Download - PDTI HFA

PLANO DE DIRETOR DE TECNOLOGIA DA INFORMAÇÃO - PDTI

1

HOSPITAL DAS FORÇAS ARMADAS

PLANO DIRETOR DE TECNOLOGIA DA INFORMAÇÃO

PDTI 2011-2012

CENTRO DE PROCESSAMENTO DE DADOS

BRASÍLIA, 17 DE DEZEMBRO DE 2010.


2

DIRETOR HFA Brigadeiro Médico JOSÉ MARIA LINS CALHEIROS CHEFE CENTRO DE PROCESSAMENTO DE DADOS Capitão-de-Fragata (T) JOÃO GONÇALVES FESTAS COORDENADOR DA EQUIPE DE ELABORAÇÃO DO PDTI 2º Tenente HELIO CABRAL SANT’ANA EQUIPE DE ELABORAÇÃO DO PDTI Suboficial JORGE VIANA JUNIOR 3º Sargento WILLIAM ROCHA DE FREITAS FERRAZ 3º Sargento SEVERINO FERREIRA DA SILVA NETO Cabo ALEXANDRE LUIZ REZENDE ORTEGA DE BARROS SC RENATO SALES RIBEIRO DE FREITAS SC ALINE FALCÃO GARAY MENEZES SC DANIELA AGUIAR DE CARVALHO FREITAS SC RENATO DOMINGOS ARANTES COLABORAÇÃO Comitê de Tecnologia da Informação - criado pelo Diretor através da Portaria nº 525 de 15 de Dezembro de 2010, formado por: Presidente Sr Diretor do Hospital das Forças Armadas Vice-presidente Sr Vice-Diretor do Hospital das Forças Armadas Membros Chefe do Departamento de Administração Chefe do Departamento de Medicina Chefe do Departamento de Ensino e Pesquisa Chefe de Divisão de Engenharia Chefe do Centro de Processamento de Dados


3

SUMÁRIO

TERMOS E ABREVIAÇÕES ......................................................................................................................................... 4

1. INTRODUÇÃO .............................................................................................................................................................. 5

1.1 FINALIDADE.......................................................................................................................................................... 5 1.2 ALINHAMENTO ESTRATÉGICO ......................................................................................................................... 6 1.3 ABRANGÊNCIA ..................................................................................................................................................... 7 1.4 VALIDADE E REVISÃO ........................................................................................................................................ 7 1.5 EQUIPE DE ELABORAÇÃO ................................................................................................................................. 7 1.6 CRONOGRAMA DE ELABORAÇÃO DO PDTI ................................................................................................... 7

2. DOCUMENTOS DE REFERÊNCIA ........................................................................................................................... 8

3. PRINCÍPIOS E DIRETRIZES ................................................................................................................................... 10

4. METODOLOGIA APLICADA NA ELABORAÇÃO DO PDTI ................................................................................. 11

5. ESTRUTURA ORGANIZACIONAL .......................................................................................................................... 13

5.1 ESTRUTURA ORGANIZACIONAL DO MINISTÉRIO DA DEFESA ................................................................ 13 5.2 ESTRUTURA ORGANIZACIONAL DO HOSPITAL DAS FORÇAS ARMADAS............................................. 14 5.3 ESTRUTURA ORGANIZACIONAL DO CENTRO DE PROCESSAMENTO DE DADOS – CPD DO HFA ..... 14

6. MISSÃO DO CPD ....................................................................................................................................................... 15

7. VISÃO DO CPD ........................................................................................................................................................... 15

8. ANÁLISE SWOT DA TI ORGANIZACIONAL .......................................................................................................... 15

9. FATORES CRÍTICOS DE SUCESSO ........................................................................................................................ 16

10. INVENTÁRIO DAS NECESSIDADES .................................................................................................................... 17

11. PLANO DE METAS E DE AÇÕES .......................................................................................................................... 18

12. PLANO DE GESTÃO DE PESSOAS ....................................................................................................................... 24

13. PLANO DE INVESTIMENTOS ............................................................................................................................... 26

14. PLANO DE GESTÃO DE RISCOS .......................................................................................................................... 26

15. CONCLUSÃO ............................................................................................................................................................ 33

ANEXO I - DIAGNÓSTICO DA SITUAÇÃO ATUAL .......... ......................................................................................I

ANEXO II - INVENTÁRIO.......................................................................................................................................... III

ANEXO III - CATÁLOGO DE SOFTWARE ................. ............................................................................................ IV

ANEXO IV - DIAGNÓSTICO DE PESSOAL .............................................................................................................. V

ANEXO V - PLANO DE INVESTIMENTO EM SERVIÇOS E EQUIP AMENTOS E PROPOSTA ORÇAMENTÁRIA DE TI ........................................................................................................................................... VII

ANEXO VI - SITUAÇÃO DE GOVERNANÇA E GESTÃO DE TI DO ÓRGÃO ................................................ XII


4

TERMOS E ABREVIAÇÕES No quadro abaixo constam os termos, convenções e abreviações mencionados no decorrer deste documento.

