PLANO DIRETOR DE INFORMÁTICA (PDI)sistemas.to.senac.br/docs/PDI.pdf · 1.2. OBJETIVOS O objetivo...

PLANO DIRETOR DE INFORMÁTICA (PDI)

PRESIDENTE ITELVINO PISONI VICE-PRESIDENTE DOMINGOS TAVARES DE SOUZA DIRETORA REGIONAL LUNAH BRITO GOMES GERÊNCIA ADMINISTRATIVA FINANCEIRA CLAUDIA ONEIDE SILVA COMISSÃO DE ELABORAÇÃO DO PDI EDMILSON TELES RIBEIRO DENÍLSON FELIX PINTO

SUMÁRIO

1. PERFIL INSTITUCIONAL ...................................................................... 6

MISSÃO INSTITUCIONAL DO SENAC..................................................... 6

1.1. CONTEXTOS INTERNOS E EXTERNOS DO SENAC ................................... 6

1.2. OBJETIVOS ....................................................................................... 7

1.3. ESTRUTURA ORGANIZACIONAL DO SENAC-TO ...................................... 8

1.4. CARGOS OU FUNÇÕES DA ÁREA DE TI ................................................ 10

2. INFRAESTRUTURA DA REDE SENAC .................................................... 19

2.1. EQUIPAMENTOS DA REDE SENAC ....................................................... 19

2.2. PLANEJAMENTO ................................................................................ 22

2.3. ACESSOS A INFRAESTRUTURA DA REDE SENAC ................................... 22

2.4. DESLIGAMENTO DE EMPREGADOS ...................................................... 23

2.5. SENHA ............................................................................................ 23

2.6. REMOÇÃO DE EQUIPAMENTOS ........................................................... 23

2.7. SEGURANÇA FÍSICA .......................................................................... 24

I. SALA DOS SERVIDORES .................................................................... 24

II. SALA DE MANUTENÇÃO DE ATIVOS DE TI. ........................................... 24

III. AMBIENTE OPERACIONAL MULTIUSUÁRIO ........................................... 24

2.8. CONTROLES DE ACESSOS.................................................................. 25

I. REDE E SISTEMAS CORPORATIVOS ..................................................... 25

II. TERCEIROS .................................................................................. 26

2.9. ANÁLISE DA REDE ............................................................................ 26

2.10. CONTRATOS / IMPRESSORAS ............................................................. 27

3. PLANO DE CONTINUIDADE ................................................................. 27

4. PORTIFÓLIO DE SERVIÇO .................................................................. 28

5. POLÍTICA DE LICENCIAMENTO DE SOFTWARE ...................................... 28

6. RECURSOS HUMANOS ....................................................................... 30

7. OBJETIVO ESTRATÉGICO E DIRETRIZES .............................................. 30

7.1. ARQUITETURA E SEGURANÇA DE REDE ............................................... 31

7.2. ARQUITETURA DE HARDWARE E SOFTWARE ........................................ 31

7.3. USO DOS RECURSOS DE TI ............................................................... 32

7.4. RECURSOS HUMANOS E CAPACITAÇÃO ............................................... 32

8. PROJETOS ....................................................................................... 33

9. RECURSOS E RESULTADOS ................................................................ 33

10. BENEFÍCIOS ..................................................................................... 34

11. IMPACTOS DA NÃO EXECUÇÃO DO PDI ............................................... 34

12. CONSIDERAÇÕES FINAIS................................................................... 34

ANEXO I MONITORAMENTO PERIÓDICO DE HARDWARE E SOFTWARE TI ............ 36

ANEXO II RELAÇÃO DE PESSOAS AUTORIZADAS DA TI .................................... 37

ANEXO III REMOÇÃO DE EQUIPAMENTOS TI ................................................... 38

ANEXO IV USO DE SENHA DE ADMINISTRADOR NAS ESTAÇÕES DE USUÁRIOS .. 39

ANEXO V RELAÇÃO DE IMPRESSORAS TI ........................................................ 40

ANEXO VI NORMATIZAÇÃO DE USO DOS RECURSOS DE TI SENAC-TO ............... 41

ANEXO VII RELATÓRIO DE EVENTOS EM SERVIDORES ..................................... 44

ANEXO VIII ANÁLISE DE ECONOMICIDADE DA TI ............................................ 45

PDI – Plano Diretor de Informática DR/TO Página 5/57

APRESENTAÇÃO

O Serviço Nacional de Aprendizagem Comercial (SENAC) tem procurado processos de gestão administrativa com o objetivo de analisar a qualidade das ações desenvolvidas, no âmbito de todas as suas instâncias, buscando compreender os sentidos e as representações que estas ações significam para a comunidade educacional e para a sociedade tocantinense, em geral.

Na perspectiva de encontrar elementos para subsidiar o redimensionamento ou fortalecimento das políticas de ensino e administrativa, foi instruída a Comissão de Elaboração do PLANEJAMENTO ESTRATÉGICO DE TECNOLOGIA DA INFORMAÇÃO (PDI), que centrou esforços no intuito de realizar um trabalho que proporcionasse condições de planejamento na informática do SENAC Tocantins, respeitando as peculiaridades, as ações e os desafios, procurando estimular as diversas instâncias a motivarem-se e envolverem-se com as problemáticas institucionais, a partir da ação do planejamento estratégico de suas ações, na perspectiva de adoção de soluções adequadas e possíveis.

O PDI do SENAC, foi elaborado conforme as recomendações Conselho Fiscal do Departamento Nacional do SENAC, constitui-se em compromisso do SENAC Tocantins com o DN, para desenvolver ações numa visão gerencial de qualidade voltada para a consolidação e expansão de uma Instituição de Educação que atenda cada vez mais os anseios da sociedade moderna.

O processo de elaboração e de execução do PDI tenta prever e antecipar as situações. Este planejamento permite o estabelecimento de ações que norteiam o SENAC Tocantins a cumprir sua missão institucional.

As estratégias de realização do planejamento para cada exercício apresentam características participativas, em que todas as instâncias acadêmicas e administrativas se reuniram, identificando suas reais necessidades, propondo objetivos e metas, representando, assim, uma síntese das ações sistematizadas.


1. PERFIL INSTITUCIONAL

MISSÃO INSTITUCIONAL DO SENAC

O SENAC tem o compromisso com o desenvolvimento das pessoas e organizações para o mundo do trabalho, promovendo ações educacionais e disseminação do conhecimento.

1.1. CONTEXTOS INTERNOS E EXTERNOS DO SENAC

Para definição dos objetivos institucionais torna-se importante conhecer o contexto do SENAC nas dimensões internas e externas. O modelo de gestão administrativa que norteia o PLANO DIRETOR DE INFORMÁTICA do SENAC não se reduz a controlar, tampouco suprimir a autonomia e a liberdade intelectual, mas servir de instrumento para elevar a consciência dos problemas, potencializar os sentidos dos fenômenos e projetar novas possibilidades de construção e, assim, contribuir para a emancipação intelectual e social da comunidade educacional.

No contexto interno o DR/TO considera de fundamental importância, para manutenção e/ou aplicação da valorização do conhecimento da equipe e o investimento no desenvolvimento das pessoas.

Consciente desse desafio busca encontrar referenciais que contribuam para formação de conhecimento e de capital intelectual, com propósito de criar e fortalecer uma cultura de aprendizagem contínua. Necessário se faz obter da equipe comprometimento e envolvimento a fim de atingir as metas estipuladas no plano de trabalho anual.

Neste cenário a Educação Corporativa representa uma nova dimensão de T&D (Treinamento e Desenvolvimento), e mais um avanço do Regional, associado ao levantamento das competências estratégias, estas mais abrangentes, que ressaltam a visão sistêmica, criatividade, e as competências funcionais necessárias às equipes que precisam manter-ser ou tornar-se competitivas.


No contexto externo, o SENAC apresenta-se junto à sociedade civil e à comunidade como uma instituição de elevada credibilidade. Há uma consciência da sua importância para o Estado e para o País, que pode ser comprovada pela demanda e nas dimensões dos cursos e de outros serviços.

Assim, o SENAC procura cumprir sua missão, ao qualificar profissionais com perfis adequados ao atendimento às exigências da sociedade vigente.

1.2. OBJETIVOS

O objetivo principal é cultivar o saber em todos os campos do conhecimento puro e aplicado, de forma a: a) Estimular a criação cultural e o desenvolvimento do espírito científico e do pensamento reflexivo; b) Propiciar a educação nos diferentes ramos profissionais e eixos tecnológicos para a inserção em setores profissionais e para a participação no desenvolvimento da sociedade brasileira, e colaborar na formação contínua; c) Incentivar o trabalho de pesquisa e investigação científica, visando o desenvolvimento da ciência e da tecnologia em consonância com os desafios da sociedade brasileira; d) Promover a divulgação de conhecimentos culturais, científicos e técnicos que constituem patrimônio da humanidade e comunicar o saber através do ensino, da publicação de resultados de pesquisas e de outras formas de comunicação; e) Suscitar o desejo permanente de aperfeiçoamento cultural, profissional e possibilitar correspondente concretização e integração dos conhecimentos que vão sendo adquiridos numa estrutura intelectual sistematizada do conhecimento de cada geração; f) Estimular o conhecimento dos problemas do mundo presente, em particular os nacionais e regionais, prestando serviços especializados à comunidade e estabelecendo com esta uma relação de reciprocidade; e, g) Promover extensão, visando à difusão das conquistas e benefícios resultantes da criação cultural e da pesquisa científica e tecnológica geradas na instituição.


h) Estruturar a área de tecnologia da informação e alavancar o

crescimento da empresa com projetos que tragam acima de tudo, redução de custos, soluções que nos diferenciem e nos torne mais competitivo em nosso mercado de atuação.

