PORTARIA IPLANRIO Nº 189 DE 17 DE ABRIL DE 2013. Acrescenta à arquitetura de padrões tecnológicos de interoperabilidade - e-pingrio, no segmento dispositivos de acesso, o padrão tecnológico configuração mínima de softwares para estações de trabalho. O DIRETOR-PRESIDENTE DA EMPRESA MUNICIPAL DE INFORMÁTICA S.A. – IPLANRIO, no uso das atribuições que lhe são conferidas pela legislação em vigor, e, CONSIDERANDO as disposições contidas na Portaria “N” Nº 173 de 19 de abril de 2012, que define o modelo de governança para padrões tecnológicos; RESOLVE: Art. 1º Estabelecer como padrão tecnológico da Arquitetura de Padrões Tecnológicos de Interoperabilidade da Prefeitura da Cidade do Rio de Janeiro (e-PINGRIO), no segmento Dispositivos de acesso, o padrão Configuração Mínima de Softwares para Estações de Trabalho. Art. 2º Todos as estações de trabalho no ambiente da IplanRio e unidades administrativas da PCRJ deverão seguir as políticas, conforme o contido na norma integrante desta portaria e descrita no ANEXO ÚNICO desta. Art. 3º Este padrão passa a compor o Catálogo de Padrões Tecnológicos e-PINGRIO 2012, sob o código P03-001, disponibilizado na http://iplanet.rio.rj.gov.br. Art. 4º Esta Portaria entra em vigor na data de sua publicação. RICARDO DE OLIVEIRA Diretor-Presidente D. O RIO 18.04.2013 1 intranet da IplanRio, 1. IDENTIFICAÇÃO Padrão Configuração Mínima de Softwares para Estações de Trabalho Segmento Dispositivos de Acesso Revisão -- 2. PUBLICAÇÃO Data para adoção 17 de Abril de 2013 Publicação PORTARIA “N” Nº 189 Rio de Janeiro, 17 de Abril de 2013. 3. PROPÓSITO DO PADRÃO Reduzir a diversidade de configurações de estações de trabalho e seus componentes permitindo, assim, melhores condições de administração e suporte. Além, de promover benefícios como: redução de problemas gerados pela incompatibilidade entre software e hardware, redução do esforço na resolução de incidentes ou problemas causados pela desatualização dos softwares, facilitar a atualização dos componentes de software de forma planejada e programada, facilitar a implementação de procedimentos para restabelecer a configuração em caso de problemas nas estações de trabalho, causados por defeitos ou acidentes etc, garantir a implementação das recomendações da Política de Segurança da Prefeitura da Cidade do Rio de Janeiro, viabilizar a configuração e o desempenho adequados às necessidades dos sistemas de informação e dos usuários das estações de trabalho. 4. RESPONSÁVEL PELO PADRÃO Órgão IplanRio Diretoria DOP – Diretoria de Operações Setor GSA - Gerência de Suporte e Atendimento 2 5. DESCRIÇÃO DO PADRÃO Para efeito da arquitetura de padrões tecnológicos entende-se como configuração mínima de software para estações de trabalho o conjunto mínimo de programas (softwares), cujo uso é direcionado para a automatização ou apoio a realização de tarefas dos usuários relacionadas a processamento, armazenamento e troca de dados e informações. 6. POLÍTICA E NORMATIZAÇÃO DE USO 6.1. Fica estabelecido o padrão tecnológico de configuração mínima de softwares para estações de trabalho, a partir dos componentes listados na especificação técnica desta portaria. 6.2. Todas as novas estações de trabalho a serem inseridas no domínio rio.rj.gov.br deverão seguir as normas descritas neste documento. 6.2.1. Os casos omissos serão analisados pela Gerência de Suporte e Atendimento da Diretoria de Operações, que determinará qual a solução mais apropriada à(s) questão(ões) que surgir(em). 6.3. Caso ocorra a necessidade de utilização de outra configuração de software, esta deverá ser justificada, desde que não prejudique a interoperabilidade. 6.3.1. A IplanRio se resguarda o direito de não garantir o efetivo suporte a estações de trabalho que não correspondam ao padrão mínimo estabelecido. 