TERMO DESCRIÇÃO

CATIR Portal das Comunidades Virtuais do Governo Federal

CPD Centro de Processamento de Dados

CTI Comitê de TI

EqPDTI Equipe de Elaboração do PDTI

GCPDTI Grupo Consultor em Elaboração e Monitoramento de PDTI, SLTI/MP

HFA Hospital das Forças Armadas

MD Ministério da Defesa

MPOG Ministério do Planejamento, Orçamento e Gestão

PDTI Plano Diretor de Tecnologia da Informação

PPA Plano Plurianual

SLTI Secretaria de Logística e Tecnologia da Informação

TCU Tribunal de Contas da União

TIC Tecnologia da Informação e Comunicação


5

1. INTRODUÇÃO

1.1 FINALIDADE A prestação de um bom serviço, que atenda às expectativas e necessidades dos cidadãos, é dever de toda instituição pública. O negócio do Hospital das Forças Armadas é prestar assistência à saúde dos seus pacientes, e esse é o foco para qualquer departamento do hospital. O objetivo da governança em tecnologia da informação é assegurar que as ações de TI estejam alinhadas com o negócio da organização, agregando valor. A área de TI é responsável por gerenciar o conjunto de recursos tecnológicos e computacionais para geração e uso da informação, não se restringindo a equipamentos (hardware), programas (software) e comunicação de dados. Essa área é também responsável por tecnologias relativas ao planejamento de informática, ao desenvolvimento de sistemas, ao suporte ao software, aos processos de produção e operação, ao suporte de hardware, etc. O processo de aquisição de qualquer recurso tecnológico e computacional em uma organização deve passar pelo setor de TI. Esse deve ter um planejamento estratégico sempre alinhado às necessidades precípuas da organização (Acórdão 2023/08 TCU). Essa prática possui respaldo em leis, normas e acórdãos. A Instrução Normativa nº 04/2008-SLTI exige que a instituição, para efetuar contratações, as façam precedidas de planejamento, elaborado em harmonia com o Plano Diretor de Tecnologia da Informação – PDTI, alinhado à estratégia do órgão. O Plano Diretor de Tecnologia da Informação é um instrumento de diagnóstico, planejamento e gestão dos recursos e processos de Tecnologia da Informação que visa a atender às necessidades de informação do órgão para um determinado período. Estabelece diretrizes para a orientação nos processos de organização das atividades relacionadas à Tecnologia da Informação (TI), fornecendo uma visão do ambiente atual de Tecnologia da Informação e propondo ações que possam aperfeiçoar esses processos. Portanto, além da necessidade de manter a conformidade legal, e dos benefícios em incrementar a gestão e governança de TI, a construção do PDTI do Hospital das Forças Armadas é motivada por centralizar as decisões na área de TI. Atualmente, muitas das decisões de TI são tomadas de forma isolada, por diferentes motivos e pessoas dentro da estrutura. Logo, é primordial inserir, o planejamento estratégico e tático integrado ao ambiente de TI. A metodologia aplicada para elaboração do PDTI foi dividida em etapas. A primeira foi uma análise bibliográfica, estudando a legislação pertinente, procurando boas práticas na Governança em TI, fazendo uma busca documental interna e conhecendo, por meio de questionários e entrevistas, a instituição como um todo. Em um segundo momento, foram levantadas as necessidades, considerando aquelas geradas pelo próprio setor de TI, e as necessidades gerais do hospital. Por último, foi realizada a consolidação da minuta do PDTI e envio para validação, aprovação e publicação.

O documento do PDTI/HFA foi balizado pelo Plano Estratégico 2009/2013 do Hospital das Forças Armadas, pelo PDTI disponibilizado pelo Ministério da Defesa, pelo Guia Prático de PDTI disponibilizado pela SLTI/MP, pelo Modelo de Referência de PDTI 2010 da SLTI, pelos PDTIs disponibilizados no portal CATIR e pelo auxílio direto do Grupo de Consultores em Elaboração e Monitoramento de PDTI, da SLTI/MP.


6

1.2 ALINHAMENTO ESTRATÉGICO O Hospital das Forças Armadas tem como competência máxima prestar assistência hospitalar aos militares das Forças Armadas e seus dependentes, à Presidência da República e a segmentos da sociedade devidamente autorizados e desenvolver o ensino e a pesquisa como pressupostos de um padrão de excelência. Compete também ao Hospital das Forças Armadas:

• Prestar assistência médica global, incluindo prevenção, tratamento ambulatorial e de hospitalização, recuperação, reabilitação e assistência médico-social, aos militares da ativa, reserva e reformados e seus dependentes;

• Dar apoio às organizações militares de saúde sediadas nas áreas Centro-Oeste e Norte do País;

• Cooperar com as autoridades civis e militares no que disser respeito à saúde pública, às calamidades públicas e a outras emergências;

• Promover, incentivar e realizar pesquisas na área médica e executar programas de ensino para pessoal técnico de níveis superior e médio;

• Manter intercâmbio técnico-científico com entidades civis e militares no campo de saúde, sediados no País e no exterior;

• Buscar aderir aos padrões do governo e às boas práticas.

Os objetivos primários da instituição estão descritos no artigo terceiro de seu regimento interno. Esse artigo mostra que o negócio desta organização, ou seja, sua área fim, é atender pacientes, como segue a transcrição:

“Art. 3º - 0 HFA tem por objetivo: I - prestar assistência médica global, incluindo prevenção, tratamento ambulatorial e de hospitalização, recuperação, reabilitação e assistência médico-social, aos militares da ativa, reserva e reformados e seus dependentes. II - Dar apoio às organizações militares de saúde sediadas nas áreas Centro-Oeste e Norte do País. III -Cooperar com as autoridades civis e militares no que disser respeito à saúde pública, às calamidades públicas e a outras emergências.”