1.3. ESTRUTURA ORGANIZACIONAL DO SENAC-TO

O Serviço Nacional de Aprendizagem Comercial - SENAC é uma instituição de educação profissional, de direito privado, aberta a toda a sociedade brasileira. Administrado pela Confederação Nacional do Comércio – CNC, nos termos do Decreto-lei nº 8.621, de 10 de janeiro de 1946. O SENAC recebe compulsória dos Empresários dos Setores de Comércio de Bens, Serviços e Turismo, que contribuem com 1% de sua Folha de Pagamento. Sua prestação de contas é submetida ao Tribunal de Contas da União.

A estrutura organizacional do Sistema SENAC compreende a Administração Nacional, com jurisdição em todo o país, e as Administrações Regionais, com jurisdição em cada estado brasileiro.

Integram a Administração Nacional:

O Conselho Nacional (CN), com jurisdição em todo o País, exercendo, em nível de planejamento, fixação de diretrizes, coordenação e controle das atividades dos SENAC, a função normativa superior, ao lado do poder de inspecionar e intervir, correcionalmente, em qualquer setor institucional da Entidade, compõe-se dos seguintes membros:

I. Do Presidente da Confederação Nacional do Comércio, que

é seu presidente nato; II. De um Vice-Presidente; III. De representantes de cada CR, à razão de um por

cinquenta mil comerciários, ou fração de metade mais um, no mínimo de um e no máximo de três;

IV. De um representante do Ministério da Educação, e respectivo suplente, designados pelo Ministro de Estado;

V. De um representante, e respectivo suplente, do Ministério do Trabalho e Emprego, designados pelo Ministro de Estado;


VI. De um representante, e respectivo Suplente, do Instituto Nacional do Seguro Social – INSS, designados pelo Ministro de Estado da Previdência Social;

VII. De um representante de cada Federação Nacional, eleito como suplente, pelo respectivo Conselho de Representantes;

VIII. De seis representantes dos trabalhadores, e respectivos suplentes, indicados pelas centrais sindicais que atenderem aos critérios e instruções estabelecidos em ato do Ministro de Estado do Trabalho e Emprego; e

IX. Do Diretor-Geral do Departamento Nacional.

Em cada estado, o SENAC possui estrutura organizacional semelhante à Nacional, com a Administração Regional compondo-se de um Conselho Regional (órgão deliberativo) e de um Departamento Regional (órgão executivo).

O SENAC leva a educação profissional a todas as partes do País, estando presente nos 26 estados brasileiros e no Distrito Federal. São cerca de 500 unidades de ensino espalhadas por todo o território nacional, além de 68 unidades móveis rodoviárias e fluviais, que integram o Programa SENAC Móvel. As ações do SENAC atingem, anualmente, mais de 2.000 municípios em todo o Brasil.

Sabe-se que a informática é uma das áreas profissionais que mais cresce no mundo, pela necessidade da instantaneidade do processo de comunicação e atualização, oriundas das tendências do mercado de trabalho que exige mudanças significativas no perfil e na qualificação do trabalhador.

Conhecendo as dificuldades em implantar uma estrutura de informática que favoreça o processo de execução de tarefas no âmbito educacional, executivo e gerencial, de forma a propiciar um ganho de desempenho significativa no ambiente de trabalho, foi determinada a criação de um PLANO DIRETOR DE INFORMÁTICA (PDI).

Este PLANO DIRETOR DE INFORMÁTICA tem como objetivo orientar as ações no sentido de melhor atender às necessidades do SENAC na área de Tecnologias da Informação (TI).


1.4. CARGOS OU FUNÇÕES DA ÁREA DE TI

O SENAC, na informática, está formatado da seguinte maneira observando as áreas da Tecnologia da Informação (TI):

a) COORDENAÇÃO DE TECNOLOGIA DA INFORMAÇÃO

O Coordenador de TI é o profissional responsável por elaborar plano de implantação, elaborando e executando planos de melhoria para aumentar a utilização do sistema. Coordena os trabalhos de suas equipes, cuidando da avaliação e identificação de soluções tecnológicas, planejamento de projetos e entendimento das necessidades do negócio e dos clientes.

Coordenar e supervisionar atividades da área de Informática, envolvendo a elaboração de projetos de implantação, racionalização e redesenho de processos, incluindo desenvolvimento e integração de sistemas, com utilização de alta tecnologia, elaborar plano de implantação, fazer interface com áreas do cliente para viabilizar o lançamento, acompanhar os indicadores de utilização do sistema, elaborar e executar planos de melhoria para aumentar a utilização do sistema, identificar novas oportunidades de negócio, reportar andamento das atividades para seus superiores, agenciar o desenvolvimento de projetos ou alocação de recursos para o desenvolvimento de atividades de análise e programação, elaborar estratégias e procedimentos de contingências, visando a segurança aos níveis de dados, acessos, auditorias e a continuidade dos serviços dos sistemas de informação.

ATIVIDADES DA FUNÇÃO:

− Participar da elaboração do PAAR e Orçamento da Administração Regional, construindo um plano de ação para a função, promovendo o monitoramento e avaliação das atividades desenvolvidas;

− Acompanhar e monitorar o Orçamento, por meio de planilhas, relatórios, indicadores de desempenho mensais e outros meios emitidos pelo Sistema de Controle;

− Planejar a instalação lógica da rede, identificando restrições e limitações, bem como oportunidades, propondo aquisição de softwares e equipamentos, ajustes no Sistema Corporativo;


− Coordenar o trabalho da equipe de Tecnologia da Informação – TI, bem como as atividades inerentes à área;

− Coordenar a equipe de instalação lógica da rede, visando o adequado funcionamento desta, uma vez que há interdependência direta entre as atividades desenvolvidas pelas demais funções e a rede corporativa;

− Capacitar multiplicadores para áreas funcionais, dando suporte à equipe da Administração Regional sobre os sistemas corporativos, no que tange às especificidades de cada área e programa;

− Dar suporte aos sistemas de automação implantados no Regional, realizando correções nos mesmos e solucionando dúvidas dos usuários;

− Atender os chamados atribuídos à coordenação via sistema de gestão de serviços;

− Coordenar e avaliar os serviços sobre link entre todas as unidades operativas;

− Gerenciar o desempenho de todos os sistemas atribuídos à segurança da informação e a infraestrutura de rede;

− Gerenciar a rede corporativa orientando usuários, mantendo atualizado softwares e equipamentos, implementando novos softwares, objetivando manter o parque computacional da Administração Regional atualizado e em adequadas condições de uso;

− Analisar, elaborar e desenvolver projetos de Tecnologia da informação;

− Identificar e testar novas soluções a fim de serem implantadas no Regional visando à confidencialidade, integridade, disponibilidade das informações e custo-benefício;

− Realizar auditorias, verificando a autenticidade de softwares, de modo a garantir a continuidade dos serviços dos Sistemas de Informação e da infraestrutura tecnológica;

− Colocar em pratica as políticas de segurança de tecnologia da informação, além de desenvolvê-la;

− Desenvolver planejamentos estratégicos de tecnologia da informação;

− Tronar transparente a todos os departamentos os projetos desenvolvidos e a serem desenvolvidos;

− Acompanhar as novas tecnologias e as que melhores se aplicam ao DR-TO;


− Administrar redes Windows e Linux;

− Gerenciar o desenvolvimento nos projetos de rede e dá apoio ao suporte técnico operacional para que a mesma tenha plena funcionabilidade.

− Gerenciar as redes do departamento regional;

− Acompanhar o processo de compra de material necessário para manutenção da rede junto com o setor competente, orientando o processo de compra e mantendo contato com os fornecedores de equipamentos e materiais de informática;

− Conhecer os processos do setor de TI assim como participar dos projetos;

− Manter-se atualizado tecnicamente através de estudos, participação em cursos e treinamentos, etc.;

− Garantir a integridade e confidenciabilidade das informações sob seu gerenciamento e verificar ocorrências de infrações e/ou segurança;

− Comunicar a sua coordenação qualquer ocorrência de segurança na rede local que possa afetar a rede local e/ou rede do departamento regional;

− Responder e zelar pelos bens patrimoniais destinados à execução das atividades da função, com intuito de manter a estrutura em adequadas condições de uso para o desenvolvimento das ações educacionais e administrativas.

RESPONSABILIDADE:

Gerenciar a equipe de TI de modo a apoiar em termos tecnológicos toda a equipe do Regional no que tange a pesquisa, desenvolvimento e implementação de soluções tecnológicas, bem como o uso adequado dos equipamentos.

