Acórdão 2612/2011
Relatório:2. As ocorrências detectadas foram apresentadas pela equipe de auditoria nos seguintes termos [...]:"[...]3.15 - Inexistência de equipe de tratamento e resposta a incidentes em redes computacionais (ETRI) [...]3.15.4 - Efeitos/Consequências do achado:Falhas relativas às notificações e às atividades relacionadas a incidentes de segurança em redes de computadores. (efeito potencial) 3.15.5 - Critérios:Instrução Normativa 1/2008, Gabinete de Segurança Institucional - Presidência da República, art. 5º, inciso VNorma Técnica - Gabinete de Segurança Institucional - Presidência da República - Norma Complementar 05/IN01/DSIC/GSIPR[...]3.15.7 - Conclusão da equipe:Não há equipe de tratamento e resposta a incidentes em redes computacionais (ETRI) instituída.[...]"Acórdão:9.3. determinar à Amazonas Distribuidora de Energia S/A, [...], que:[...]9.3.7. em atenção à Instrução Normativa GSI/PR 1/2008, art. 5º, V, institua equipe de tratamento e resposta a incidentes em redes computacionais, observando as práticas da Norma Complementar 05/IN01/DSIC/GSIPR;