Sistema da informação

Figura 3 – RAID 5

Uma das grandes desvantagens na utilização deste nível de RAID é que o calculo do disco de paridade exige uma alta utilização de processamento.

Estas operações de cálculo podem diminuir drasticamente a eficiência nas operações de escrita neste nível de RAID.

5 Cronograma

De acordo com o cronograma , na primeira semana sera realizada a locação do imovel pelo qual a governança ira estabeler metas para o projeto ganha corpo

A infraestrutura ira começa a parte de instalação , passagem de fios e cabos de acordo com o projeto .

Em seguida sera feita a solicitação dos links juntamente sera feita o sistema de biometria , ira ser feita a compra dos equipamentos e licenças e tambem dos hardwares e softwares , sistema de CRM Meets , já finalizando nas ultimas semanas sera realizado os testes finais para liberação do projeto.

5.1ORÇAMENTO

O custo final seria de :

Implantação: Dispositivos(Hardwares) – R$172,000

Manutenção Anual: (Aluguel, Licenças, Links, etc.) – R$110,000

No total de : R$ 282,000

6.1 Infraestrutura Detalhada

A infra começa na redundância dos links que são 2. Um principal que é fibra de 5mb full e outro via rádio que é 4mb full. O CRM é em nuvem, então sempre precisa de uma chave de segurança para ter acesso. Temos um VPN direto com a Matriz e outro VPN para acesso remoto de vendedores externos. Temos 1 Firewall Hardware Juniper e 1 software Checkpoint Firewall-1 que restringem o acesso a site e outras coisas indevidas, como também bloqueia o acesso de hackers. Temos 4 switches de 24 portas Cisco, que distribuem o acesso para os computadores, servidores, laptops e impressoras. Os servidores são acessados com login e senha, restringindo o acesso de pessoas não autorizadas a documentos restritos. Temos 2 impressoras, 2 servidores e 1 storage NAS Dell, 2 laptops para diretores e 73 computadores para as outras áreas da empresa.

Objetivos de Controle Detalhados

ME1 Monitorar e Avaliar o Desempenho de TI

ME1.1 Abordagem de Monitoramento

Estabelecer uma abordagem e uma estrutura de monitoramento geral que definam o escopo, a metodologia e o processo a serem seguidos para avaliar a entrega de soluções e serviços de TI e monitorar a contribuição da TI para os resultados do negócio. A estrutura deve se integrar com o sistema de gestão de desempenho corporativo.

ME1.2 Definição e Coleta dos Dados de Monitoramento

Trabalhar com o negócio na definição de um conjunto equilibrado de metas de performance que sejam aprovadas pelas áreas de negócio e demais partes interessadas relevantes. Definir comparativos (benchmarks) com os quais comparar as metas e identificar os dados disponíveis a serem coletados para medir as metas. Estabelecer processos para coletar em tempo apropriado e de maneira correta os dados a serem inclusos em relatórios que demonstrem o progresso em relação às metas.

ME1.3 Método de Monitoramento

Implementamos o balanced scorecard para registrar as metas, capturar medições, apresentar visão ampla e sucinta do desempenho da TI e se ajuste ao sistema de monitoramento corporativo.

ME1.4 Avaliação de Desempenho

Analisar periodicamente o desempenho com base nas metas, executar análise de causa-raiz dos problemas e iniciar ação corretiva para tratar as causas ocultas.

ME1.5 Relatórios para a Alta Direção

Desenvolver informes para a Alta Direção sobre a contribuição de TI para o negócio, especialmente em termos de desempenho do portfólio da organização, programas de investimentos em TI e soluções e serviços de cada programa. Nos relatórios gerenciais de status, informar até que ponto os objetivos planejados foram atingidos, os recursos orçados que foram utilizados, as metas de desempenho alcançadas e os riscos minimizados. Antecipar a revisão da Alta Direção sugerindo ações de remediação no caso de desvios importantes. Fornecer relatórios para a Alta Direção e solicitar o retorno (feedback) da revisão gerencial.

ME1.6 Ações Corretivas

Identificar e iniciar ações corretivas com base no monitoramento, na avaliação e nos relatórios de desempenho. Isso inclui acompanhamento de todo o processo de monitoramento, relatórios e avaliações com:

• Análise crítica, negociação e estabelecimento de respostas da gerência

• Atribuição de responsabilidade pelas correções

• Verificação dos resultados das ações acordadas

Diretrizes de gerenciamento

ME1 Monitorar e Avaliar o Desempenho de TI

Objetivos De Controle Detalhados

ME3 Assegurar a Conformidade com Requisitos Externos

ME3.1 Identificação dos Requisitos de Conformidade com Leis, Regulamentações e Contratos Externos

Continuamente identificar as exigências de leis como (Sarbanes-Oxley), regulamentos (Norma 27002) e contratos locais (Notas fiscais) e internacionais (Cobit, ITIL, CISCO, entre outros)que precisam ser atendidos para a inclusão em políticas, padrões, procedimentos e metodologias de TI.

ME3.2 Otimização da Resposta aos Requisitos Externos

Revisar e ajustar políticas, padrões, procedimentos e metodologias de TI para assegurar que os requisitos legais, regulatórios e contratuais sejam atendidos e comunicados.

ME3.3