A QUEM SE REPORTA:

- Gerência Administrativa e Financeira

COM QUEM TRABALHA:

- Equipe do Departamento Regional


- Equipe da Gerência Administrativa e Financeira

- Equipe da Gerência de Educação Profissional

- Centro de Educação Profissional de Palmas

- Unidades Operativas

b) SUPORTE TÉCNICO DE INFORMÁTICA

O papel do Suporte técnico de Informática no SENAC abrange todas as áreas mencionadas nos itens abaixo, proporcionando o perfeito funcionamento das necessidades e ações envolvidas no processo, de forma a atender tanto o público interno quanto o público externo.

É exigido que a Suporte técnico de Informática se envolva na aquisição de software e equipamentos para todas as Unidades do SENAC-TO, de forma a minimizar possíveis problemas que possam ocorrer.

O Suporte técnico de Informática deve gerenciar os Sistemas Corporativos nos processos de implantação e requisitos para instalação: Contabilidade, Orçamento, Tesouraria, Compras, Estoque, Patrimônio, Gestão de Processos, Contas a Pagar e Contas a Receber;

O Suporte técnico de Informática deve gerenciar o software de Gestão Educacional.


− Apoiar as atividades da Coordenação de TI, através da operacionalização dos processos de manutenção e suporte a rede computacional do Departamento Regional;

− Auxiliar a coordenação na execução de planos de manutenção dos equipamentos;

− Monitorar o parque tecnológico adotando medidas de prevenção a problemas nos equipamentos;

− Executar e controlar os serviços e suporte nos equipamentos, como configuração, instalação reparos, substituição de partes e componentes;

− Adicionar e definir nível de acesso a usuários de rede, spark, e-mail;


− Atender chamados help desk via GLPI, bem como dar suporte ao usuário na utilização dos equipamentos;

− Interpretar mensagem de erros exibidas no monitor, adotando as medidas necessárias para a devida manutenção no equipamento;

− Remover vírus e spywares das máquinas;

− Realizar suporte técnico aos laboratórios de informática do Departamento Regional;

− Acompanhar as movimentações dos equipamentos do Centro de Informática, informando sempre ao Setor de Patrimônio as características técnicas dos mesmos;

− Controlar termos de remoção de equipamentos;

− Realizar levantamento de equipamento para baixa patrimonial;



− Garantir a integridade e confidenciabilidade das informações sob seu gerenciamento e verificar ocorrências de infrações e/ou segurança;


− Zelar pelos bens patrimoniais da Coordenação de TI, com intuito de manter a estrutura em adequadas condições de uso para o desenvolvimento das ações administrativas e educacionais.

RESPONSABILIDADE:

Dar suporte técnico na manutenção do parque computacional e rede corporativa do Departamento Regional.


A quem se reporta:

- Coordenador de Tecnologia da Informação

COM QUEM TRABALHA:




- Equipe do Centro de Educação Profissional/Palmas

c) ANALISTA DE SISTEMA

Deve ser exigido a aprovação da Direção do SENAC Tocantins para a construção e implementação de novos sistemas.

Para se adquirir pacotes de software são feitos estudos prévios e formais de viabilidade que definem os requerimentos necessários, como por exemplo: atendimento ao negócio, análise de risco, atendimento aos usuários, segurança, processamento, customização, portabilidade/integração, comunicação, requerimentos legais e técnicos, contingência, continuidade e documentação.

O processo de criação das políticas para o licenciamento de software e copyright (direito de cópia) está diretamente relacionada a utilização de softwares proprietários, impedindo outras pessoas de usar, modificar e distribuir um programa.

Os manuais de procedimentos para cada área funcional de TI, como exemplo: operações, programação, desenvolvimento, manutenção de sistemas, suporte, administração de dados e segurança deve ser criado e armazenado na base de conhecimento do sistema GLPI.

Os sistemas corporativos devem possuir o controle de nível de acesso baseado em senhas individuais.


As manutenções emergenciais são propriamente controladas, monitoradas, reportadas e subsequentemente documentadas conforme o modelo contido no Anexo VII.

Os softwares novos ou modificados são submetidos a testes antes da sua implantação ou passagem para produção, os testes são planejados e seus resultados são comparados com a versão anterior.

Os procedimentos de avaliação e seleção de software existem e vem sendo aplicados tais como: avaliação das necessidades, de custo/benefício, do impacto sobre hardware, do produto quanto ao impacto nos sistemas, do impacto sobre a segurança dos dados, da necessidade de treinamento e suporte técnico.


− Conhecer o PAAR e Orçamento da Administração Regional, auxiliando a construção do plano de ação para a Coordenação de Tecnologia da Informação;

− Planejar e executar, as metas estabelecidas no Plano de Ação;

− Auxiliar o coordenador de TI no controle e acompanhamento da rede de computadores, bem como dar suporte aos equipamentos (computadores e servidores), sistemas operacionais e softwares/aplicativos;

− Analisar a viabilidade e desenvolver sistemas de informações, visando racionalizar e/ou automatizar processos e rotinas de trabalho dos diversos setores do Departamento Regional;

− Identificar novas soluções e tecnologias aplicáveis para ao ambiente do SENAC-TO;

− Desenvolver, implantar e monitorar o desempenho de projetos na área de Tecnologia da Informação;

− Definir métodos e recursos necessários para implantação de sistemas e/ou alteração dos já existentes;

− Analisar sistemas manuais, propondo novos métodos de realização do trabalho ou sua automação, visando otimizar a utilização dos recursos humanos e materiais disponíveis;

− Elaborar manuais dos sistemas e/ou projetos desenvolvidos, como forma de facilitar o entendimento e utilização dos mesmos;

− Capacitar multiplicadores para áreas funcionais, dando suporte à equipe da Administração Regional sobre os sistemas corporativos, no que tange às especificidades;




− Garantir a integridade e confidencialidade das informações sob seu gerenciamento e verificar ocorrências de infrações e/ou segurança;


− Capacitar novos usuários e monitorar a utilização dos sistemas desenvolvidos ou adquiridos de terceiros, visando assegurar a correta utilização dos mesmos;

− Zelar pelos bens patrimoniais destinados à execução das atividades da função, com intuito de manter a estrutura em adequadas condições de uso para o desenvolvimento das ações educacionais e administrativas.

RESPONSABILIDADE:

Apoiar na manutenção do parque tecnológico e rede corporativa do Departamento Regional, bem como desenvolver soluções para a área de informação;

A QUEM SE REPORTA:

- Coordenador de Tecnologia da Informação

COM QUEM TRABALHA:




- Centro de Educação Profissional de Palmas

- Unidades Operativas


d) ADMINISTRAÇÃO DA REDE E INFREESTRUTURA

A Administração da Rede tem como atribuição principal o gerenciamento da rede local de todas as Unidades do SENAC Tocantins, bem como dos recursos computacionais à ela conectados direta ou indiretamente

A Administração da Rede deve estar familiarizada com os equipamentos e softwares com os quais trabalha.

É de extrema importância também que o administrador de rede seja dinâmico e que tenha interesse em buscar novas alternativas técnicas e gerenciais através de auto dedicação. Deve ser confiável, prestativo e possuir facilidade de comunicação com o suporte a usuários.

A Administração da Rede deve sempre manter a rede em estado seguro com o objetivo de manter as configurações dos servidores de rede atualizados como os servidores: Web, Banco de Dados, Web-mail, Mensageiros, Antivírus, Proxy, Firewall, DNS, VNP, Backup e os servidores das aplicações: Mira, RM Labore e MXM.

A Administração da Rede deve ter por definição a aplicação das políticas de roteamento da rede além de conhecimentos em softwares para detecção de intrusos na rede (IDS), ferramentas de prevenção de intrusão(IPS), definição e aplicação de políticas de redundância, homologação de novos equipamentos e tecnologias para atualização da solução da rede observando que estejam sempre de acordo com os padrões da tecnologia, além de prezar para que estejam sempre atualizados.

A Administração da Rede deve sempre atualizar as versões dos sistemas ora utilizados pela Administração Regional, sempre que disponíveis ou quando o Suporte técnico de Informática do SENAC DR/TO solicitar.

A Administração da Rede deve programar os backups para serem realizados diariamente, entre 00h e 04h da manhã.

A Administração da Rede deve estar em sintonia e como proceder com configurações de sistemas internos que precisam estar configurados com o usuário de rede, como por exemplo, o software antivírus da McAfee, que consegue rodar diariamente seu Patch de atualização bastando apenas que as configurações estejam realizadas de forma correta nas estações dos usuários. Importante também citar


que para que o McAfee seja atualizado nas estações dos usuários automaticamente é necessário configurar as listas de equipamentos para poder realizar os Updates no site repositório do McAfee no Servidor ePO(Gerente Antivírus).

A Administração da Rede engloba também como sua responsabilidade a geração de relatórios dos logs dos ips ou hosts que navegam na internet.

Somente e exclusivamente a Administração da Rede do SENAC Informática DR/TO, devem ter o conhecimento das senhas dos servidores.

