Cada emergência é um novo desafio para servir melhor.
O principal objetivo do projeto Sistema de Apoio Logístico (LSS) é melhorar a gestão da ajuda humanitária, fortalecendo a capacidade nacional de gerir eficazmente os suprimentos humanitários, levando-os às pessoas afetadas de forma adequada e conveniente.
O Aplicativo Windows do LSS foi desenvolvido com Microsoft Visual Basic.Net, utilizando um paradigma orientado a objetos. O LSS possui uma interface de usuário moderna e intuitiva, oferece suporte multiusuário e pode ser instalado em:
- Em um computador autônomo.
- Em um ou vários computadores dentro de uma rede local, compartilhando um único banco de dados.
- Em um ou vários computadores acessando um banco de dados remotamente via endereço IP.
O banco de dados do LSS é baseado na tecnologia de banco de dados Microsoft SQL Server, que é altamente adaptável e pode usar MSDE, qualquer versão do MS-SQL Express, ou um MSSQL licenciado para configurações corporativas.
O que é necessário para instalar a Versão Windows do LSS em um computador Windows?
-
Processador Pentium IV ou superior (Qualquer processador Celeron, Intel ou compatível)
-
RAM de 512MB ou superior
-
Qualquer Sistema Operacional Windows
-
Disco Rígido: 2500MB (2.5GB) de espaço livre
-
Impressora (Recomendada)
-
Para uma rede local: um roteador e dispositivos de conexão como cabos Ethernet.
Recomendações de Segurança para o Sistema LSS em Ambientes Windows
Para garantir a integridade, confidencialidade e disponibilidade dos dados geridos pelo sistema LSS, é essencial que a equipe de Tecnologia da Informação (TI) implemente e atualize regularmente diversas medidas de segurança tanto no sistema operacional Windows quanto no dispositivo que executa a aplicação. Abaixo estão as principais recomendações, que devem ser adaptadas de acordo com os recursos e capacidades de cada organização.
- Atualização Contínua do Sistema Operacional e Software
- Mantenha o sistema operacional Windows atualizado com os patches de segurança mais recentes, incluindo tanto as atualizações do sistema quanto os drivers críticos, para corrigir vulnerabilidades que possam ser exploradas por atacantes.
- Garanta que todos os softwares instalados, incluindo navegadores web, leitores de PDF e outras aplicações, também recebam atualizações regulares para reduzir a superfície de ataque do sistema.
- Configuração Robusta do Firewall
- Habilite e configure adequadamente o Firewall do Windows, limitando o tráfego estritamente aos portas, protocolos e aplicações necessárias para o funcionamento do sistema LSS.
- Desabilite o acesso via Protocolo de Área de Trabalho Remota (RDP) caso não seja essencial, e se necessário, restrinja o acesso a endereços IP específicos através de Listas de Controle de Acesso (ACL) e Redes Virtuais Privadas (VPN).
- Proteção Antivírus e Antimalware
- Instale e mantenha atualizada uma solução antivírus de nível empresarial capaz de fornecer proteção em tempo real contra vírus, ransomware, spyware e outras ameaças avançadas.
- Configure verificações regulares de sistema completo e estabeleça alertas automáticos para qualquer ameaça detectada.
- Controle de Acesso ao Dispositivo e à Informação
- Restrinja tanto o acesso físico quanto lógico ao dispositivo que serve como servidor do sistema LSS, implementando:
- Políticas de senhas fortes (mínimo de 12 caracteres, incluindo letras maiúsculas, minúsculas, números e símbolos).
- Contas de usuário diferenciadas (administrador vs. usuário padrão) e desabilitação de contas desnecessárias.
- Configuração de bloqueio automático de sessão através de um protetor de tela, definindo um período máximo de inatividade após o qual a autenticação é exigida para retomar o acesso.
- Backups Regulares e Seguros
- Realize backups regulares do banco de dados e dos arquivos críticos do sistema LSS com base em uma frequência definida (diária, semanal ou de acordo com o nível de criticidade).
- Armazene os backups em locais seguros, idealmente fora do dispositivo principal e preferencialmente em mídias criptografadas ou sistemas de armazenamento protegidos.
- Verifique regularmente a integridade dos backups e teste os procedimentos de restauração.
- Políticas de Uso Seguro e Treinamento de Pessoal
- Ofereça treinamento regular ao pessoal sobre boas práticas de cibersegurança, incluindo:
- Identificação de e-mails maliciosos (phishing).
- Proibição de instalação de software não autorizado.
- Manuseio adequado de dispositivos externos, como pen drives, que devem ser verificados por antivírus antes do uso.
- Desabilite a execução automática de dispositivos externos para prevenir a rápida propagação de infecções por malware.