Para o bom funcionamento da área fim, existem áreas responsáveis pela vitalidade da instituição, como os setores de contas, financeiro, almoxarifado e pessoal. A área de TI está incorporada à instituição, também para compor esse suporte para o sucesso da área fim, e é representada pelo Centro de Processamento de Dados. O CPD é subordinado diretamente ao Diretor e chefiado por Oficial de uma das Forças Singulares ou por civil. O CPD deve ditar regras gerais sobre sua área de atuação, centralizando as atividades e decisões na área de TI, dando suporte as decisões da Direção do Hospital. Para isso, faz-se necessário o desenvolvimento de um plano que direcione essas atividades, não só visando o ambiente atual, como também cenários futuros.


7

1.3 ABRANGÊNCIA O PDTI do HFA alcança todos os departamentos, setores e atividades componentes do regimento interno do HFA, incluindo assessorias, subsecretarias, coordenações, que demandam serviços e suporte de TIC diretamente ao CPD. Portanto, toda e qualquer contratação que envolva Tecnologia da Informação e Comunicação deverá ser precedida de planejamento, elaborada em harmonia com este PDTI e alinhada aos planos de negócio do HFA. Assim, todo processo de aquisição, seja serviço ou compra, de qualquer área do hospital – área fim ou área meio - que envolva a área de TI, deverá ser imediatamente comunicada ao CPD para que este avalie e dê parecer técnico.

1.4 VALIDADE E REVISÃO A vigência do PDTI do HFA é de 2 anos, abrangendo os anos de 2011 e 2012. O PDTI deverá ser revisado ao final de cada ano de sua vigência para avaliar possíveis alterações surgidas ao longo da validade. Além disso, poderá ser revisado, durante o período de validade, para manter o alinhamento com os planos de negócio do Hospital e com o orçamento anual. As revisões são de responsabilidade da Equipe de Elaboração e Coordenação do PDTI, detalhada na seção 1.5.

1.5 EQUIPE DE ELABORAÇÃO Em consonância com a Instrução Normativa nº 04, participou do processo de desenvolvimento do PDTI 2011-2012, a Equipe de elaboração do PDTI do CPD, e para a tarefa de validação e aprovação, o Comitê de Tecnologia da Informação. O Comitê de TI é formado pelos titulares das unidades envolvidas: Departamento de Medicina, da Administração, de Medicina, Planejamento, Centro de Processamento de Dados e um representante do Departamento de Tecnologia da Informação do Ministério da Defesa. É responsável pelo alinhamento dos investimentos de TI com os objetivos do órgão e por apoiar a priorização de projetos a serem atendidos, bem como validar e aprovar o Plano Diretor de Tecnologia da Informação, conforme definição por Portaria do Diretor. A EqPDTI é formada por servidores civis e militares ligados diretamente a área de TI, possuindo um coordenador e um substituto. As seguintes competências estão contempladas nos perfis: gerência de projetos, conhecimento do negócio organizacional, conhecimento da TI organizacional, domínio de comunicação e negociação. A EqPDTI é responsável pela elaboração, revisão anual e coordenação do PDTI. Também lhes competem decisões para oferecer ao Comitê de TI documentos já refinados e que valorizem a decisão do Comitê.

1.6 CRONOGRAMA DE ELABORAÇÃO DO PDTI A figura abaixo demonstra as atividades que foram executadas durante o período de elaboração do PDTI do HFA. As atividades foram agrupadas em fases, conforme o modelo proposto pela SLTI/MP. Além das atividades desenvolvidas, é possível visualizar a duração de cada atividade, com data de início e término, bem como o responsável por sua execução.


8

2. DOCUMENTOS DE REFERÊNCIA

Os documentos de referência identificados têm como objetivo a organização e a aquisição de informações e conhecimentos relacionados ao PDTI-HFA, bem como manutenção da conformidade às atuais normas.

As seguintes referências foram consideradas para a elaboração do PDTI:

• Acórdão 786/06 TCU (Modelo de contratação); • Acórdão 667/06 TCU; • Acórdão 116/06 TCU; • Acórdão 2023/05 TCU (Governança em TI); • Acórdão 828/07 TCU; • Acórdão 1014/07; • Acórdão 2471/08 TCU; • Acórdão 371/08 TCU (Levantamento de Gastos em TI); • Acórdão 1094/04 TCU; • Acórdão 1603/08 TCU; • Decreto-Lei 200/1967; • Decreto nº 2.271/1997 (consta nos princípios e diretrizes); • Instrução Normativa n° 04/2008-SLTI; • Modelo de aquisição MPS. BR; • Modelo CMMI;


9

• Regimento Interno do HFA; • Plano de Diretrizes da Tecnologia da Informação do Ministério da Defesa

(PDTI/MD); • Programa de Ação da Secretaria de Organização Institucional (SEORI) do Hospital

das Forças (PAS); • Modelo de Referência de Plano Diretor de Tecnologia da Informação (SLTI); • Estratégia Geral de TI 2010 – SLTI/ MP.

Entre as referências citadas, os principais alinhamentos foram realizados por meio do Modelo de Referência de Plano Diretor de Tecnologia da Informação (SLTI), da Estratégia Geral de TI 2010 – SLTI/ MP, do Programa de Ação da Secretaria de Organização Institucional (SEORI) do Hospital das Forças (PAS), do Plano de Diretrizes da Tecnologia da Informação do Ministério da Defesa (PDTI/MD), do Regimento Interno do HFA.


10

3. PRINCÍPIOS E DIRETRIZES A partir dos documentos de referência identificados, elaborou-se um quadro contendo as principais diretrizes seguidas no PDTI:

Id. Referências Origem

REF - 1

Deve-se maximizar a terceirização de tarefas executivas, para dedicar o quadro permanente à gestão e governança da TI organizacional, limitado à maturidade do mercado, interesse público e segurança institucional/nacional.