Somente o Técnico de Infraestrutura de TI deve realizar a manutenção de microcomputadores, monitores e impressoras.

2. INFRAESTRUTURA DA REDE SENAC

A infraestrutura comportará um monitoramento periódico para avaliação da capacidade de hardware necessária ao bom desempenho dos sistemas em produção e fará a cada seis meses, mediante documento chamado Monitoramento Periódico de Hardware e Software, fixado como ANEXO I neste PDI.

Uma das prioridades na instalação da infraestrutura das unidades e extensões que compõem esse regional é a adoção de medidas que prezam pela padronização na instalação, configuração e manutenção, com o propósito de facilitar a manutenção e a replicação do conhecimento.

A seguir é apresentada a estrutura que servirá como modelo para as unidades deste Departamento Regional:

2.1. EQUIPAMENTOS DA REDE SENAC

A Rede SENAC conta com 262 microcomputadores desktop completos (CPU, mouse, teclado, monitor) e notebooks em uso, identificados através de números de patrimônio, sendo controlados pela Seção de Material e Patrimônio no software MXM Manager e pelo Centro de Informática através do Software GLPI, frequentemente é feito análises de desempenho nos equipamentos para aferir a estabilidade dos equipamentos quando estes estão sujeitos a stress ou quando estão ultrapassados.


Os microcomputadores citados anteriormente estão subdivididos da seguinte forma:

Unidade Operativa Equipamento

� CFP PALMAS 197 � CFP ARAGUAÍNA 87 � CFP GURUPI 89 � CFP Taquaralto 32

Última atualização abril/2015)

A seguir mostraremos o diagrama de rede de computadores ou imagem eletrônica, que retratará os conceitos ou protocolos utilizados, como estão sendo compartilhados os dados, recursos e os serviços de maiores prioridades, a finalidade do desenho é de mapear e identificar os meios assim como os laços entras as cidades onde o SENAC oferece os seus serviços.


Diagrama da rede SENAC-TO.


Análise de economia de custos com a implementação da

padronização de serviços nas unidades operativas e DR/TO está documentado no ANEXO VIII.

2.2. PLANEJAMENTO

O projeto PDI do SENAC-TO tem como objetivo estruturar e alavancar o crescimento da empresa no âmbito tecnológico, com projetos que tragam acima de tudo, redução de custos e soluções que nos diferenciem e nos torne mais competitivo em nosso mercado de atuação.

O foco deste planejamento será apresentar:

a) Benefícios, vantagens, desvantagens e riscos.

b) Alternativas de investimento (Implementações, Aquisições x Outsourcing).

c) Taxa de Retorno sobre o Investimento com adoção.

d) Custo Total de Propriedade (TCO).

2.3. ACESSOS A INFRAESTRUTURA DA REDE SENAC

Os projetos lógicos das Unidades estão baseados nos mesmos princípios do projeto de Palmas como mostra a figura Diagrama da rede SENAC-TO.

Todos os funcionários do SENAC TO devem ter o acesso restrito a sua área específica. Por exemplo:

� Cadastrar usuário ou liberar acesso a determinado site autorizado pelo Suporte técnico de informática ou Direção é uma tarefa exclusiva do Administrador da Rede;

� Manutenção em computadores e periféricos, somente o Técnico de Infraestrutura ou empresa contratada para tal podem executar.

O documento Relação de Pessoas Autorizadas Ti, fixado como ANEXO II neste PDI informa a relação completa de pessoas autorizadas mantidas pela área de TI.


2.4. DESLIGAMENTO DE EMPREGADOS

Nos casos de desligamento de empregado que tenha acesso a algum ambiente operacional de informática e telecomunicações ou mesmo chaves, o mesmo deverá ser aberto um chamado através do GLPI. Este procedimento está sob a responsabilidade do setor de pessoal, cabendo ao funcionário dos setores informarem imediatamente, assim serão tomadas as medidas de bloqueio, cancelamento ou exclusão do usuário.

2.5. SENHA

As senhas dos servidores devem ser trocadas a cada três meses, ou em menor tempo se assim se fizer necessário.

As senhas em ambientes operacionais (administrador local) devem ser trocadas mensalmente e devem conter no mínimo 04 (quatro) caracteres, com histórico das últimas 04 (quatro) senhas fazendo com que o usuário não as repita.

Cada usuário é responsável por sua senha, sendo que a mesma é intransferível e qualquer dano provocado por uso negligente da senha a responsabilidade será do proprietário.

As senhas de e-mail e acesso a internet não são trocadas mensalmente, a menos que exista necessidade ou se por ventura o usuário esquecer. No caso de esquecimento é necessário abrir um chamado via GLPI ou pessoalmente, informando o motivo e solicitando uma nova senha.

2.6. REMOÇÃO DE EQUIPAMENTOS

A remoção de qualquer equipamento de informática é realizada somente pelo técnico responsável pela Infraestrutura de TI mediante o preenchimento do documento “Remoção de Equipamentos”, fixado neste PDI como ANEXO III. Este ANEXO III deve ser assinado pelo usuário solicitante e pelo técnico devendo constar informações do tipo: Nome completo do solicitante e do técnico responsável, qual o defeito encontrado, porque está sendo retirado, o que está sendo retirado especificamente, para onde está indo, não há backup dos arquivos do usuário, pois o suporte técnico


de informática não se responsabiliza por informações gravadas em ambientes locais.

OBS.: Informações gravadas nos discos C:, D: (disco local) ou quaisquer outra unidade local, não é de responsabilidade do setor de TI.

2.7. SEGURANÇA FÍSICA

I. SALA DOS SERVIDORES

O ambiente físico onde se encontram os servidores de Firewall, Proxy, Webmail, Mira, Backups, Mensageiros, PDC, Servidor de arquivos e de Banco de dados, deve estar apropriado à temperatura, ar condicionado, limpeza, detectores de fumaça, extintores de incêndio, saídas de emergência e disposição física.

Os servidores estão com nobreaks e baterias próprias que garantem em caso de perda de energia, 2 horas de funcionamento, proporcionando integridade nos dados.

II. SALA DE MANUTENÇÃO DE ATIVOS DE TI.

O ambiente físico dos microcomputadores, monitores e impressoras que serão usados pelo técnico de infraestrutura para dar suporte na parte física, está sob a responsabilidade do Suporte Técnico de Informática e o mesmo, além dos equipamentos já citados, tem uma sala onde é realizada a manutenção e o suporte dos equipamentos.

III. AMBIENTE OPERACIONAL MULTIUSUÁRIO

Os ambientes operacionais multiusuários têm seu acesso a dados e programas protegidos por senhas contra leitura, alteração, deleção e divididas por unidades organizacionais (UO) conforme cada setor, sendo de ordem do gestor do setor o perfil de acesso para cada subordinado.


Todos os empregados foram informados e tem consciência de manter sigilo de todas as senhas de acesso (Internet, E-mail, Mira, Mxm, RM Labore, Spark e demais sistemas).

O usuário ao tentar acessar a rede ou os sistemas disponibilizado conforme o seu perfil, três erros de senha consecutivos, terá o acesso bloqueado automaticamente, o mesmo precisará fazer uma solicitação ao setor de TI, para o desbloqueio da senha, formalizada via GLPI. Havendo a impossibilidade de acessar o Sistema GLPI será necessário que o usuário compareça pessoalmente ao Centro de Informática.

Os testes e validações dos softwares devem ser realizados de forma prévia para que a implementação dos sistemas não causem transtorno ao usuário.

2.8. CONTROLES DE ACESSOS

I.REDE E SISTEMAS CORPORATIVOS

Dois servidores Proxy compõe nosso controle de acesso a internet, ambos utilizando o sistema Centos5 com Firewall (IPTABLES) utilizando regras responsáveis por prover o controle de banda e o controle de portas, barrando qualquer novo IP que tente navegar sem antes passar por um filtro de conteúdo, os servidores tem a finalidade de atender a parte administrativa e a escola com regras e segurança de alto nível.

O filtro de pacotes (Firewall) do sistema determina regras por IP, podendo dar acesso total ou limitado. As regras poderão ser mudadas conforme solicitação do gerente da área requisitante.

O PDC ou controlador de domínio determina via regras do AD (Acitive Directory) o nível dos acessos aos recursos da rede.

Se por ventura o usuário esquecer a senha ou desejar trocar, este tipo de solicitação deve ser feita somente através do sistema GLPI ou comparecendo pessoalmente ao Centro de Informática. Nos casos de novos colaboradores a requisição de criação de usuário deverá ser enviada pelo gerente do setor via GLPI, informando o nome completo do usuário, o código de cadastro no MIRA e as permissões que serão concedidas ao usuário, é importante ressaltar que as permissões de acesso podem ser contestadas pelo Centro de Informática e tem como objetivo resguardar a segurança e integridade das informações institucionais.


II.TERCEIROS

A prestação de serviços realizado por terceiros (representantes, fabricantes), são monitoradas quanto à execução e controle de acesso. E as senhas de acesso são modificadas e/ou desativadas ao final da manutenção

Ao finalizar a manutenção, o Suporte Técnico terá a obrigação de providenciar imediatamente a exclusão ou desativação do usuário utilizado temporariamente.

