|
|
|
|
|
|
|
|
|
|
|
|
|
|
Reunião
de 18 de outubro de 2001
Local: São Paulo - SP
Participantes:
Membros: Ivan Moura Campos; Artur Nunes de
Oliveira Filho; Manuel Fernando Lousada Soares; Eduardo Tadao Takahashi;
Jorge de Moraes Jardim; Cássio Jordão Motta Vecchiatti; Raphael
Mandarino Júnior e Demi Getschko.
Assessores: Vanda Teijeira Scartezini (SEPIN/MCT);
José Maria Gomes Martins (SEPIN/MCT); Antenor Corrêa (SEPIN/MCT);
Hartmut Richard Glaser (Registro.br); Frederico Neves (Registro.br);
Liane Tarouco (GT-RH); José Alexandre Bicalho (ANATEL); Vicente Landin
de Macedo Filho; Francisco de Assis Alves (assessor jurídico) e Robson
Almeida (CGI.br).
Convidados: Raimundo Nonato da Costa (Serpro) e Paulo Brantes (Serpro).
Desenvolvimento e resultados da reunião:
1.
Conceitos básicos e segurança no DNS
- Conforme sugerido na reunião anterior, o Sr. Frederico Neves fez uma palestra
sobre as principais características do Domain Name System (DNS) e aspectos
relativos a sua segurança, visando a preparação dos conselheiros para a
próxima reunião da ICANN que se realizará no período de 12 a
15 novembro, na Califórnia, e cuja pauta está voltada exclusivamente para
o aspecto da segurança e estabilidade da Internet mundial.
Durante a sua apresentação, o Sr. Neves abordou vários
aspectos técnicos do sistema, tais como hierarquia, arquitetura e as
limitações do protocolo; também comentou sobre o sistema de
servidores raiz (root servers) instalados no mundo, a localização
geográfica dos servidores que respondem pelo .br e recomendou uma bibliografia sobre o assunto.
2.
Código de Procedimento de Segurança
- O
Sr. Raimundo Nonato,
assessor da diretoria do Serpro, acompanhado pelo Sr. Paulo César Brantes,do
Grupo de Resposta a Ataques da empresa, fez uma exposição sobre os problemas
enfrentados pelo Serpro relativos à questão de segurança na Internet.
Considerando a abrangência dos serviços prestados pela empresa, principalmente
aqueles voltados para o governo eletrônico, os representantes do Serpro
sugeriram ao Comitê a possibilidade de adoção de um código de procedimento
de segurança, que incluiria a identificação de usuário, armazenamento de
"logs", uso de certificação digital, entre outros.
O Comitê Gestor lembrou que já possui recomendações neste sentido,
as quais encontram-se publicadas em
seu website. Além disso, foi explicado que o Comitê mantém o
NBSO, um grupo de resposta a incidentes de segurança que trabalha em cooperação
com outros grupos, a fim de prevenir, detectar e solucionar problemas
relacionados a incidentes de segurança.
O Conselheiro Cássio Vecchiatti incumbiu-se de
colocar o Grupo de Resposta a Ataques do Serpro em contato com o NBSO e
também propôs uma ação conjunta da empresa com a Abranet-SP.
3. ReMAV-E
- Os conselheiros Tadao Takahashi e Cássio Vecchiatti
propuseram resgatar o tema das ReMAVs voltadas para empreendimentos comerciais
tendo como base o recente lançamento dos editais destinados a projetos em
aplicação de redes avançadas, de autoria do CNPq, RNP e Programa Sociedade
da Informação.
Ficou decidido que
todos os detalhamentos das ReMAV-E, tal como os seus objetivos e os
tipos das empresas envolvidas, serão apresentados em uma próxima reunião.
Ivan Moura Campos
Coordenador do Comitê Gestor da Internet no Brasil
|