MINISTÉRIO DA AGRICULTURA

Sala de Imprensa Governo Biblioteca

Qual informação você precisa? Agenda de autoridades Quem é Quem Correio MAPA

Mídia

Rede Lanagro lança este mês a revista Sagres

Publicação abordará serviços dos laboratórios e conhecimento científico produzido pela rede do Mapa

Outras notícias

Agronegócio

Com aumento 36,6%, exportação de açúcar é destaque na balança comercial do 2016

Agropauta

Blairo Maggi se reúne com setor pesqueiro na segunda-feira (9) em Itajaí (SC)

Transferência de tecnologia

Mapa suspende registro de 63 fungicidas para controle da ferrugem da soja

Política agrícola

Conab faz novas operações de apoio a produtores de trigo

Serviços e Sistemas

Mais destaques

Plano de Investimento do Brasil para o FIP com Apoio ao Progrma ABC Descubra como transportar seu cão ou gato em viagens nacionais e internacionais

Acesse a página do Instituto Nacional de Meteorologia do Ministério da Agricultura e saiba a previsão do tempo da sua região. Clique aqui

Acesse as Notificações sobre Medidas Sanitárias e Fitossanitárias – SPS da OMC que podem impactar no comércio internacional de produtos agropecuários

Acesse aqui o AgroStat para conhecer as estatísticas de exportação e importação brasileira de produtos agropecuários.

Saiba mais sobre o Sistema Brasileiro de Inspeção de Produtos de Origem Animal (SISBI-POA)

Publicações:

Revista de Política Agrícola nº 3/2016

Estatísticas e Dados Básicos de Economia Agrícola - novembro/2016

Informe Econômico da Política Agrícola - outubro/2016

Desenvolvimento Agropecuário e Social nos Biomas do Nordeste Brasileiro

Desenvolvimento Agropecuário e Social na Região Norte

Guia de Inspeção de Campos para produção de Sementes

Guia Orientativo de Importação de Insumos Laboratoriais

Outros assuntos:

Agroenergia

Bem-estar Animal

Classificação Vegetal

Controle de Resíduos e Contaminantes

Infraestrutura e Logística

Inspeção de Produtos de Origem Animal

Febre Aftosa

Fiscalização Federal de Agrotóxicos

Laboratórios

Orgânicos

Produtos Veterinários

Eventos

Quero ver:
Abrangência:
UF:
Ano:
No mês:

ver todos

Próximos eventos:

09/01/2017 Curso de Classificação de Produtos Vegetais

Ações

O ministro Blairo Maggi recebe do governo do Paraná a Ordem Estadual do Pinheiro

Visite nossas redes sociais:

Promoção Internacional

O Ministério da Agricultura articula a participação do setor produtivo em eventos internacionais e organiza seminários nacionais para promoção do agronegócio brasileiro. Saiba mais

Combate à Seca

Enfrentamento aos efeitos da seca. Uma prioridade do Brasil. Confira a participação do Ministério da Agricultura no combate à seca. Clique e saiba mais

Destaques externos:

Atendimento ao Agricultor 0800 704 1995

Ministério da Agricultura, Pecuária e Abastecimento
Esplanada dos Ministérios - Bloco D - Brasília/DF - CEP: 70.043-900 - Fone: (61)3218-2828