6.4. Quando da necessidade de acesso à rede corporativa e acesso às bases dos sistemas de informação, a estação de trabalho deverá obedecer aos procedimentos de acesso e segurança estabelecidos pela IplanRio. 6.5. Será de responsabilidade da Diretoria de Operações/Gerência de Suporte e Atendimento monitorar e definir os procedimentos necessários para a correta configuração das estações de trabalho. 6.6. Com o objetivo de melhorar a capacidade de atendimento às demandas, atualização e modernização, os componentes do padrão tecnológico configuração mínima de softwares para estações de trabalho serão revistos pela Diretoria de Tecnologia da IplanRio com periodicidade de 180 dias a contar da data de publicação desta portaria. 3 6.7. A equipe responsável pelo padrão deverá apresentar um plano de ação no prazo de 90 dias, a contar da data de publicação desta portaria com os objetivos de: • Análise de migração do sistema operacional Windows 8 da situação em estudo para adotado; • Atualização do aplicativo emulador de terminal Infoconnect versão 2004 para uma versão compatível com o Sistema Operacional Windows 8 ou alteração para outro aplicativo emulador compatível. 7. ESPECIFICAÇÃO TÉCNICA 7.1. Especificação dos componentes: Componente Especificação Observação Sistema Operacional Windows 7 Recomendado Windows XP Transição Windows 8 Estudo Futuro Linux Ubuntu Não suportado pela Situação Estudo Futuro IplanRio Pacote para edição Libre Office Recomendado Mozzila Thunderbird Adotado eletrônica de documentos Cliente Correio Cliente Lótus Usado para as Transição contas Lótus Notes 6 Domino Emulador Infoconnect ver. Transição 2004 4 Componente Especificação Pacote de ferramentas de Padrão Segurança tecnológico Observação Situação P02.001 Visualizador de arquivos de Adobe Reader documentos portáveis Cliente Inventário Altiris Visualizador de imagens Visualizador Adotado padrão do sistema operacional Compactador/descompactador IZarc de arquivos Navegador Navegador Internet Explorer 8 (ou superior) Mozilla Firefox 6 (ou superior) Maquina Virtual Ativada nos Java da Sun navegadores 5 Componente Especificação Observação “Cliente DNS” Habilitado “Cliente DHCP” Habilitado Atualizações Habilitado Situação Automáticas Estação de Habilitado Trabalho Configurações de Serviços Servidor(ou Habilitado Adotado compatíveis) Central de Desabilitado Segurança Firewall do Desabilitado Windows (ou compatíveis) 7.2. Especificações de Rede e Conectividade a) Configurações de Rede i. Usar DHCP para configurar: por padrão, deverão utilizar o serviço de configuração automática de endereços IP; ii. Observação: Nos casos onde a configuração por DHCP seja inviável, serão determinadas as configurações a serem aplicadas e tratadas como exceção. b) Configurações de Proxy Web i. As configurações de Proxy Web são automáticas, conforme critérios técnicos e de localidade. 7.3. Especificações de Sistema Operacional a) Configurações de Instalação para sistemas baseados em Windows: 6 i. Usar 2 partições no disco rígido: por padrão, o disco deverá ser particionado em 2 unidades, a saber: 1. Disco C: (Windows) – deverá ter o rótulo “Windows” e ter o espaço 40% do disco rígido. Este deverá conter o sistema operacional Windows; 2. Disco D: (Dados) – deverá ter o rótulo “Dados” e ter o espaço de 60% do disco rígido. Este deverá conter os arquivos dos usuários, e opcionalmente a estrutura de perfis de usuários (“Documents and Settings” ou “Users”, dependendo do Sistema Operacional). ii. Nos casos omissos em que a capacidade do disco rígido for considerada, pela equipe responsável, como insuficiente para atender este padrão, será utilizada apenas uma partição com o tamanho total do espaço do disco. iii. Sistema Operacional licenciado: A IplanRio não instalará sistemas operacionais não licenciados. b) Configurações de Segurança: i. Utilizar somente a solução de ferramenta de segurança prevista em portaria, conforme o padrão P02.001; ii. Não utilizar solução