Decreto-lei nº 200/1967, art. 10, § 7º e 8º Decreto nº 2.271/1997

REF - 2 Toda contratação de serviços deve visar ao atendimento de objetivos de negócio, o que será avaliado por meio de mensuração e avaliação de resultados.

Decreto nº 2.271/1997 Ac786/2006-P Ac1603/2008-P Instrução Normativa SLTI/MP nº 04/2008

REF - 3 O pagamento de serviços contratados deve, sempre que possível, ser definido em função de resultados objetivamente mensurados.

Decreto nº 2.271/1997 Ac786/2006-P Ac1603/2008-P Instrução Normativa SLTI/MP nº 04/2008

REF - 4

A maioria dos bens e serviços de TI atende a padrões de desempenho e qualidade que podem ser objetivamente definidos por meio de especificações que são usuais no mercado, cabendo obrigatoriamente a licitação por pregão.

Ac2471/2008-P Nota Técnica Sefti/TCU nº 2

REF - 5 Todos os serviços e processos de TI críticos para a organização devem ser monitorados (planejados, organizados, documentados, implementados, medidos, acompanhados, avaliados e melhorados)

COBIT, ITIL Ac1603/2008-P

REF - 6 Deve ser alinhado a base regimental do Hospital das Forças Armadas como instituição: com os objetivos, estrutura, funcionamento e competências.

Regimento Interno do HFA

REF - 7 Deve ser alinhado a estrutura do Ministério da Defesa, na qual o HFA esta inserido.

Regimento Interno do Ministério da Defesa

REF - 8 Deve seguir as medidas, gastos e objetivos estabelecidos no planejamento plurianual do Governo Federal Plano Plurianual

REF - 9 Deve seguir as diretrizes orçamentárias das instituições ligadas ao Ministério da Defesa.

Plano de Ação da Secretaria de Organização Institucional do Ministério da Defesa

Além disso, ressalta-se a necessidade de alinhar as demandas de TI a uma unidade centralizada – CPD -, sensibilizando as áreas sobre a importância da centralização da área TI na instituição e vinculando essa centralização às ações de trabalho. Também, o hospital almeja desenvolver projetos com o objetivo de mudar a cultura organizacional para o uso e aderência do software livre. No presente PDTI as necessidades supridas permitirão que certas ferramentas proprietárias deixem de ser usadas, consistindo, portanto, na primeira ação para apoiar a mudança desejada.


11

4. METODOLOGIA APLICADA NA ELABORAÇÃO DO PDTI O documento do PDTI/HFA foi guiado pelo modelo de PDTI disponibilizado pelo Ministério da Defesa e pela metodologia proposta pela SLTI/MP, por meio do Modelo de Referência do Plano Diretor de Tecnologia da Informação 2010. Procedeu-se à análise da legislação pertinente, procurando boas práticas na Governança em TI, e realizou-se uma busca documental interna.

Para condução dos trabalhos, adotou-se a formação de dois grupos: • O Comitê de TI, responsável pela priorização das necessidades conforme o orçamento de

TI, avaliação, validação e aprovação do PDTI do HFA; • A Equipe de Elaboração de PDTI, responsável pelo levantamento e elaboração

documental.

Para identificação das necessidades foi feito, pela EqPDTI, um levantamento geral do hospital, para que se pudesse realizar uma análise crítica dessas necessidades e, assim, ter uma visão da situação atual da organização. Como resultado deste trabalho houve a depuração para necessidades mais específicas, de acordo com as demandas de TI do HFA.


12

Com esse levantamento foi possível produzir o inventário de hardware, redes, software e sistemas, o qual possibilitará a elaboração de um portfólio de software, catálogos de serviços de TI e catálogos de software. Essas etapas receberam uma análise cuidadosa, já que os riscos de não se identificar uma necessidade impactam o hospital financeira e operacionalmente.


13

5. ESTRUTURA ORGANIZACIONAL

5.1 ESTRUTURA ORGANIZACIONAL DO MINISTÉRIO DA DEFES A


14

5.2 ESTRUTURA ORGANIZACIONAL DO HOSPITAL DAS FORÇAS ARMADAS

5.3 ESTRUTURA ORGANIZACIONAL DO CENTRO DE PROCESSAMENTO DE DADOS – CPD DO HFA

Não há um diagrama oficial de representação da estrutura organizacional do CPD. Utilizou-se a representação abaixo com o intuito de facilitar o entendimento, para fins de consecução do PDTI.

As funções e atividades desenvolvidas pelos setores do Centro de Processamento de Dados do HFA são:


15

• Administração: Gerenciamento de contas de usuários, gerenciamento de serviços de infraestrutura de rede, gerenciamento e monitoria de serviços de TI (Servidor de Arquivos, impressão, portal de intranet, antivírus, virtualização e backup).

• Projetos: Desenvolvimento de projetos de TI, governança de TI, planejamento e aquisição de equipamentos e serviços de TI, elaboração e revisão anual do Plano Diretor de Tecnologia de Informação e elaboração e revisão da política de segurança da informação e comunicação do HFA.

• Bando de Dados: Gerenciamento, manutenção e tunning de sistemas de gerenciamento de banco de dados e aplicação hospitalar e elaboração e execução de rotinas de backup dessas soluções.

• Suporte: Padronização, suporte e manutenção de equipamentos, softwares e impressoras, controle de ordens de serviço, atendimento aos servidores do HFA e inventário do parque informático do HFA.

• Infraestrutura de Redes: Gerenciamento dos passivos e ativos de rede, controle de ordens de serviço, planejamento e manutenção do cabeamento de rede.

