Para apoiar o uso da TI na automatização de processos de trabalho, na estruturação de informações para dar suporte à gestão dos órgãos e entidades e até na transformação do negócio das organizações publicas, são necessárias contratações de diversos produtos e serviços relacionados a TI.
Essas contratações devem ser bem concebidas, executadas e gerenciadas, pois envolvem recursos públicos significativos, bem como o esforço de diversas unidades administrativas, que precisam atuar de forma integrada para que as necessidades dos órgãos e entidades sejam atendidas.
Tribunal de Contas da União. Guia de boas práticas em contratação de soluções de tecnologia da informação:
riscos e controles para o planejamento da contratação. Versão 1.0. Brasília: TCU, 2012 (com adaptações).
Considerando que o fragmento de texto acima tem caráter unicamente motivador, e tendo em vista a Instrução Normativa n.º 1/2019 do Ministério da Economia, a qual dispõe sobre o processo de contratação de soluções de tecnologia da informação e comunicação (TIC) pelos órgãos e pelas entidades integrantes do Sistema de Administração dos Recursos de Tecnologia da Informação do Poder Executivo Federal, redija, à luz da citada instrução normativa, um texto dissertativo abordando os seguintes aspectos:
1 a contratação de gestão de segurança da informação e a contratação de gestão de processos de TIC; [valor: 1,30 ponto]
2 a contratação de apoio técnico aos processos de gestão; [valor: 1,30 ponto]
3 a contratação no caso em que a mensuração do esforço se dá por meio da métrica do homem-hora; [valor: 1,30 ponto]
4 a contratação que vise contratar por postos de trabalho alocados; [valor: 1,30 ponto]
5 a contratação em que o edital exija que os empregados da contratada possuam, após a assinatura do contrato, certificados para o fornecimento da solução; [valor: 1,30 ponto]
6 as três atividades exercidas pela equipe de planejamento da contratação durante a fase de seleção do fornecedor. [valor: 3,00 pontos]
Para cada um dos aspectos de 1 a 5, esclareça se a contratação citada pode ser feita ou se ela é totalmente vedada. Caso a contratação indicada possa ser feita, esclareça se há situação em que ela é vedada. Para cada tópico, caso haja vedação (total ou não), a identificação desta deve, necessariamente, iniciar-se com a expressão “É vedada a contratação de…”. No caso de vedação total, o período iniciado por “É vedada a contratação de…” deve ser seguido pelo período “Não há exceção.”
CONTEÚDO EXCLUSIVO
Confira nossos planos especiais de assinatura e desbloqueie agora!
Ops! Esta questão ainda não tem resolução em texto.
Ops! Esta questão ainda não tem resolução em vídeo.
Questões Relacionadas
Em março de 2023, os sistemas SCADA de uma usina geradora e distribuidora de energia elétrica foram paralisados por três horas, o que afetou diretamente a distribuição de energia em três grandes cidades da região Nordeste do Brasil. Após a constatação de que a interrupção havia sido causada pela execução de um arquivo binário malicioso em uma estação crítica, o qual se caracterizava por polimorfismo, execução fileless e forte ofuscação, a Polícia Federal foi acionada, tendo sido o setor de informática forense o responsável pela resposta ao incidente, ao qual coube identificar o comportamento do malware e indicar possíveis ligações com ameaças persistentes avançadas (APT), além de buscar iden…
O que é ISO/IEC 27001 Gestão da Segurança da Informação?
Reconhecida internacionalmente, a ISO/IEC 27001 ajuda as organizações a gerenciar e proteger seus ativos de informação para que eles permaneçam seguros e protegidos, usando esta excelente estrutura. Ela ajuda a rever e refinar continuamente a maneira como você faz isso, não apenas para hoje, mas também para o futuro.
Quando se trata de segurança da informação, todo cuidado é pouco. A proteção de registros pessoais e informações comercialmente sensíveis é fundamental. A ISO/IEC 27001 ajuda você a implementar uma abordagem robusta para gerenciar a segurança da informação (infosec) e aumentar a resiliência.
Fragmento de texto extraído de …
A respeito de técnicas de análise de segurança das aplicações, redija um texto dissertativo atendendo ao que se pede a seguir.
1 Explique o que é análise estática de código-fonte (SAST). [valor: 10,00 pontos]
2 Discorra sobre o princípio de funcionamento da SAST. [valor: 10,00 pontos]
3 Explique o que são testes dinâmicos de segurança (DAST). [valor: 10,00 pontos]
4 Discorra sobre o princípio de funcionamento do DAST. [valor: 10,00 pontos]
5 Identifique, justificando, qual análise entre a SAST e o DAST é considerada white box e qual é considerada black box. [valor: 7,50 pontos]