MINISTÉRIO DA AGRICULTURA, PECUÁRIA E ABASTECIMENTO GABINETE DO MINISTRO
PORTARIA No 106, DE 17 DE FEVEREIRO DE 2009
O MINISTRO DE ESTADO DA AGRICULTURA, PECUARIA E ABASTECIMENTO, no uso da competência estabelecida no art. 5o, inciso VII, da Instrução Normativa GSI No 1, de 13 de junho de 2008, tendo em vista os dispostos na Portaria no 33, de 13 de outubro de 2008, e na Portaria no 34, de 13 de outubro de 2008, resolve:
Art. 1o Aprovar a política de segurança da informação e comunicações no âmbito do Ministério da Agricultura, Pecuária e Abastecimento (MAPA).
Parágrafo único. Aplica-se esta política, no que couber, também no relacionamento do MAPA com outros 6rgaos públicos ou entidades privadas.
Art. 2o Para fins desta Portaria, entende-se por:
I - informação: e um ativo essencial para os negócios de uma organização e, por conseqüência, necessita ser adequadamente gerenciada e protegida independentemente de seu formato e meio;
II - segurança das informações e comunicações: e a proteção contra ameaças visando garantir a continuidade do negócio da organização, minimizar os riscos, maximizar o retorno e as oportunidades de negócio, obtida a partir da implementação de um conjunto de controles adequados, incluindo: políticas, processos, normas, procedimentos e estruturas organizacionais, que precisam ser estabelecidos, implementados, monitorados, analisados criticamente e melhorados;
III - Comitê de Segurança da Informação e Comunicações (CSI): e a unidade responsável pela manutenção e controle da política de segurança da informação e comunicações do MAPA;
IV - finalidade:
a) o estabelecimento dos direcionamentos e valores adotados para a gestão da segurança da informação no âmbito do MAPA, o apoio conceitual na adoção de soluções integradas e específicas de segurança da informação adequada às responsabilidades, funcionalidades e peculiaridades de cada uma de suas áreas funcionais;
b) a descrição da conduta adequada para o tratamento da informação em todo o seu ciclo de vida (criação, manuseio, armazenamento, transporte e descarte) por meio de diretrizes para a segurança da informação do MAPA que visam preservar a integridade, confidencialidade e disponibilidade das informações; e
c) o estabelecimento das diretrizes da política de segurança da informação e comunicações no MAPA a serem aplicadas tanto no ambiente informatizado quanta nos meios convencionais de processamento, comunicação e armazenamento da informação.
V - Agente Público: toda pessoa que, por força de lei, contrato ou de qualquer outro ato jurídico, preste serviços de natureza permanente, temporária, excepcional ou eventual no MAPA;
VI - público-alvo: todos os Agentes Públicos, que direta ou indiretamente, possuem acesso as informações do MAPA;
VII - diretrizes de segurança da informação e comunicações: as ações que definem, em nível estratégico, a Política de Segurança da Informação e Comunicações do MAPA (PSIC/MAPA), visando preservar a disponibilidade, integridade e confidencialidade das informações da Instituição.
VIII - patrimônio da instituição: toda informação criada, comunicada, manuseada, armazenada,
transportada ou descartada pelos agentes públicos, no exercício de suas atividades junto ao MAPA, portanto, devendo ser adequadamente protegida, segundo as diretrizes descritas nesta Portaria e demais regulamentações em vigor; e
IX - classificação da informação: o processo de classificação, em consonância com a legislação vigente, que busca estabelecer o controle de segurança devido a cada informação tratada ou custodiada pelo MAPA ao longo do seu ciclo de vida.
Art. 3o As diretrizes de segurança da informação e comunicações previstas nesta Portaria são aplicadas ao ambiente do MAPA, a todos os agentes públicos que tenham acesso as informações e aos recursos computacionais da Instituição.
§ 1o As diretrizes referidas no caput, serão:
I - difundidas a todos os Agentes Públicos do MAPA por processo permanente de conscientização de segurança da informação; e
II - periodicamente avaliadas, revisadas e analisadas criticamente pelo CSI/MAPA, visando a sua aderência e concordância aos objetivos institucionais deste Ministério e as legislações vigentes.
§ 2o Cabe ao Agente Publico do MAPA conhecer e zelar pelo cumprimento das diretrizes, onde a desobediência implica nas sanções administrativas previstas em leis e regulamentações internas.
Art. 4o Todos os Agentes Públicos do MAPA são responsáveis pela segurança dos ativos de informação e comunicações que estejam sob a sua responsabilidade e por todos os atos executados com suas identificações, tais como: login, crachá, carimbo, endereço de correio eletrônico ou assinatura digital.
Parágrafo único. A identificação do Agente Público, qualquer que seja o meio e a forma, deve ser pessoal e intransferível, permitindo de maneira clara e inequívoca o seu reconhecimento.
Art. 5o Devera existir uma estrutura organizacional de gestão da segurança da informação no MAPA, formalmente instituída e refletida no Regimento Interno, com a responsabilidade de executar os processos de segurança da informação.
Art. 6o As informações criadas, comunicadas, manuseadas, armazenadas, transportadas ou descartadas serão classificadas quanto aos aspectos de confidencialidade, integridade e disponibilidade, de forma explícita ou implícita, e deve:
I - auxiliar a alta administração do MAPA na priorização de ações e investimentos com vistas à correta aplicação de mecanismos de proteção; e
II - ser realizada com base nas exigências das estratégias e necessidades operacionais prioritárias do MAPA, considerando as implicações que determinado grau de segurança poderá trazer ao seu cumprimento.
Art. 7o O Agente Público deve ser capaz de identificar a classificação atribuída a uma informação e, a partir desta classificação, conhecer restrições de acesso e de divulgação associadas e obedecê-las.