• Aplicativos: Levantamento de requisitos, desenvolvimento, monitoramento e manutenção de aplicativos cliente-servidor e web, elaboração e atualização de portfólio e catálogos de aplicativos e manutenção dos manuais dos aplicativos.

6. MISSÃO DO CPD

Conforme diretrizes apontadas no Regimento Interno do HFA, é missão do CPD:

• Assessoramento ao Diretor da instituição; • Desenvolvimento de atividades que permitam levantamentos estatísticos das áreas

financeiras, administrativa, documentação hospitalar e medico hospitalar; • Implantação de sistemas que facilitem a execução das atividades fim e meio da organização; • Desenvolvimento de atividades de modernização do parque de tecnologia.

7. VISÃO DO CPD Ser excelência no atendimento e serviços de TI para o HFA, bem como no planejamento de investimentos de TI, visando implementar a otimização da prestação dos serviços, de forma racional e alinhada aos objetivos estratégicos da organização.

8. ANÁLISE SWOT DA TI ORGANIZACIONAL A área de Tecnologia de Informação em qualquer instituição apresenta elementos críticos que podem ser eliminados ou atenuados. Para isso, são necessárias soluções de gerenciamento, de modernização da área e aplicação de melhores práticas direcionadas ao governo. A visão da realidade da organização, foi obtida a partir do levantamento da situação atual, o qual compôs a fotografia da instituição. Assim, identificou-se a dimensão do trabalho a ser desenvolvido , os processos de negócio, os processos de TI, os recursos humanos de TI, a infraestrutura e a comunidade usuária.


16

No HFA, para realizar essa análise, foi escolhida a técnica SWOT, buscando os pontos fracos, fortes, ameaças e oportunidades, analisando a instituição, porém com foco na situação da área de TI. Entre os pontos fracos e ameaças buscou-se o que é necessário resolver. Entre os pontos fracos e oportunidades buscou-se o que é necessário melhorar. Entre os pontos fortes e ameaças buscou-se o que será mantido. Entre os pontos fortes e oportunidades buscou-se o que é necessário investir.

AMEAÇAS OPORTUNIDADES

PONTOS FRACOS

• Não estar de acordo com a legislação pertinente;

• Faltam servidores especialistas para área de TI;

• Faltam investimentos direcionados para a área de TI;

• Faltam Políticas de Segurança da Informação e Comunicação;

• Faltam normas para otimização dos serviços de TI.

• Desenvolvimento de um PDTI alinhado às expectativas do negócio;

• Planejamento em longo prazo das necessidades de aquisição para a TI;

• Centralização das atividades de TI;

PONTOS FORTES

• Estrutura física;

• Localização geográfica;

• Novos profissionais da área meio para apoiar atividades de planejamento;

• Consolidação do PMO e Gestão de TI orientado a serviços e portfólio;

• Vinculação direta à direção no organograma do HFA;

• Visão de fator estratégico da atual direção para a TI.

9. FATORES CRÍTICOS DE SUCESSO Constituem fatores críticos para o sucesso do PDTI do HFA:

• Alinhamento do planejamento da TI com o planejamento organizacional. • Comprometimento dos integrantes das equipes internas do CPD com o planejamento da TI • Posicionamento do CPD como assessoria da Direção do Hospital. • Consolidação do escritório de projetos buscando centralizar a criação, coordenação e

desenvolvimento de projetos de TI. • Desenvolvimento de políticas, planos e processos, com foco na continuidade dos serviços de

TI, segurança de informação, utilização dos recursos de TI e otimização dos serviços prestados para o Hospital.


17

10. INVENTÁRIO DAS NECESSIDADES As necessidades foram identificadas com base na análise da situação atual da TI do hospital. Essa situação é apresentada no Anexo I, organizada nos grupos: infraestrutura de acesso à internet, rede interna, servidores, armazenamento, sistemas, plataforma de banco de dados, dados do suporte, dados de atendimento e segurança da informação. Como necessidade primária foi diagnosticada a latência pela centralização das atividades de TI. Para isso, a equipe de projetos e desenvolvimento do CPD está somando esforços para o mapeamento das necessidades e requisitos (de software, de hardware, de pessoal, de ambiente) do HFA.

Id Necessidades Requisitan

te de serviço

Situação Atual

Prazo

1 Desenvolvimento de sistemas informatizados de apoio.

Todas as unidades

Alguns dos sistemas presentes no HFA foram adquiridos externamente, através de licitações. Outros foram desenvolvidos pela instituição.

2 anos, para as ações definidas

2 Provimento de sistema de administração hospitalar.

Todas as unidades

Existe grande retrabalho devido os sistemas serem isolados, tendo assim, que o servidor repassar as informações de um sistema para o outro.

2 anos, considerando todo o processo de aquisição e implantação.

3 Provimento, operação e manutenção da infraestrutura de redes.

CPD

A infraestrutura de redes precisa suportar a demanda crescente existente no HFA e a aquisição do Sistema de Gestão Hospitalar.

2 anos, para as ações definidas.

4 Provimento, operação e manutenção das estações de trabalho.

Todas as unidades

Alguns equipamentos são obsoletos e não abrangem toda demanda.


5 Provimento, operação e manutenção dos servidores.

CPD

Os servidores que existem são insuficientes e não suportarão a aquisição do Sistema de gestão a ser adquirido em 2011.


6 Provimento, operação e manutenção de solução de armazenamento e backup.

Todas as unidades.

Há uma demanda crescente de dados hoje no HFA,, onde a solução de armazenamento precisa de ampliação..


7 Provimento de serviço de impressão.

Todas as unidades

Existem impressoras de diversas marcas dificultando a manutenção e suporte.