2.9. ANÁLISE DA REDE

As análises e avaliações de desempenho e de capacidade da rede são feitas, através das ferramentas EtherApe + Cacti + Epo (Servidor antivírus).

Hoje não existe mais gargalo na conexão com a internet, haja vista que contamos com 01 (um) link dedicado para atender as requisições dos sistemas disponíveis para as Unidades de Araguaína, Gurupi e Palmas, no entanto temos identificado um gargalo na conexão entre o prédio do CEP e o prédio da Administração regional, provocado pelo aumento significativo no uso dos sistemas dependentes de conexão aliado ao uso de HUBs na infraestrutura de rede. Para minimizar este problema foi contratado um link ADSL para atender a Escola Aberta de Informática, e futuramente será desmembrado toda infraestrutura de dados da administração regional para aumentar a qualidade de acesso aos sistemas corporativos, além de permitir um aproveitamento melhor da infraestrutura de dados da Escola por parte dos cursos avançados de informação ministrados neste regional.

A sala dos servidores é mantida sob total controle, e deve ter acesso livre somente para os funcionários ligados ao Suporte Técnico de Informática por motivos de segurança, evitando-se que aconteçam situações como: acessar equipamentos de forma indevida, atraso nos processos, possível desconexão de um ponto, etc.

A conta de administrador das estações dos usuários deve ser de conhecimento apenas do Suporte Técnico de Informática, para restringir a instalação de programas não adequados ao SENAC DR/TO, além disso, existe um documento chamado Uso de Senha de


Administrador nas Estações de Usuários, fixado como ANEXO IV neste PDI.

A senha dos servidores deve ser somente do conhecimento do Suporte de Informática, por motivo de segurança.

2.10. CONTRATOS / IMPRESSORAS

O Suporte Técnico de Informática deve ser o responsável pela manutenção de computadores que não estão mais em garantia. Os computadores ou quaisquer outros equipamentos que estiverem no prazo da garantia que apresentarem problemas, deverão ser realizados um chamado a assistência técnica pelo Suporte Técnico de Informática para que seja efetuada a manutenção no equipamento desejado.

São mantidas cópias dos inventários de hardware e software e suas configurações no setor de Patrimônio do SENAC/TO.

Os controles dos equipamentos que estão no período de garantia são mantidos pelo setor de compras.

A relação de impressoras instaladas são controladas pelo suporte técnico de informática através do documento Relação de Impressoras fixado como ANEXO V neste PDI.

3. PLANO DE CONTINUIDADE

O Objetivo do Plano de Continuidade é invocar os procedimentos de recuperação dos sistemas corporativos, considerando o tempo de espera que deve ser previsto para restabelecimento da atividade, definido pelos Gestores de Informações.

Para cada sistema corporativo, hierarquicamente definido segundo o grau de criticidade e processado no Centro de Informática do SENAC do Tocantins, deve ser previsto um tempo de paralisação possível e ações subsequentes para seu restabelecimento.

O mapeamento de análise de riscos e continuidade do negócio estabelece diretrizes, definindo os conceitos e ações para a elaboração da análise de risco dos elementos que impactam diretamente sobre a rede computacional do SENAC/TO.


Com base na estrutura física e lógica implantada no SENAC-TO, esta equipe desenvolveu o Plano de Continuidade de negócio de Tecnologia da Informação, registrada e apresentada no material Plano de Continuidade de Negócio de Tecnologia da Informação (PCNTI).

4. PORTIFÓLIO DE SERVIÇO

O portfólio de serviço será apresentado fora desta documentação por suas características e padronização.

Considerando a dinâmica da tecnologia da informação muitos serviços podem ter seu ciclo de vida comprometido acabando em desuso, propusemos a elaboração deste portififólio como um meio de conhecimento dos serviços oferecidos por este departamento quanto visualizar os serviços em produção.

Principais objetivos:

− Oferecer um processo e mecanismos que permitam uma organização estudar e decidir sobre quais os serviços a fornecer;

− Manter o catálogo de serviço atualizado; − Dar conhecimento ou propagar conhecimento coletivo sobre os

serviços gerenciado por este departamento; − Controle de quais serviços serão oferecidos, em que condições

e qual nível de investimento; − Analisar os serviços que não são mais viáveis.

5. POLÍTICA DE LICENCIAMENTO DE SOFTWARE

A política de licenciamento de software tem a finalidade de deixar claro o ciclo de vida que vão desde a compra até que fique obsoleto.

O principal propósito deste documento é definir critério para

garantir integridade deste regional com relação os sistemas instalados e estabelecer práticas recomendadas em toda a empresa para uso de software. Deixando claro que o descumprimento deste documento implicará em penalidades aos infratores.

Considerando que as licenças de um produto de software

oferecem aos usuários: helpdesk, release, atualizações e os direitos legais para acessá-los ou executá-los.


Estarão estabelecidos e devidamente catalogados todos os

softwares com suas licenças na base de conhecimento no sistema GLPI, o mesmo integrado com o OCS terá a finalidade de fazer análises de toda a rede computacional do SENAC/TO, assim evitará a instalação de softwares piratas nesta instituição.

Pontos relevantes e de cumprimento do departamento de TI do

DR:

• O usuário deve conhecer as instruções, regras e penalidades de funcionamento do serviço que ele esteja usando, devendo ainda observar o previsto em lei e normas da empresa;

• Revisão dos termos e condições de cada licença para assegurar utilização apropriada;

• Criação de um repositório para as mídias;

• Arquivamento dos termos e condições em um local de fácil acesso aos membros de TI;

• Gerenciamento do ciclo de vida dos softwares com alertas quando suas datas de vencimentos estiverem próximo do fim;

• Monitoramento das atividades de instalação de software por usuários;

• Inventário de software;

• Gerenciamento de permissões para instalação;

• Fornecimento de suporte técnico apenas a aplicativos e dispositivos licenciados;

• Não permitir ao usuário final opções de adicionar ou remover programas;

• Software não licenciados serão desinstalados.

A adesão a essa política ajudará a minimizar os riscos punitivos em lei ao DR/TO, tendo em vista à redução de vírus, maior garantia de segurança, redução de número de chamadas de suporte a confiabilidade e/ou conhecimento da estrutura tecnológica desta empresa.


6. RECURSOS HUMANOS

Os servidores que atuam especificamente na área de TI no SENAC encontram-se no SENAC/DR/TO. O SENAC Centro de Informática apresenta em seus quadros os seguintes servidores, com seus respectivos cargos:

Servidor Cargo Edmilson Teles Ribeiro Coordenador de TI. Denílson Felix Pinto Suporte Técnico de Informática. Jader Lincoln do Nascimento Analista de Sistemas

Nathália Dias Maciel Suporte Técnico de Informática. Os servidores listados acima possuem as seguintes formações ou especialidades:

Edmilson Teles Ribeiro – Formação acadêmica, Gestão em Tecnologia da Informação, especialidades: análise e programação de sistemas, redes estruturadas, servidores proprietários, sistemas livres e no desenvolvimento de projetos.

Denilson Felix Pinto – Formação acadêmica, Administrador de

Empresas, especialidades: técnico em manutenção de computadores e redes estruturadas.

Jader Lincoln do Nascimento - Formação acadêmica, Análise

de Sistemas, especialidades: desenvolvimento de sistemas em PHP. Nathália Dias Maciel – Formação acadêmica, Técnico de

Informática, especialidades: técnico em manutenção de computadores, redes estruturadas e desenvolvimento de sistemas.

7. OBJETIVO ESTRATÉGICO E DIRETRIZES

Neste PDI é proposto o objetivo estratégico e as diretrizes para a área de TI do SENAC e o detalhamento das estratégias assim como o plano de ação. Objetiva-se a universalizar mecanismos de geração, disponibilização ao acesso à informação de qualidade e consolidação Banco de Dados do SENAC, tornando-os flexíveis e seguros a ponto de viabilizar sua interoperabilidade (capacidade de um sistema (informatizado ou não) de se comunicar de forma transparente (ou o mais próximo disso)) com os sistemas computacionais Internos e Externos.


Os principais produtos do plano são as diretrizes gerais para a arquitetura e segurança de rede, hardware, software, políticas de uso, políticas de recursos humanos, políticas de treinamento e de investimentos da instituição. Estas diretrizes são alvos perenes, que devem ser almejados, podendo envolver ações continuadas ou de médio e longo prazo para serem alcançadas em sua plenitude.

As diretrizes para a área de TI são apresentadas abaixo, agrupadas segundo as seguintes áreas estratégicas: Arquitetura e segurança de rede, Arquitetura de hardware e software, Uso dos recursos de TI e Recursos Humanos e Capacitação.

