Guia de SI — Para Administradores
Fonte: Governança/SIPD/Referências/EBOOK - para administradores.pdf
Público: Administradores de sistemas, equipe de TI, responsáveis de SI, gestores de área
← Segurança da Informação e Proteção de Dados
Este artigo é um stub aguardando estruturação completa do EBOOK. Para conteúdo original, consulte
Governança/SIPD/Referências/EBOOK - para administradores.pdf.
Responsabilidades Adicionais do Administrador (da PSI e NR.SI.001)
Gestão de Identidade
- Criar conta no Google Workspace após admissão formalizada pelo RH
- Desabilitar usuário imediatamente ao receber comunicação de desligamento
- Manter lista de controle de perfis de acesso
Logs e Auditoria
- Logs de administradores devem ser controlados, protegidos e revisados regularmente
- Backups feitos e testados conforme normativa de backup
- Documentos de trabalho armazenados apenas nos ambientes designados
Gestão de Dispositivos
- Autorizar previamente qualquer dispositivo antes de conectar à rede
- Verificar recursos de segurança obrigatórios (antivírus, firewall, antispyware) em cada dispositivo
- Auditar ativos antes de descarte, reinstalação ou reconfiguração
Incidentes
- Ser o primeiro ponto de contato técnico após comunicação de incidente
- Alertar o SI imediatamente para desabilitações de acesso
- Preservar evidências para apuração pelo CSI
Pontos a Estruturar do EBOOK
- Configuração do Firewall local para controle de acesso à rede
- Procedimento de onboarding técnico de colaborador
- Procedimento de offboarding (revogação completa de acessos)
- Gestão de backup — frequência, teste, retenção
- Monitoramento de logs — ferramentas e periodicidade
- Resposta a incidentes — primeiros passos técnicos