CONEXÃO COM SITES EXTERNOS
SOBRE CONEXÃO COM SITES EXTERNOS
Todas as interconexões com sites externos devem ser realizadas por meio de um canal adequadamente seguro de comunicação.
Para interconexão envolvendo sites externos, a competência para definir e gerir os requisitos de infraestrutura de conexão necessários para a sua concretização, bem como a operação e configuração dos filtros e a administração das contas e senhas de acesso, é:
- Do Integrador Estratégico, quando a interconexão envolver a RPCD.
- Dos respectivos Órgãos do SMTIC, sem prejuízo de eventuais acordos mútuos, quando a interconexão não envolver a RPCD, sendo que os Órgãos que possuem sites internos dependentes poderão delegar sua competência ao Integrador Estratégico.
QUAIS SÃO AS NOSSAS RECOMENDAÇÕES?
- Segregar os acessos externos da rede corporativa de forma a evitar ou minimizar seus impactos à rede interna, incluindo medidas como atribuir uma faixa de endereçamento IP específica para os acessos oriundos de sites externos.
- Conceder acessos externos apenas a recursos disponíveis nativamente para a rede externa ou a recursos disponíveis na DMZ (demilitarized zone – zona intermediária entre a rede externa e a rede interna do Órgão).
QUAIS SÃO AS NOSSAS SUGESTÕES?
- Se houver a necessidade real de ter acessos externos a recursos disponíveis apenas na rede interna do órgão, então avaliar a possibilidade de disponibilizar um desktop virtual ou solução similar para que o acesso se dê apenas aos recursos previstos.