2011
Relatório:2. As ocorrências detectadas foram apresentadas pela equipe de auditoria nos seguintes termos [...]:"[...]3.16 - Inexistência de equipe de tratamento e resposta a incidentes em redes computacionais (ETRI).3.16.1 - Situação encontrada:[...], solicitaram-se informações acerca da equipe de tratamento e resposta a incidentes em redes computacionais do Ibama. Pela ausência de resposta do gestor à solicitação da equipe de auditoria, verificou-se que o Ibama não instituiu formalmente a referida equipe.[...]3.16.4 - Efeitos/Conseqüências do achado:Riscos à segurança da informação. (efeito potencial) [...]3.16.7 - Conclusão da equipe:O Ibama descumpriu o disposto na Instrução Normativa GSI/PR nº 01/2008, art. 5º, V, ao não instituir equipe de tratamento e resposta a incidentes em redes computacionais, observando as práticas contidas na Norma Complementar 05/IN01/DSIC/GSIPR. Em consequência, cabe determinação ao órgão, com vistas ao aperfeiçoamento de sua gestão."Acórdão:9.2. determinar ao Ibama que:[...]9.2.9. em atenção ao disposto na Instrução Normativa - GSI/PR 1/2008, art. 5º, V, institua equipe de tratamento e resposta a incidentes em redes computacionais, com observância das práticas contidas na Norma Complementar 05/IN01/DSIC/GSIPR;