Acórdão 2612/2011
Relatório:2. As ocorrências detectadas foram apresentadas pela equipe de auditoria nos seguintes termos (...):"[...]3.17 - Inexistência de inventário dos ativos de informação[...]3.17.4 - Efeitos/Consequências do achado:Dificuldade de recuperação de ativo de informação. (efeito potencial) 3.17.5 - Critérios:Norma Técnica - NBR - ISO/IEC 27002, item 7.1.1 - inventário de ativos.Norma Técnica - Gabinete de Segurança Institucional - Presidência da República - Norma Complementar 04/IN01/DSIC/GSIPR, item 5.2.1.[...]3.17.7 - Conclusão da equipe:A instituição não executa procedimentos de inventário de ativos de informação.[...]"Acórdão:9.3. determinar à Amazonas Distribuidora de Energia S/A, (...), que:[...]9.3.9. em atenção à Instrução Normativa GSI/PR 1/2008, art. 5º, VII, c/c a Norma Complementar 4/IN01/DSIC/GSIPR, item 5.2.1, estabeleça procedimento de inventário de ativos de informação, de maneira a que todos os ativos de informação sejam inventariados e tenham um proprietário responsável, observando as práticas do item 7.1 da NBR ISO/IEC 27.002;