1 OBJETIVO

Estabelecer os procedimentos de backup contemplando os aspectos definidos na Portaria 9999/2019.

2 APLICAÇÃO

Todos os usuários técnicos que executam Backup de informações digitais no âmbito do TCE-GO.

3 REFERÊNCIA NORMATIVA

• 3.1 Política de Segurança da Informação, PO01.

• 3.2 Norma de Controle de Documentos, NO11, item 6.4, que estabelece a competência do Diretor da STI para aprovar formalmente o presente documento.

• 3.3 Norma de Backup e Restauração de Dados, NO07.

4 DEFINIÇÕES

• 4.1 Informações elegíveis a backup: quais as informações deverão fazer parte do backup realizado;
• 4.2 Abrangência: Completa e/ou Incremental;
• 4.3 Frequência de geração das cópias: periodicidade com que o backup deverá ser realizado;
  • 4.3.1 Frequência simples: diária, semanal, mensal, anual;
  • 4.3.2 Frequência complexa: alternando dias, semanas e/ou meses;
• 4.4 Período de retenção: por quanto tempo o backup deve ser armazenado antes da sua mídia ser reutilizada para outros backups;
• 4.5 Criticidade: criticidade da informação para a continuidade do negócio da organização;
• 4.6 Transmissão das informações via rede de dados: qual o caminho físico utilizado para realizar o Backup;
• 4.7 Categoria do backup: grupo de ativos de informação elegíveis à realização de backup;
• 4.8 Administrador de Backup: pessoa, nomeada por portaria institucional, responsável por atividades de planejamento e operação das atividades de backup, de acordo com a categoria de backup que administre;

5 CATEGORIAS DE BACKUP

• 5.1 Ficam definidas, de início, as seguintes categorias de Backup:

6 ESPECIFICAÇÃO DE BACKUPS

• 6.1 As Especificações de Backup deverão ser preenchidas pelos Administradores de Backup, e comporão este Procedimento em forma de anexos:
  • 6.1.1 Anexo I – Oracle(Sistemas diversos);
  • 6.1.2 Anexo II – Fileserver (arquivos de rede);
  • 6.1.3 Anexo III – Active Directory;
  • 6.1.4 Anexo IV – Máquinas Virtuais;

7 DESCRIÇÃO DOS REQUISITOS QUE DEVERÃO CONSTAR DOS ANEXOS

• 7.1 Requisitos de segurança da informação envolvidos

Deverão ser especificados os normativos de segurança da informação que exigem ou regem a realização do backup dos dados elegíveis;

• 7.2 Transmissão das informações via rede de dados

Especificar o caminho (SAN, Ethernet, outros) e protocolos utilizados para o transporte dos dados, e se utilização criptografia;

• 7.3 Procedimentos de backup, restauração, e testes de restauração de dados
  • 7.3.1 Informar os procedimentos técnicos, scripts, dados de backup, localização dos ativos (IPs), bem como os requisitos mínimos necessários para sua realização.
  • 7.3.2 A identificação e controle da vida útil das mídias (FITAS) será realizada de forma automatizada utilizando o software de backup do TCE-GO.
  • 7.3.3 As Solicitações de inclusão de novos sistemas ou dados na abrangência do backup serão realizadas por meio de abertura de Processo Administrativo destinado ao Comitê de Gestor de Tecnologia da Informação, contendo:
    • a) Volume de dados a ser guardado;
    • b) Período de retenção pretendido;
    • c) Estimativa percentual de crescimento dos dados a serem copiados.
  • 7.3.4 Cada solicitação será analisada pelo gerente de TI e poderá ensejar revisões nos Anexos de Categorias de Backup, ou criação de uma nova categoria de backup;
  • 7.3.5 Os registros das operações de restauração e testes de restauração serão mantidos por seus administradores em diretório de rede da GER-TI específico ou registrado em base de conhecimento a ser definida;
  • 7.3.6 Os testes de restauração deverão conter seguintes informações, conforme exemplos:

• 7.3.7 As restaurações de dados deverão conter as seguintes informações: Solicitante, categoria de dados, justificativa para restauração, autorização do dono da informação, local onde deve ser realizada a restauração, a data do backup a ser restaurado, data da solicitação, data da restauração;

8 ANEXOS

Anexo I – ORACLE

Anexo II – FILESERVER

Anexo III – Active Directory

Anexo IV – Máquinas virtuais (ambiente de produção)