2 anos

8 Provimento e manutenção da infraestrutura elétrica e de refrigeração.

CPD

A refrigeração atual da sala dos servidores não atende a demanda de energia térmica dissipada tendo como consequência o risco de danificação dos equipamentos e a descontinuidade das atividades nos sistemas.

2 anos

9 Treinamento de pessoal. CPD

Os recursos humanos do CPD são compostos por civis (analistas e técnicos) da área administrativa e militar. Sendo assim, muitos não possuem conhecimento técnico na área de TI.

2 anos


18

10 Aprimoramento da Governança de TI.

Todas as unidades

Os setores possuem independência para gerir e adquirir soluções de TI.

2 anos

11 Criação da Política de segurança da Informação e uso de recursos de TI.

Todas as unidades

Em elaboração de minuta. 2 anos

12 Licenciamento dos softwares do parque informático

Todas as unidades

Presentes em vários setores com a licença a ser expirada no período de 2011 a 2013.

2 anos, depende das datas que expiram as licenças anteriores.

11. PLANO DE METAS E DE AÇÕES O planejamento das ações identificou, para cada necessidade elencada no Diagnóstico de Necessidades, a prioridade, as metas e as ações necessárias para alcançá-las. A seguinte categorização foi utilizada:

• Necessidade – é toda e qualquer necessidade que a Área de TI precise atender, seja para satisfazer demandas externas, seja para melhorar a gestão e os processos da própria Área de TI.

• Prioridade – é um número de 0 a n, no qual n é o número total de necessidades identificadas. Quanto menor o número, maior será a importância de atender a necessidade.

• Meta – é o valor da necessidade a se alcançar em determinado prazo. • Ações – atividades ou projetos a serem executados para alcançar as metas estabelecidas. • Id – identificação da ação.

Necessidade: 1 Prioridade Aquisição/Desenvolvimento de sistemas informatizados de apoio. 7

Metas Ações Id.

Implantar sistema de protocolo do HFA – GEDHFA.

Realizar o levantamento das necessidades para o desenvolvimento do sistema. 1.1 Levantar Requisitos do Sistema. 1.2 Definir a equipe do projeto. 1.3 Definir a tecnologia a ser utilizada. 1.4 Adquirir/Construir o sistema. 1.5 Prover a integração com o banco de dados do HFA. 1.6 Prover a manutenção e suporte do sistema. 1.7 Prover a orientação aos usuários. 1.8

Implantar interface de inclusão no sistema de CONVÊNIOS – SARAM.

Realizar o levantamento das necessidades para o desenvolvimento do sistema. 1.9 Levantar Requisitos do Sistema. 1.10 Definir a equipe do projeto. 1.11 Definir a tecnologia a ser utilizada. 1.12 Construir o sistema. 1.13


19

Prover a integração com o banco de dados do HFA. 1.14 Prover a manutenção e suporte do sistema. 1.15 Prover a orientação aos usuários. 1.16

Implantar sistema de controle de atendimentos da emergência – EMERGÊNCIA.

Realizar o levantamento das necessidades para o desenvolvimento do sistema. 1.17 Levantar Requisitos do Sistema. 1.18 Definir a equipe do projeto. 1.19 Definir a tecnologia a ser utilizada. 1.20 Construir o sistema. 1.21 Prover a integração com o banco de dados do HFA. 1.22 Prover a manutenção e suporte do sistema. 1.23 Prover a orientação aos usuários. 1.24

Implantar sistema de controle de vacinas – VAC.

Realizar o levantamento das necessidades para o desenvolvimento do sistema. 1.25 Levantar Requisitos do Sistema. 1.26 Analisar a viabilidade de contratação para o projeto. 1.27 Definir a equipe do projeto. 1.28 Definir a tecnologia a ser utilizada. 1.29 Construir o sistema. 1.30 Prover a integração com o banco de dados do HFA. 1.31 Prover a manutenção e suporte do sistema. 1.32 Prover a orientação aos usuários. 1.33

Implantar sistema de controle de pessoal militar – PMIL.


Implantar sistema de pessoal civil– SISPEC.


Necessidade: 2 Prioridade Provimento de sistema de administração hospitalar. 1

Metas Ações Id. Implantar sistema de administração hospitalar.

Realizar o levantamento das necessidades para o desenvolvimento do sistema.

2.1


20

Levantar Requisitos do Sistema. 2.2 Analisar a viabilidade de contratação para o projeto.

2.3

Definir a equipe do projeto. 2.4 Definir a tecnologia a ser utilizada. 2.5 Adquirir o sistema Customizar o sistema para área meio e área fim . 2.6

Prover a integração com sistemas legados. 2.7 Prover a manutenção e suporte do sistema. 2.8 Prover a orientação aos usuários. 2.9

Necessidade: 3 Prioridade Provimento, operação e manutenção da infraestrutura de redes.

4

Meta Ações Id.

Renovar a infraestrutura de rede (LAN, WAN, WIRELESS).

Elaborar o inventário dos ativos de rede. 3.1 Levantar as necessidades para aquisição de ativos de rede.

3.2

Analisar soluções de mercado. 3.3 Levantar riscos e impactos. 3.4 Elaborar estratégia de provimento. 3.5 Adquirir novos equipamentos. 3.6 Instalar novo cabeamento. 3.7 Contratar serviço de suporte e manutenção de infraestrutura de redes.

3.8

Reestruturar rede 3.9

Operar rede 24X7 Contratar serviço de operação de rede. 3.10

Necessidade: 4 Prioridade Provimento, operação e manutenção das estações de trabalho.

