CSIRT PRODESP
Grupo de Segurança da Informação
Objetivo
Estabelecer um Grupo de Resposta a Incidentes de
Segurança – CSIRT
Recomendação do Comitê Gestor da Internet Brasileira
Atender ao requisito A.6.1.7. da ISO 27001 - Contato com
Grupos Especiais
Planejamento de 2007/2008
Grupo de Segurança da Informação
Justificativa
Grupo de Segurança da Informação
Justificativa
Grupo de Segurança da Informação
Responsabilidades
Receber, analisar e responder à notificações e atividades
relacionadas à incidentes de segurança da informação
Estabelecer canais de comunicação e trabalhos
colaborativos com:
– outros grupos de segurança;
– autoridades (SSP, Polícia Militar, Policia Civil)
Grupo de Segurança da Informação
Estrutura
Comitê Gestor da
Internet Brasileira
Portaria nº 147 (1995) e Decreto nº 4.829 (2003);
Coordena e integra serviços da Internet brasileira;
Foco: qualidade, inovação e disseminação da Internet;
Membros: governo, empresas, comum. acadêmica.
Centro de Estudos, Resposta e
Tratamento de Incidentes de
Segurança no Brasil
Foco: segurança na Internet no Brasil;
Recebe, analisa e responde a incidentes de
segurança da Internet brasileira.
1
2
Grupos locais de
Resposta a
Incidentes
Foco: segurança na Internet local;
Recebem, analisam e respondem a
incidentes de segurança de suas redes
internas;
Os grupos interagem entre si
n
Grupo de Segurança da Informação
Estrutura Atual - Brasil
Grupo de Segurança da Informação
Estrutura Atual - Brasil Governo
CTIR Gov
SERPRO
Centro de Tratamento de
Incidentes de Segurança em
Redes de Computadores da
Administração Pública Federal
GRA_Serpro Grupo de Respostas
a Ataques do Serpro
Escopo - Rede do Serpro e Seus
Clientes
Escopo - Redes de Computadores
Pertencentes à Administração
GATI
Pública Federal
Grupo de Atendimento e
Tratamento de Incidentes de
Segurança da Informação
ESCOPO - Redes do Ministério da
Justiça e órgãos vinculados
Grupo de Segurança da Informação
Estrutura proposta PRODESP
Grupo de Segurança da Informação
Estrutura Proposta PRODESP
CSIRT PRODESP
Grupo de Resposta a Incidentes da PRODESP
Escopo - Redes da PRODESP e seus Clientes
(Em Aprovação)
Grupo de Segurança da Informação
Situação
Estudo em andamento
Previsão Primeiro Trimestre 2008
Perguntas?
Obrigado!
Grupo de Segurança da Informação