Art. 8o A autorização, o acesso e o uso das informações e dos recursos computacionais devem ser controlados e limitados ao necessário, considerando as atribuições de cada Agente Publico, onde qualquer outra forma de uso ou acesso além do necessário requer previa autorização do gestor da área responsável pela informação.
§ 1o Todo sistema de informação do MAPA, automatizado ou não, deve ter um responsável formalmente designado pela autoridade competente.
§ 2o Os privilégios de acesso às informações devem ser definidos pelo gestor da área responsável pela
informação.
§ 3o Sempre que houver mudança nas atribuições de determinado Agente Publico, os seus privilégios de acesso às informações e aos recursos computacionais devem ser adequados imediatamente, devendo ser cancelados em caso de desligamento do MAPA.
Art. 9o O MAPA deve implementar, manter e testar periodicamente processo de gestão da continuidade de negócios visando reduzir, para um nível aceitável, a possibilidade de interrupção causada por desastres ou incidentes de segurança que afetem seus ativos de informação e comunicações.
Art. 10. O MAPA deve implementar e manter processo de gestão de riscos com vistas a minimizar possíveis impactos associados aos ativos de informação e comunicações, onde esse processo deve possibilitar a seleção e priorização dos ativos a serem protegidos, bem como a definição e implementação de controles para a identificação e tratamento de possíveis problemas de segurança.
Parágrafo único. As medidas de proteção devem ser planejadas e os custos na aplicação de controles devem ser balanceados de acordo com os danos potenciais de falhas de segurança.
Art. 11. O uso dos recursos computacionais e de informações disponibilizadas pelo MAPA, será monitorado, respeitando os princípios legais, para tanto, devem ser implementados e mantidos, sempre que possível, mecanismos que permitam a rastreabilidade desse uso.
Parágrafo único. A entrada e a saída de ativos de informação nas dependências do MAPA devem ser autorizadas e registradas por autoridade competente.
Art. 12. Os objetivos das ações a serem implementadas, com base nas diretrizes da política de segurança da informação e comunicações estabelecidas nesta Portaria, são a salvaguarda dos dados, informações e materiais sigilosos de interesse do MAPA e do Estado Brasileiro, bem como dos sistemas computacionais e das áreas e instalações onde tramitam, alem da preservação da inviolabilidade e da intimidade da vida privada, da honra e da imagem das pessoas.
Art. 13. O MAPA, além das diretrizes estabelecidas nesta Portaria, deve também, se orientar pelas melhores praticas e procedimentos de segurança da informação, recomendados por órgãos e entidades publicas e privadas responsáveis pelo estabelecimento de padrões.
Art. 14. O CSI/MAPA e a instancia competente para dirimir eventuais dúvidas e deliberar sobre assuntos relativos à política de segurança da informação e comunicações deste Ministério.
Parágrafo único. Os membros do CSI/MAPA, devem receber regularmente capacitação especializada na disciplina segurança da informação.
Art. 15. O MAPA deve, com base nesta política de segurança da informação e comunicações, identificar as necessidades de normatização especifica para segurança de seus processos e procedimentos operacionais e propor ao CSI/MAPA a edição de respectivas Resoluções.
Parágrafo único. As Resoluções editadas pelo CSI/MAPA deverão ser cumpridas pelos servidores públicos, agentes públicos terceirizados, empregados, consultores, estagiários e demais colaboradores internos, externos ou eventuais.
Art. 16. As medidas de proteção da informação devem ser planejadas e aplicadas pela área competente em consonância com o CSI/MAPA, e devem estar de acordo com os objetivos, as estratégias e necessidades operacionais deste Ministério, respeitando a avaliação dos riscos e a analise de custo e beneficio para a continuidade de suas atividades.
Art. 17. Os recursos computacionais disponibilizados pelo MAPA devem ser utilizados estritamente dentro do seu propósito, sendo vedados para usos próprio ou de terceiro, entretenimento, veiculação de opiniões político-partidárias ou religiosas.
Art. 18. E proibido comprometer a integridade, a confidencialidade ou a disponibilidade das informações criadas, manuseadas, armazenadas, transportadas, descartadas ou custodiadas pelo MAPA.
§ 1o O gestor da área na qual a informação e criada quando cedida a outrem, sempre que necessário, e assessorado juridicamente, deve providenciar a documentação relativa à cessão de direitos sobre as informações do MAPA, antes da sua disponibilização.
§ 2o Nos casos de obtenção de informações de terceiros, o gestor da área na qual a informação será utilizada deve, se necessário, providenciar junto ao cedente a documentação formal relativa à cessão de direitos sobre informações de terceiros antes de seu uso.
Art. 19. O Agente Público deve comunicar os incidentes que afetam a segurança dos ativos de informação e comunicações ou o descumprimento da PSIC a Subsecretaria de Planejamento, Orçamento e Administração (SPOA).
Art. 20. Em caso de quebra de segurança da informação por meios eletrônicos, a Coordenação-Geral de Tecnologia da Informação (CGTI) devera ser imediatamente acionada para adotar as providências necessárias, podendo inclusive determinar a restrição temporária do acesso as informações e aos recursos computacionais do MAPA.
Art. 21. Os contratos firmados pelo MAPA devem conter clausulas que determinem a observância da política disposta nesta Portaria e suas respectivas normas.
Art. 22. Esta Portaria entra em vigor na data de sua publicação. REINHOLD STEPHANES
D.O.U., 26/02/2009 - Seção 1