de Firewall de terceiros: evitando problemas de aplicação de Objetos Políticas de Grupo (GPO - Group Policy Objects) de domínio e outras configurações via rede; iii. Usuários não possuem direito de administrador: nos casos omissos, deverão ser analisados pela equipe responsável conforme a necessidade e o nível de privilégio no sistema que será concedido, sempre prevalecendo os critérios de segurança (Decreto nº 29.385 de 30 de maio de 2008 e portarias relacionadas) iv. Usuário local “Administrador” (ou “sem uso”) deverão ter senha com padrão de segurança elevado, chamado senha forte, que será configurada no momento da inclusão do micro no domínio rio.rj.gov.br e periodicamente será alterada via política de grupo de domínio; v. Aplicativos adicionais serão disponibilizados através do Portal de Software da IplanRio, ícone disponibilizado na área de trabalho para os que estão no domínio rio.rj.gov.br, e poderão ser selecionados e instalados pelo usuário. 7 8. DEFINIÇÕES E ABREVIAÇÕES Termo Definição Estação de Sistema computacional cujo uso é direcionado para a automatização ou apoio à trabalho realização de tarefas dos usuários, relacionadas a processamento, armazenamento e troca de dados e informações. Computador Equipamento para armazenamento e processamento de dados. Hardware Parte física do computador, composta por circuitos eletrônicos, cabos e placas, tais como: processador, gabinete, fonte, placa-mãe. Periférico Equipamento conectado a uma estação de trabalho com objetivo de realizar tarefas complementares. oftware Aplicação, um programa de computador, que permite executar determinadas tarefas. Dominio Construção de endereço web empregada para identificar e localizar computadores na Internet. Dominio Endereço web da Prefeitura da Cidade do Rio de Janeiro rio.rj.gov.br GPO Group Policy Objects – Objetos de Diretivas de Grupo – que seriam aqueles objetos sujeitos a uma Política de Grupo, característica da família de sistemas operacionais Microsoft Windows que controlam o ambiente de trabalho, as contas de usuários e de computadores, o gerenciamento centralizado de configurações de sistemas operacionais, os aplicativos e as configurações de usuários. Situação Componente do padrão adotado como padrão, tendo sido submetido a um processo adotado formal de homologação. Situação Componente do padrão atende às políticas técnicas da e-PingRio, é reconhecido recomendado como um item que deve ser utilizado no âmbito das instituições de governo, mas ainda não foi submetido a um processo formal de homologação. 8 Termo Definição Situação Componente do padrão não recomendado, por não atender a um ou mais requisitos transição estabelecidos nas políticas gerais e técnicas da arquitetura; é incluído na e-PingRio em razão de seu uso significativo, tendendo a ser desativado/migrado/substituído assim que algum outro componente, em uma das duas situações anteriores (Adotado ou Recomendado) venha a apresentar condições totais de substituí-lo e melhor relação custo/benefício no processo de transição. Convém salientar que o desenvolvimento de novos serviços ou a reconstrução de partes significativas dos já existentes deve evitar o uso de componentes classificados como transitórios. Situação estudo Situação Componente que está em avaliação e poderá ser enquadrado numa das situações acima, assim que o processo de avaliação estiver concluído. Componente ainda não avaliado e que será objeto de estudo posterior. estudo futuro Windows 8 Sistema Operacional da empresa Microsoft versão 8 Emulador de Aplicativo de computador que permite que um usuário conecte-se e utilize recursos e terminal Infoconnect aplicativos de outro computador. Aplicativo emulador de terminal da empresa Unisys. Portal de Portal web com a função de distribuição de aplicativos homologados para uso no Software ambiente da IplanRio e unidades administrativas da PCRJ. 9