6

Meta Ações Id.

Renovar o parque computacional de estações de trabalho.

Atualizar inventário das estações de trabalho e servidores.

4.1

Analisar, justificar, fundamentar a necessidade de aquisição. 4.2

Levantar e especificar requisitos e quantidades das estações de trabalho e servidores.

4.3

Realizar a análise de mercado. 4.4 Elaborar a estratégia de aquisição. 4.5 Realizar aquisição. 4.6 Levantar riscos e impactos. 4.7 Elaborar a estratégia de recebimento, distribuição e montagem.

4.8

Levantar e analisar as atuais demandas. 4.9 Distribuir as estações de trabalho. 4.10 Instalar os novos servidores. 4.11 Contratar serviço de suporte e manutenção de 4.12


21

estações.

Necessidade: 5 Prioridade

Provimento, operação e manutenção de servidores.

5

Meta Ações Id.

Renovar o parque computacional de servidores.

Atualizar inventário dos servidores. 5.1 Analisar, justificar, fundamentar a necessidade de aquisição.

5.2

Levantar e especificar requisitos e quantidades dos servidores.

5.3

Realizar a análise de mercado. 5.4 Elaborar a estratégia de aquisição. 5.5 Realizar aquisição. 5.6 Levantar riscos e impactos. 5.7 Elaborar a estratégia de recebimento, distribuição e montagem.

5.8

Levantar e analisar as atuais demandas. 5.9 Instalar os novos servidores. 5.10 Contratar serviço de suporte e manutenção de servidores.

5.11

Adquirir Sala Segura Adquirir Sala Segura 5.12 Necessidade: 6 Prioridade Provimento, operação e manutenção de solução de armazenamento e backup.

3

Meta Ações Id.

Ampliar capacidade de armazenamento/gerenciamento e backup.

Elaborar o inventário sobre a situação atual. 6.1 Levantar as necessidades para aquisição de ativos de solução de armazenamento e virtualização.

6.2

Analisar, justificar, fundamentar a necessidade para aquisição de solução de armazenamento e virtualização.

6.3

Analisar soluções de mercado. 6.4 Levantar riscos e impactos. 6.5 Elaborar estratégia de provimento. 6.6 Realizar aquisição. 6.7 Contratar serviço de suporte e manutenção. 6.8

Necessidade: 7 Prioridade

Provimento de serviço de impressão .

11

Meta Ações Id.

Implementar o serviço de outsourcing de impressão.

Realizar o levantamento da necessidade de serviços de impressão para suprir as demandas.

7.1

Definir a estratégia de contratação de empresa para serviços de impressão. 7.2

Realizar contratação. 7.3


22

Controlar quantitativamente e qualitativamente as impressões.

Implantar o serviço de controle de impressão (quantitativo e de conteúdo)

7.4

Prover serviço de manutenção das impressoras.

Elaborar o inventário de impressoras. 7.5 Definir a estratégia de contratação de empresa para serviços de manutenção de impressoras. 7.6

Definir as atribuições do serviço de manutenção das impressoras.

7.7

Definir estratégia de contratação de empresa para manutenção das impressoras.

7.8

Renovar o parque de impressoras

Atualizar inventário das impressoras. 7.9

Analisar, justificar, fundamentar a necessidade de aquisição.

7.10

Levantar e especificar requisitos e quantidades das impressoras

7.11

Realizar a análise de mercado. 7.12 Elaborar a estratégia de aquisição. 7.13 Realizar aquisição. 7.14 Levantar riscos e impactos. 7.15 Elaborar a estratégia de recebimento e distribuição.

7.16

Levantar e analisar as atuais demandas. 7.17 Instalar as impressoras conforme a demanda. 7.18

Necessidade: 8 Prioridade Provimento e ma nutenção da infraestrutura elétrica e de refrigeração.

8

Meta Ações Id.

Propor a melhoria da confiabilidade do fornecimento de energia.

Verificar os pontos críticos em relação ao fornecimento de energia.

8.1

Levantar as áreas responsáveis. 8.2 Enviar as demandas para as áreas responsáveis/ Analisar a possibilidade da melhoria da confiabilidade do fornecimento de energia concomitante da melhoria/ aquisição de equipamentos de TI.

8.3

Verificar a possibilidade de soluções alternativas, como o uso de NO-BREAKS.

8.4

Fazer a estratégia de compra de soluções alternativas.

8.5

Climatizar de forma adequada a sala de servidores

Analisar, justificar, fundamentar a necessidade. 8.6 Levantar as áreas responsáveis. 8.7 Enviar as demandas para as áreas responsáveis. 8.8

Necessidade: 9 Prioridade Treinamento de Pessoal. 9 Meta Ações Id.

Oferecer treinamento de pessoal.

Levantar o quadro de pessoal do Centro de Processamento de Dados.

9.1

Verificar as demandas de serviço e qualificação de pessoal.

9.2

Levantar cursos para suprir as demandas. 9.3


23

Submeter ao departamento responsável. 9.4 Analisar a possibilidade da contratação de consultoria para capacitação dos recursos humanos da área de TI.

9.5

Necessidade: 10 Prioridade Aprimoramento da Governança de TI. 10

Meta Ações Id.

Definir os Processos e Relacionamentos de TI

Fazer o levantamento de rotinas e procedimentos dos departamentos do HFA.

10.1

Analisar os departamentos críticos em relação as atividades que relacionem a TI com a parte administrativa do HFA.

10.2

Levantar necessidades específicas para desenvolver projetos de melhoria.

10.3

Revisar PDTI 2011 – 2012.

Reavaliar as necessidades de TI – usar o levantamento de requisitos.