7.1. ARQUITETURA E SEGURANÇA DE REDE

1. Nas salas de aula os professores a alunos da instituição deverão ter acesso à Rede Escola (subdomínio da Rede SENAC);

2. O corpo docente, o corpo técnico-administrativo e corpo discente do SENAC terão direito ao acesso à Rede dedicada SENAC de acordo com suas necessidades profissionais;

3. A administração da Rede dedicada SENAC deverá garantir o funcionamento da rede dentro de parâmetros aceitáveis de uso, podendo para isso monitorar e controlar o tráfego e realizar auditorias;

4. Os usuários da Rede dedicada SENAC serão corresponsáveis pela sua utilização.

5. Ampliar a Rede dedicada SENAC; 6. Melhorar a segurança da Rede dedicada SENAC; 7. Integrar/unificar a rede SENAC as outras unidades; 8. Melhorar a qualidade dos serviços prestados; 9. Adoção de soluções livres para redução de custos com

patentes.

7.2. ARQUITETURA DE HARDWARE E SOFTWARE

1. A aquisição e o desenvolvimento de software corporativo, bem como a aquisição de equipamentos de TI, deverão estar de acordo com este Plano;

2. Serviços críticos com acesso externo à Rede SENAC, como WEB e correio eletrônico, e serviços de gerência de rede como autenticação e controle de tráfego, deverão permanecer concentrados em um número restrito de equipamentos;

3. Deverá haver um programa de manutenção e atualização de hardware e software para garantir a execução de atividades de ensino, pesquisa, extensão, assistência e gestão do SENAC;


4. Deverão existir recursos de TI em quantidade suficiente para o atendimento racional das necessidades de ensino, pesquisa, extensão, assistência e gestão;

5. Os custos totais de aquisição, operação e manutenção deverão ser sempre considerados quando da análise dos investimentos na área de TI.

6. Melhorar a infraestrutura de hardware, software e de comunicação;

7. Aperfeiçoar os mecanismos de manutenção e suporte da infraestrutura do TI.

7.3. USO DOS RECURSOS DE TI

1. Os recursos de TI do SENAC devem ser utilizados unicamente para propósitos de Ensino, Pesquisa, Extensão, Assistência e Gestão;

2. Somente deverão ser instalados softwares licenciados ou com licenças que permitam a instalação em ambientes corporativos nos equipamentos do SENAC DR/TO conectados ao domínio SENAC, sendo que, toda instalação deverá ser realizada pelo Suporte Técnico;

3. O Comitê de TI será responsável pela supervisão da aquisição e/ou desenvolvimento e implantação dos sistemas corporativos, e especificação de equipamentos de TI de uso padrão.

4. Racionalizar o uso dos recursos de TI; 5. Divulgar o PDI no SENAC com autorização da Direção e se for

copiado qualquer coisa, informar a referência de origem; 6. Implementar sistema eletrônico de atendimento ao usuário.

7.4. RECURSOS HUMANOS E CAPACITAÇÃO

1. Os servidores deverão ser treinados de forma contínua, de acordo com Planos de Capacitação;

2. Deverão ser oferecidos recursos de informação (treinamentos, livros, periódicos e outros) para atualização constante do pessoal na área de TI;

3. Processo de interatividade da TI; 3.1. Este processo tem como objetivo, treinar ou compartilhar

conhecimentos a um representante da unidade para um perfil de administrador, assim permite uma comunicação sem ruídos nivelando o desempenho ou resultados entre as unidades, visto que diminuindo os problemas ou mesmo prevendo-os,


reduzirá os deslocamentos do CI/PALMAS/TO para os locais afetados (ocorrência de sinistros), resultando em economia para o DR. Ainda assim se faz necessário/importante a visitação de no mínimo uma vez ao ano, tendo com o objetivo avaliar resultados, implantação de novas tecnologias e compartilhamentos das mesmas.

4. Melhorar a capacitação do pessoal técnico da área de TI do SENAC;

5. Implementação de sistema de ensino a distância para capacitação dos colaboradores na utilização dos sistemas internos.

8. PROJETOS

O direcionamento das ações apontadas pelas estratégias impõe a realização de vários projetos, os projetos serão relacionados no material chamado: Projetos de Tecnologia da Informação. Este complementará e fará parte deste PDI. Os projetos de TI foram desmembrados deste PDI por questões de dinamismo, atualizações e disponibilidade deste material.

Assim fica documentado, registrado, atualizado e disponível a todos os colaboradores no sistema dotproject. Para obter acesso e visualizar os projetos da área de TI basta acessar o link: sistemas.to.senac.br/dotproject (usuário: senac e senha: senac).

9. RECURSOS E RESULTADOS

Os investimentos na área de TI devem ser encarados como investimentos institucionais, ou seja, devem ser compartilhados por todas as Diretorias, Unidades de Ensino e Seções, de acordo com a sua utilização, uma vez que seu emprego está relacionado com as atividades fim da Instituição.

Determinar uma participação percentual da Tecnologia de Informação e Comunicação no orçamento global da instituição, discriminando as parcelas referentes a custeio e investimento, é de grande importância para o sucesso deste PDI.


10. BENEFÍCIOS

Como consequências diretas do PDI, teremos sistemas que apoiam decisões, além de agilizar processos. Com a Implantação do PDI, incorreremos, também, em um menor desperdício nos gastos com a tecnologia, pois estaremos comprando e usando apenas o necessário, bem como reutilizando recursos de TI antes dados como obsoletos e inservíveis.

11. IMPACTOS DA NÃO EXECUÇÃO DO PDI As principais implicações da não execução do plano são:

• Existência de usuários insatisfeitos; • Documentação desatualizada; • Implantações de sistemas malsucedidas, devido à falta de

planejamento e ordem de implementação das funções; • Dificuldade de controle quanto a custos e também à produção

das equipes de desenvolvimento/manutenção de sistemas; • Falta de pessoal para atender os requisitos deste projeto; • Aumento das incertezas relacionadas aos avanços tecnológicos.

12. CONSIDERAÇÕES FINAIS

O Planejamento estratégico de Tecnologias da Informação do SENAC será revisado anualmente pelo Comitê de TI, propiciará à Instituição um processo de informatização planejado e seguro.

Atualmente, o Centro de Informática do SENAC-TO está em fase de acompanhamento, atualizações, avaliação e revisão das implantações de seus sistemas corporativos. Concluir ou executar cada projeto e investir em Tecnologia da Informação para as áreas administrativa e de ensino. O objetivo e que se faça uma gestão compartilhada para o cumprimento da missão institucional.


Aprovado as informações deste PLANO DIRETOR DE INFORMÁTICA do DR–TO.

PRESIDENTE DO SENAC/SESC


ANEXO I

MONITORAMENTO PERIÓDICO DE HARDWARE E SOFTWARE TI

� Memória: ________________________________ � Processador: _____________________________ � Placa de Rede: ___________________________ � HD: ____________________________________ � Controladores: ___________________________ � Antivírus: _______________________________ � Softwares:

E é preciso fazer upgrade ou atualizações dos seguintes itens, explicando qual a finalidade: ____________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________ Este termo é assinado em duas vias de igual teor e forma, onde uma cópia destina-se ao Setor de Informática e a outra ao usuário abaixo assinalado.

Palmas, _________ de ___________________ de


ANEXO II

RELAÇÃO DE PESSOAS AUTORIZADAS DA TI

O Setor de Informática do Serviço Nacional de Aprendizagem Comercial - SENAC situado no endereço AANO 20 Conj. 03 lotes 3 e 4, informa a relação de funcionários e quais áreas os mesmo podem ter acesso, certificando que é de extrema importância e segurança que cada servidor assegure a confidencialidade do acesso autorizado e, qualquer descumprimento será acarretado penalidades administrativas. São eles: Nome Completo do Servidor Área Permitida

Edmilson Teles Ribeiro Coordenação de TI, Gestão em tecnologia da informação, Gestão de projetos, Administração de servidores, Rede, sistemas livres e etc.

Denílson Felix Pinto Manutenção da infraestrutura tecnológica.

Jader Lincoln do Nascimento Analise de Sistemas de Informação, análise de projetos, etc.

Nathália Dias Maciel Suporte Técnico de Informática. Este termo é assinado 2 (duas) vezes de forma original, onde uma cópia destina-se ao Centro de Informática e a outra ao usuário abaixo assinalado. Sem mais para o momento e para que esta seja interpretada como verdadeira, firma-se.

Palmas, _________ de ___________________ de


ANEXO III

REMOÇÃO DE EQUIPAMENTOS TI O Setor de Informática do Serviço Nacional de Aprendizagem Comercial - SENAC sito no endereço AANO 20 Conj. 03 lotes 3 e 4, informa que o equipamento(s) na tabela relacionado(s) por número do patrimônio, marca, modelo e defeito detectado, precisa(m) ser removido até a sala de manutenção ou para uma empresa que presta serviço para essa instituição. Patrimônio Marca Modelo Defeito

detectado Equipamento

Este termo é assinado 2 (duas) vias de forma original, onde uma cópia destina-se ao Setor de Informática e a outra ao usuário abaixo assinalado. Sem mais para o momento e para que esta seja interpretada como verdadeira, firma-se.

