Atos Normativos Relacionados à Segurança da Informação
Uso no Dia a Dia
Para facilitar a compreensão e o uso de normas e políticas da UFRGS relativas à segurança da informação, que atendem à ampla legislação sobre o tema, foi disponibilizado um conjunto de perguntas e respostas em Perguntas Frequentes.
Diagrama de atos normativos por enfoque e público alvo:
Principal documento sobre Segurança da Informação na UFRGS:
- Política de Segurança da Informação (Resolução do CONSUN nº 100/2022)
Documentos orientados principalmente à operação de ativos de informação[1]:
- Programa de Governança em Privacidade
- Política de Computação em Nuvem
- Normas para Contas Institucionais
- Normas para acesso a sistemas informatizados desenvolvidos e mantidos na UFRGS
- Política de Uso de Ativos de TI
- Políticas arquivísticas e de preservação de acervos digitais
- Normas para uso seguro de mídias sociais institucionais (determinações da IN GSI/PR nº 06/2021)
- Ofício Circular CSI/ETDP nº 02/2023 (e-mails de pesquisas intermediadas pela UFRGS)
- Resolução do CSI nº 5 de 19/11/2025 (CPF e Nº do Cartão UFRGS em divulgações públicas)
[1] ativos de informação: meios de armazenamento, transmissão e processamento da informação, equipamentos necessários, sistemas utilizados, locais onde se encontram, os meios e formas de acesso, conhecimentos, ou dado que tem valor para a organização.
Observação: o conjunto normas do CSI aplicáveis ao uso de inteligência artificial (IA) na Universidade estão descritos ao final da seguinte página: https://www.ufrgs.br/proprivacidade/ia.
Normas para Gestão da Segurança da Informação em Unidades e Órgãos da UFRGS:
- Política de Gestão de Ativos de TI
- Política de Tratamento de Incidentes de Segurança da Informação
- Política de Backup e Restauração
- Política e Plano para Gestão de Riscos de Segurança da Informação
- Resolução do CSI nº 1 de 02/03/2022 (determinações da IN GSI/PR nº 3/2021 a todos os setores de TI)
- Resolução do CSI nº 2 de 06/05/2022 (avaliação da conformidade legal da Segurança da Informação)
- Resolução do CSI nº 2 de 20/02/2024 (prioridades do PPSI determinadas pelo MGI)
- Resolução do CSI nº 3 de 20/03/2024 (priorizações de RIPDs devido ao indicado no PPSI e determinado pelo MGI)
- Resolução do CSI nº 4 de 01/08/2024 (veda o anonimato e o uso de usuários genéricos, devido a ordens judiciais)
- Normas para Gestão de Mudanças em Segurança da Informação