General
Como classificar a informação empresarial?
Evento busca conscientizar empregados sobre o tema da segurança
Na quarta-feira, 24, em Brasília, a Coordenação-Geral de Gestão da Segurança da Informação (Cogsi), em parceria com a UniSerpro, promoveu a primeira edição do ano dos Seminários de Segurança da Informação. A proposta do encontro foi compartilhar práticas de segurança relacionadas à classificação de conteúdos sigilosos, a fim de regular o acesso, a divulgação e a proteção da informação de forma adequada. Para a ocasião, o Serpro convidou Paulo Moreira, gerente de Divisão na Diretoria de Segurança Institucional do Banco do Brasil, para proferir uma palestra sobre o tema.
Paulo Moreira iniciou sua apresentação ponderando que, em nome da segurança, as sociedades estão abrindo mão de cinco elementos-chave: liberdade, privacidade, comodidade, tempo e dinheiro. Segundo ele, não há como se alcançar mais segurança sem abrir mão desses fatores. "Mas até quanto?", perguntou o palestrante, que ressaltou que esses limites devem ser constantemente ponderados, em nome de resultados efetivos e adequados.
O gerente também explicou como o Banco do Brasil trabalha a classificação da informação, com as categorias "pública, interna, confidencial e ultraconfidencial". Ele ainda falou das dificuldades de se lidar com as informações pessoais e protegidas dos clientes e outras estratégicas e críticas para o país, e apresentou um breve vídeo de uma campanha realizada em sua instituição.
Em seguida, o coordenador de Segurança da Informação do Serpro, Ulysses Machado, abordou conceitos gerais da classificação da informação e a Lei de Acesso à Informação. A apresentação sobre a nova versão da norma sobre classificação da informação (SG 005) ficou a cargo de Pedro Freire, também da Cogsi, que antecipou mudanças como o fim das atuais categorias corporativa e corporativa-legal e a introdução da categoria sigilosa.
Ulysses anunciou também a realização de workshops dentro do Serpro, a fim de abarcar toda a complexidade e as especificidades de cada área diante da realidade inaugurada pela futura normatização. "Todas as dificuldades concretas que vocês tenham em suas unidades serão trabalhadas nos workshops. Vamos tratar o seu negócio, dentro da sua área e adaptar quando necessário", completou o coordenador.
Seminários
A série de Seminários de Segurança da Informação começou em 2012 e aborda soluções para garantir que as informações e produtos tratados sejam executados de forma segura, minimizando riscos que possam comprometer a segurança e a confiança. O evento de hoje contou com transmissão por videoconferência e por videostreaming para todo o Serpro.
Comunicação Social do Serpro - 25 de fevereiro de 2016