Acórdão 2523/2012
Relatório:Adoto, como relatório, a instrução da unidade técnica [...], nos seguintes termos:"[...]279. Ainda na avaliação dos controles de segurança da informação, verificaram-se ainda falhas na aplicação de controles de segurança relacionados ao acesso do sistema e ao controle de atividades conflitantes. Esses controles buscam diminuir o risco de que algumas operações no sistema ERP sejam realizadas de modo indevido e devem ser construídos segundo as diretrizes previstas nos planos de controle de acesso.[...]"Acórdão:9.2. recomendar ao Departamento de Coordenação e Governança das Empresas Estatais, [...], que: [...]9.2.3. oriente os órgãos e entidades sob sua jurisdição, com sistemas integrados de gestão já implantados ou com implantação planejada, para que elaborem, aprovem formalmente e implementem:[...]9.2.3.15. mecanismos de controle sobre atividades conflitantes relacionadas ao sistema integrado de gestão, em especial, mapa que discrimine atividades e perfis de usuários conflitantes, procedimentos que garantam a efetiva aplicação das restrições do mapa, e revisão periódica dos perfis de acesso dos usuários, considerando as recomendações do item 10.1.3 da NBR ISO/IEC 27.002:2005;