Palmas, _________ de ___________________ de Usuário Solicitante Suporte de Informática Setor: Serviço terceirizado Responsável:


ANEXO IV

USO DE SENHA DE ADMINISTRADOR NAS ESTAÇÕES DE USUÁRIOS

_____________________________________, funcionário(a) desta instituição, em concordância com o exposto neste documento, ratifica as informações nele contidas, abaixo assinando em duas vias de igual teor e forma. Responsabilidades:

� O Código Secreto (senha) da Conta do Administrador das Estações de Usuários, no Departamento Regional do Tocantins, especificamente nas Unidades do CFP Palmas, senha esta já gravada no sistema, é de uso profissional, intransferível e de conhecimento exclusivo dos servidores abaixo nomeados, sendo de sua inteira responsabilidade de manter em segredo e com segurança essa senha, sabendo que a divulgação da mesma a terceiros pode resultar em punição administrativa.

Usuários: � Edmilson Teles Ribeiro (Coordenação de TI); � Denilson Felix (Suporte Técnico de Informática); � Nathália Dias Maciel (Suporte Técnico de Informática).

Lembretes: � Toda e qualquer instalação de programas nas estações dos

usuários do Departamento Regional do Tocantins, especificamente nas Unidades do CFP Palmas, precisa ser solicitada via sistema de gerenciamento de chamados de modo que a mesma possa ser avaliada e encaminhada ao técnico competente para sua instalação.

Palmas, ____ de _______________ de

Edmilson Teles Ribeiro


ANEXO V

RELAÇÃO DE IMPRESSORAS TI O Centro de Informática do Serviço Nacional de Aprendizagem Comercial - SENAC situado no endereço AANO 20 Conj. 03 lotes 3 e 4, informa que as impressoras são controladas seja através de aquisição ou através de cessão de uso pelo Centro de Informática Este procedimento se faz necessário para uma segurança maior deste tipo de equipamento.. É necessário informar através deste os seguintes pontos:

1. Marca: ____________________________________________ 2. Modelo: ___________________________________________ 3. No. Patrimônio: _____________________________________ 4. No. Série: _________________________________________ 5. Empresa Responsável: _______________________________ 6. Setor Responsável: __________________________________

Este documento fica arquivado no Centro de Informática, sob total responsabilidade do setor de compras. Este termo é assinado 2 (duas) vezes de forma original, onde uma cópia destina-se ao Setor de Informática e a outra ao usuário Técnico responsável pela Infraestrutura abaixo assinalado. Sem mais para o momento e para que esta seja interpretada como verdadeira, firma-se.

Palmas, _________ de ________________ de

Técnico Infraestrutura STI


ANEXO VI

NORMATIZAÇÃO DE USO DOS RECURSOS DE TI SENAC-TO

�� Considerando que os serviços computacionais visam

atender as necessidades dos colaboradores no exercício de suas

funções, o Centro de Informática dentro de suas atribuições

define que:

�� A senha para acesso à rede ou a qualquer aplicativo

institucional é de uso pessoal e o colaborador obriga-se a mantê-

la em sigilo. Em caso de uso indevido da mesma por terceiros, o

colaborador se compromete a comunicar imediatamente ao

Centro de Informática. O colaborador é o responsável por

quaisquer danos e/ou prejuízos que o uso indevido da senha

venha ocorrer em razão de negligência.

�� É proibido permanentemente qualquer tentativa de burlar

ou testar os dispositivos de segurança utilizados pela instituição,

em caso de descumprimento o colaborador poderá receber uma

advertência.

�� Todo trafego na rede do SENAC-TO é confidencial, sendo

assim, somente o Centro de Informática pode ter acesso às

informações que trafegam na rede, quando for indispensável

para a manutenção do sistema.

��Haverá a geração de relatórios diários de todos os acessos à

sites na internet, e sempre que necessário os relatórios serão

divulgados aos Gerentes de Área.

�� Os sistemas de rede não estão livres de falhas de

segurança, sendo assim, qualquer falha de segurança que for

detectada, deverá ser informada imediatamente ao Centro de

Informática.


� O acesso à mensageiros instantâneos de terceiros ou o

acesso a sites de relacionamentos será permitido apenas para

aqueles que necessitem do acesso por força de suas atribuições,

desde que, haja autorização e emissão do pedido junto ao Centro

de Informática através do chefe imediato do colaborador.

� Todas as conversas e conferências realizadas no serviço

de mensagem instantânea (Spark) são armazenadas para futuras

consultas, auditorias ou recuperação de informações, emissão de

relatórios ou estatísticas.

�� O Centro de Informática não se responsabiliza por

documentos armazenados nos discos locais, os backups são

realizados apenas nas unidades de rede uma vez por dia e caso

haja necessidade de realização de backup em unidades de disco

local este deverá ser solicitado ao Centro de Informática.

�� Nenhum colaborador poderá, em qualquer circunstância,

usar a rede do SENAC-TO para difamar, caluniar, amedrontar ou

ameaçar outras pessoas.

�� Não será permitido que o colaborador faça downloads e/ou

utilize programas protegidos por direitos autorais sem a devida

homologação do Centro de Informática.

�� Compete ao Centro de Informática qualquer movimentação

de computadores, impressoras ou monitores, exclui-se desta

regra os computadores destinados ao uso em salas de aula,

desse modo, tais computadores poderão ser movimentados

pelos colaboradores do departamento de Manutenção e Serviços

Gerais.

�� A utilização da internet em sala de aula será liberada

através da criação de um usuário temporário, que deverá ser

solicitado mediante GLPI enviado pelo Coordenador ou Gerente

de área.


�� Ao ausentar-se da estação de trabalho, o colaborador

deverá finalizar todo e qualquer aplicativo institucional ou

bloquear a estação de trabalho, para que, não haja acesso não

autorizado aos aplicativos de uso restrito ao departamento.

�� Não é permitido alterar configurações de rede ou do

sistema operacional, abrir computador, remover peças ou

substituí-las, senão pelo Centro de Informática.

�� Não é permitido distribuir, copiar ou modificar qualquer

aplicativo que esteja licenciado ao SENAC-TO.

�� O acesso a streaming de áudio ou vídeo (rádio on-line, TV

on-line,...) será permitido apenas quando for indispensável para a

execução de trabalhos de interesse da instituição.

�� As unidades de rede são estritamente reservadas para o

armazenamento de arquivos destinados aos trabalhos realizados

pelo departamento, sendo assim, o Centro de Informática fará

uso de ferramentas para a remoção de fotos, músicas e

aplicativos pessoais, salvo por alguma razão que justifique a sua

permanência.


ANEXO VII RELATÓRIO DE EVENTOS EM SERVIDORES

SERVIDOR

END_IP

TÉCNICO

PROBLEMA IDENTIFICADO

SOLUÇÃO PARA

PROBLEMA

TEMPO DE PARALIZAÇÃO


ANEXO VIII ANÁLISE DE ECONOMICIDADE DA TI

Todos os projetos aqui descritos foram objetos de estudo e ganho de médio prazo, estão comentados as principais implantações, mostrando não somente a preocupação da TI quanto aos custos financeiro, mas também em manter a qualidade no atendimento de cada serviço e a preocupação na melhoria e qualidade de vida dos colaboradores sem agredir o meio ambiente.

Falaremos sobre a implantação, o que trouxe de economia para cada unidade dentro do estado e as que mais surtiram efeito, estando classificadas em: projeto de implantação em comunicação de redes sem fio, projeto de virtualização e sustentabilidade, projeto de segurança da informação e a transparência da TI para o SENAC.


PROJETO OUTSOURCING

Terceirização de impressoras. Este projeto trouxe ao SENAC uma redução nos custos tanto na compra de novas impressoras, a atualização do parque tecnológico, redução de manutenção e a redução de baixa patrimonial desses equipamentos quando obsoletos.

Contempla hoje o SENAC PALMAS, 10 (dez) impressoras gerando um investimento de R$ 0,5 por impressão equivalente a média mensal de R$ 900,00/mês, considerando que o custo apresentado inclui os toners e manutenção.

Considerando o custo por investimento em aquisição, manutenção e a durabilidade do ativo esse valor pode chegar acima de R$ 20.000,00/ano. Podemos totalizar uma economia média de R$ 5.600,00/ano.

PROJETO DE IMPLANTAÇÃO EM COMUNICAÇÃO DE REDES SEM FIO

Com o intuito de centralizar as informações e reduzir custo sem perder qualidade de serviço, adotamos em 2013 o projeto de rede via rádio. Neste ano de 2014, integramos a unidade operativa de Taquaralto e a extensão Centro de Idiomas e assim será feito para todas as salas que surgirem dentro do plano diretor de Palmas ou nas cidades circunvizinhas, podendo levar não somente o link de internet, mas o canal de voz substituindo as atuais linhas telefônicas analógicas por telefonia digital e a centralização dos recursos de TI.

Hoje para cada unidade ou salas que venha a ter o SENAC-TO a infraestrutura tecnológica deverá atender os controles e sistemas administrativos e pedagógicos. Tiramos como base para análise os seguintes itens: para cada unidade e sala haverá contratação de link de internet empresarial com banda mínima 10mbps gerando um custo médio R$ 1.300,00/mês/UO ou extensão.

