2.5.21 - A rede interna do órgão possui certificação de conformidade com a OT 005 - Padrões de rede interna.

Detalhes do Critério

O que: Um órgão certificador atestou formalmente que a rede interna do órgão está em conformidade com os padrões definidos na OT 005.

Por que: Para comprovar, através de uma avaliação externa, que a rede interna atende às recomendacões de segurança e eficiência da OT 005.

Onde: A certificação é válida para a rede interna do órgão setorial. O certificado é um documento formal.

Quando: Após passar por um processo de auditoria e avaliação por um órgão certificador. A certificação deverá possuir um prazo de validade para revalidacão.

Quem: O órgão setorial é o responsável pelo cumprimento das recomendacões estabelecidas pelo CMTIC através das OTs.

Como: Através da adequação da rede aos padrões da OT 005 e da submissão a um processo de certificação por um órgão competente.

Quanto: A rede interna do órgão setorial certificada.

2.1.1 - Possui Catálogo de serviços de TI publicado

2.1.2 - Catálogo de serviços possui SLA.

2.1.3 - Registra as requisições de serviço de TI.

2.1.4 - Possui sistema de Gestão de Demandas de TIC.

2.1.5 - Publica os dados das requisições no Portal de Dados Abertos.

2.1.6 - Publica mensalmente os dados no Portal de Dados Abertos.

2.2.1 - Possui catálogo de bases de dados.

2.2.2 - O catálogo de dados está atualizado.

2.2.3 - O órgão utiliza os dados para as tomadas de decisões.

2.2.4 - O órgão possui uma área responsável pela governança de dados.

2.2.5 - Uso de ferramentas analíticas avançadas (BI, AI, Big Data).

2.2.6 - O órgão realiza processos de dataquality em suas bases de dados.

2.3.1 - Abertura de dados no Portal de Dados abertos

2.3.2 - Mantem os dados atualizados no Portal de Dados abertos

2.3.3 - 100% das bases de dados ativas e públicas, existentes no CMBD, estão dispobilizadas no Portal de Dados Abertos.

2.3.4 - Utiliza o Portal de Código Aberto como repositório de códigos fontes.

2.4.1 - Existe uma área formal responsável exclusivamente pela gestão de projetos.

2.4.2 - Existem pessoas com certificados de cursos em gestão de projetos.

2.4.3 - Existem pessoas com certificações de mercado em gestão de projetos.

2.4.4 - Faz uso de ferramentas específicas para gestão de projetos.

2.4.5 - Faz uso de ferramentas específicas para gestão de portfólio ou programa de projetos.

2.4.6 - Faz uso de metodologias ou frameworks de gerenciamento de projetos.

2.4.7 - Gerencia pelo menos 25% das linhas de ação do PDSTIC como projeto.

2.4.8 - Gerencia pelo menos 50% das linhas de ação do PDSTIC como projeto.

2.4.9 - Gerencia pelo menos 75% das linhas de ação do PDSTIC como projeto.

2.4.10 - Gerencia todas as linhas de ação do PDSTIC como projeto.

2.5.1 - Tem ativos de TIC inventariado

2.5.2 - Tem ativos de TIC inventariado e publicados no portal de transparência.

2.5.3 - Tem ativos de TIC inventariado, publicados e atualizados no portal de transparência.

2.5.4 - Tem ativos de TIC inventariado, publicados e atualizados no portal de transparência e adequados conforme OT 004 - Inventário de ativos e licenças de software.

2.5.5 - O órgão faz o planejamento e gestão do ciclo de vida dos ativos tecnológicos, incluindo linhas de ações no PDSTIC.

2.5.6 - O órgão planeja o desfazimento de ativos inservíveis de TIC

2.5.7 - O órgão realiza o desfazimento de ativos inservíveis de TIC

2.5.8 - Mantém ao menos 25% dos ativos de TIC dentro do tempo de vida útil.

2.5.9 - Mantém ao menos 50% dos ativos de TIC dentro do tempo de vida útil.

2.5.10 - Mantém ao menos 75% dos ativos de TIC dentro do tempo de vida útil.

2.5.11 - Mantém 100% dos ativos de TIC dentro do tempo de vida útil.

2.5.12 - Mantém ao menos 25% dos sistemas operacionais dos ativos de microinformática dentro do ciclo de vida da prestação de suporte.

2.5.13 - Mantém ao menos 50% dos sistemas operacionais dos ativos de microinformática dentro do ciclo de vida da prestação de suporte.

2.5.14 - Mantém ao menos 75% dos sistemas operacionais dos ativos de microinformática dentro do ciclo de vida da prestação de suporte.

2.5.15 - Mantém 100% dos sistemas operacionais dos ativos de microinformática dentro do ciclo de vida da prestação de suporte.

2.5.16 - O Órgão possui contrato de outsourcing de impressão.

2.5.17 - O Órgão possui contrato de outsourcing de computadores.

2.5.18 - O Órgão possui contrato de outsourcing de ativos de rede.

2.5.19 - Utiliza um NOC para monitorar a infraestrutura de TIC.

2.5.20 - A rede interna do órgão está em conformidade com a OT 005 - Padrões de rede interna.

2.5.21 - A rede interna do órgão possui certificação de conformidade com a OT 005 - Padrões de rede interna.

2.5.22 - Os links do órgão estão em conformidade com a OT 006  Links de conectividade de internet.

2.5.23 - Faz uso de cloud computing de forma parcial em conformidade com a OT 009 - Serviços de computação em nuvem.

2.5.24 - Faz uso de cloud computing de forma integral em conformidade com a OT 009 - Serviços de computação em nuvem.

2.5.21 - A rede interna do órgão possui certificação de conformidade com a OT 005 - Padrões de rede interna.

Detalhes do Critério

2.5.22 - Os links do órgão estão em conformidade com a OT 006 Links de conectividade de internet.