Na imagem abaixo está ilustrado a infraestrutura da rede SENAC-TO e como estão distribuídos os pontos de rede sem fio entre unidades e extensões atendidas por esta tecnologia:


Figura 1


VPN, VOIP E RAMAIS IP

Com a implantação da infraestrutura apresentada na figura 1, foi possível a implantação da VPN Virtual Private Network ou Rede Privada Virtual, é uma rede privada construída sobre a infraestrutura de uma rede pública, normalmente a Internet. Ou seja, ao invés de se utilizar links dedicados ou redes de pacotes para conectar redes remotas, utiliza-se a infra-estrutura da Internet.

Através dessa tecnologia nos possibilitou a integração das unidades operativas de Araguaína, Gurupi a infraestrutura de Palmas (inclui a essa infraestrutura a Unidade Operativa de Taquaralto e a extensão Centro de Idiomas), ficando os seguintes serviços da seguinte forma:

Implantação da VPN Centralizou as redes, mesmo com serviços de domínios separados as redes se enxergam, ou melhor, é possível fazer qualquer manutenção remotamente em qualquer computador dentro dessa estrutura no nível de estado, houve o ganho com rapidez e segurança.

Através da VPN foi possível o uso de VOIP (voz sobre IP), hoje as unidades podem fazerem ligações entre ramais, diminuído o custo de interurbano significamente.

O projeto conexão de redes sem fio, hoje atendendo as unidades de Araguaína interligando a sua extensão e Palmas interligando a UO de Taquaralto e o Centro de Idiomas, tornando mais uma ferramenta na redução de custos para este DR, criando um tronco de voz entre todas as unidades sem nenhum custo, já que passa a utilizar a internet através de um canal de voz dentro do link.

Possibilitou o uso de ferramentas de mensagens de texto como a implantação do servidor Openfire, possibilitando o uso da ferramenta Spark (mensageiro instantâneo) reduzindo ainda mais os custos com ligações e garantindo o registro das conversas.


VIRTUALIZAÇÃO E SUSTENTABILIDADE

A Implementação da virtualização hibrida tem como objetivo redução de custos, otmizaçao de espaço a economia de energia e sustentabilidade. Utilizamos o sistema PROXMOX como o gerenciador de máquinas virtuais, por ser um sistema livre não há custo de implantação o mesmo promove possibilidade de se instanciar uma máquina virtual em poucos segundos. Através desse conceito hoje é possível, entre outros benefícios, economizar com equipamentos e obter resultados de determinadas tarefas computacionais em menor tempo, cada máquina virtual se traduz em um ambiente computacional completo, diminuindo custos em aquisição de servidores, diminuindo a quantidade de equipamento a ser descartado por obsolência no futuro, reduzindo gastos energéticos consumidos.

Proxmox Virtual Environment um software desenvolvido e mantido pela Proxmox Server Solutions GmbH com o apoio financeiro da Fundação Internet Foundation Áustria (IPA).

O proxmox hoje no SENAC Palmas hospeda os serviços: 1. Servidor windows2008, 2. Servidor OCS, 3. Servidor GLPI, 4. Servidor Zimbra (web mail), 5. Servidor OpenFire (Spark), 6. Servidor Firewall rede escolar, 7. Servidor Firewall rede administrativa, 8. Servidor de projetos, 9. Servidor Web.

O processo de virtualização vai de encontro à sustentabilidade, preservando o meio ambiente, uso consciente dos recursos naturais e o uso racional dos recursos de TI. A adoção dessas práticas conhecido como TI Verde, proporciona a redução dos impactos do lixo eletrônico, redução de energia, redução financeira e etc.

A imagem abaixo mostra a consciência de cada membro deste setor usando a tecnologia da informação de forma racional, como uma ferramenta de apoio e solução.


Considerando análises feitas este ano de 2014, obtivemos a seguinte média de valores por servidor adquirido ficando: entre R$ 13.000,00 a R$ 18.000,00.

Geplanes

Owncloud

Firewall administração

Firewall (rede escolar)

Servidor de projetos

Servidor OpenFire

Portal do colaborador

Servidor OCS

Servidor GLPI

Servidor Zimbra

Servidor Spark Dotproject

Servidor WebPHP

Servidor Windows2008

Sistema SAV

Servidor WebPHP5.3

EconomicidadeSustentabilidade

Segurança

otimização

Servidor de VirtualizaçãoPROXMOX


Com a implantação de servidores virtualizados, gerou uma economia média em aquisição de equipamentos de R$ 135.000,00, este valor está sendo considerando somente para a unidade de Palmas tornando as unidades o mesmo potencial na implantação de serviços a atender todas as ações administrativas e pedagógicas.

Os levantamentos aqui documentados estão sendo considerados os principais serviços e servidores implantados na unidade de Palmas, estima-se um comparativo entre implantação de softwares proprietários x livres assim como os serviços e os servidores a atender a demanda das ações do SENAC garantido a confidencialidade, integridade e a disponibilidade das informações.


Economia média anual em custos implantação de sistemas R$ 111.648,00/ano.

Economia média anual em custos por implantação de sistemas R$ 4.500,00/ano.




OBS.: Todos os valores estimados foram retirados de fontes e empresas confiáveis.

Custos para aquisição de equipamentos (primeiro ano de implantação): R$ 135.000,00

Custo anual para os sistemas proprietários: R$ 129.148,00/ano.

R$ 264.148,00


SEGURANÇA

Implementação da solução para firewall pfSense, com o objetivo de facilitar o gerenciamento das políticas de acesso à rede e de realizar a integração do acesso à internet ao serviço de diretório ActiveDirectory por meio de um Captive Portal, foi realizado a implementação do pfSense em todas as unidades operativas, temos por objetivo manter a igualdade da infraestrutura de Palmas para todas as unidades.

Adotamos regras para o uso dos recursos de TI criando a normas e conscientizando os usuários os cuidados e suas responsabilidades. Todas as soluções até o momento implantadas estão tendo como prioridade os softwares livres utilizando as soluções do sistema Linux ou Unix.

TRANSPARÊNCIA

O setor de Tecnologia da Informação adota a postura de transparência para as ações realizadas e a realizar, tornando público a todos os colaboradores os projetos de curto, médio e longo prazo. Através do portal do colaborador http://sistemas.to.senac.br/dotproject/ Usuário e senha: senac, estão todos os projetos concluídos, em processo e a concluir.

Foi desenvolvido por este setor o PLANO DIRETOR DE INFORMÁTICA(PDI), nele contempla as ações, objetivos e projetos, Plano de Continuidade de Negocio (PCN), estrutura de rede, estrutura dos sistemas e norteia os colaboradores deste setor a familiarização das ações e métodos a ser adotado para uma boa gestão.

O setor de Tecnologia da Informação adotou como regra em que todos os recursos e conhecimento individuais deverão ser documentados para isso foi criado a base de conhecimento da TI, armazenado no sistema GLPI (gestão livre de parque de informática) a fim de minimiza os impactos sobre a ausência de um membro deste setor, assim há o compartilhamento das soluções encontradas para cada erro ou problema.


CONSIDERAÇÕES

Os valores aqui descritos foram analisados criteriosamente, mostrando uma TI atuante no crescimento desta empresa, apoiando uma gestão moderna, participativa e compartilhada se fazendo presente na tomada de decisões.

Diversos valores são analisados para implantação de cada projeto não somente a análise de custos, mas são objetos de valores o pensar a expertise e a opinião de cada membro deste ou de outros setores, pois a tecnologia da informação atua na solução e na automatização de muitas ações ou tarefas, mas principalmente no apoio ao crescimento profissional, procurando os melhores resultados para cada objetivo.


Coordenador de Tecnologia da Informação


ENCAMINHAMENTO PARA APROVAÇÃO:

DA: COODENAÇÃO DE TECNOLOGIA DA INFORMAÇÃO

PARA: DIREÇÃO REGIONAL DO SENAC DR/TO

Encaminhamos a Vossa Senhoria para aprovação, o Plano Diretor de Informática (PDI), cujo objeto é:

• Dar transparência as ações deste setor; • Assegurar que os esforços despendidos na área de informática sejam

consistentes com as estratégias, políticas e objetivos da organização como um todo;

• Proporcionar uma estrutura de serviços na área de informática que responda adequadamente tanto às necessidades urgente, de curto prazo, quanto aos desafios de longo prazo;

• Selecionar e usar metodologias adequadas para determinar requisitos e alocação de recursos.


Coordenador de Tecnologia da Informação

SENAC-TO


APROVAÇÃO

DA: DIREÇÃO REGIONAL SENAC – TOCANTINS

PARA: COORDENAÇÃO DE TECNOLOGIA DA INFORMAÇÃO

Diante do exposto, aprovamos o Plano Diretor de Informática (PDI), que projeta as necessidades de serviço de informática na empresa, bem como as recomendações para implantar o referido plano.

Lunáh Brito Gomes

Diretora Regional

SENAC/TO

PLANO DIRETOR DE INFORMÁTICA (PDI)sistemas.to.senac.br/docs/PDI.pdf · 1.2. OBJETIVOS O objetivo...

Documents

Transcript of PLANO DIRETOR DE INFORMÁTICA (PDI)sistemas.to.senac.br/docs/PDI.pdf · 1.2. OBJETIVOS O objetivo...