10.4

Revisar as macro ações de TI. 10.5 Monitorar as principais contratações de TI. 10.6

Desenvolver o PDTI 2013 – 2014 . Planejar ações para elaboração do PDTI 2013-2014.

10.7

Construir PDTI 2013-2014. 10.8

Definir processo de Contratação de TI.

Desenvolver um modelo de contratação genérico de TI.

10.9

Sensibilizar o HFA na centralização de contratações de TI.

10.10

Necessidade: 11 Prioridade Criação da Política de segurança da Informação e uso de recursos de TI.

2

Meta Ações Id.

Desenvolver projeto para elaboração da política de segurança da informação e uso de recursos de TI.

Levantar legislação pertinente. 11.1 Realizar o levantamento de requisitos. 11.2 Levantar as principais ameaças da Política de Segurança. 11.3 Definir ciclo de vida para as informações. 11.4 Definir os agentes envolvidos na segurança da informação. 11.5 Classificar as informações. 11.6 Definir política de acessos externos. 11.7 Definir política de uso da intranet. 11.8 Definir política de gerenciamento de rede. 11.9 Definir política de uso da internet. 11.10 Elaborar política de Backup. 11.11 Elaborar política de acesso físico. 11.12 Elaborar política de contingência. 11.13 Elaborar política de acesso lógico. 11.14 Elaborar política de correio eletrônico. 11.15

Implantar a política de segurança Implantar as normas de política de segurança. 11.16


24

da informação. Sensibilizar o HFA para o uso adequado dos recursos de TI. 11.17

Necessidade: 12 Prioridade Licenciamento dos softwares do parque informático 12

Metas Ações Id.

Renovar as licenças de software do parque computacional

Elaborar o inventário de software com as datas de expiração das licenças

12.1

Identificar os softwares críticos 12.2 Analisar a viabilidade de contratação ou aquisição 12.3 Adquirir as licenças 12.4

12. PLANO DE GESTÃO DE PESSOAS O concurso realizado no ano de 2009, aumentou o quadro pessoal do CPD, mesmo sendo a carreira e as atribuições legais destinadas à Área Administrativa, já que o HFA não dispõe de carreira própria para a área de tecnologia. O quadro de profissionais que atuam na área de TI do HFA atualmente totaliza 20 recursos: 16 técnicos de nível médio e 4 de nível superior. Desses profissionais, 15 integram o quadro de pessoal efetivo e 5 são temporários. A distribuição em funções e setores é apresentada no diagnóstico de pessoal, constante no Anexo IV. O quadro de pessoal não é reduzido, porém a demanda por serviços de TI é grande. Todavia, para alguns desses serviços ocorrerão contratações, a fim de operacionalizar a TI (suporte, infra, sistemas, impressoras). Dessa forma, o quadro disponível para execução direta da prestação de serviços e suporte é suficiente em número. Já quanto à qualificação, a maior parte do contingente tem formação, superior ou técnica, em alguma área de Tecnologia da Informação (TI). Porém, falta-lhes cursos para atualização, e até mesmo capacitação para gerir certas atividades solicitadas pelos setores demandantes do Hospital. No quadro abaixo estão relacionadas as necessidades de capacitação de recursos humanos ( Planejamento de Pessoal).

Planejamento de Pessoal (Quantitativo e Capacitação) Necessidades de Capacitação de Recursos Humanos

Ação Id. Custo estimado (Total)

Competência Qtd.

Estimada

Gestão de Contratos 2 Capacitação em Gestão de Contratos

RH 1.0

R$ 4.000,00

Segurança da Informação

2 Capacitação em Segurança da Informação

RH 2.0

R$ 3.000,00

Elaboração de Editais (TR)

3 Capacitação em Contratação de Serviços de TI

RH 3.0

R$ 6.000,00


25

2 Disponibilizar a dois servidores tempo para estudarem a legislação pertinente

RH 4.0

Não se aplica

Governança de TI 2 Capacitação em Governança de TI

RH 5.0

R$ 1.000,00

Elaboração de PDTI 2 Capacitação em elaboração do PDTI

RH 6.0

R$ 1.000,00

Manutenção de microcomputadores

6 Capacitação em manutenção em microcomputadores

RH 7.0

R$ 12.000,00

Manutenção em redes 2 Capacitação em manutenção em redes

RH 8.0

R$ 3.000,00

Administração

2

Microsoft 6425 Configuring and Troubleshooting Windows Server 2008 Active Directory Domain Services

RH 9.0

R$ 6.000,00

2

Microsoft 6421 Configuring and Troubleshooting a Windows Sever 2008 Network Infrastructure

RH 10.0

R$ 6.000,00

Banco de Dados

4 Microsoft 6232A Implementing a Microsoft SQL Server 2008 Database

RH 11.0

R$ 12.000,00

4 Microsoft 6231A Maintaining a Microsoft SQL Server 2008 Database

RH 12.0

R$ 12.000,00

Curso de Técnico de Suporte

3 Capacitação em suporte RH 13.0

R$ 10.000,00

Manutenção de Impressoras

3 Capcitação em manutenção de impressoras

RH 14.0

R$ 6.000,00

Web design

2 Adobe Photoshop CS4 RH 15.0

R$ 2.000,00

2 Fireworks CS4 RH 16.0

R$ 2.000.00

2 Flash CS4 RH 17.0

R$ 3.000,00

2 Dreamweaver CS4 RH 18.0

R$ 2.000,00

Developer

2 PHP 5.0 Básico, intermediário e avançado

RH 19.0

R$ 8.000,00

2 PHP com AJAX RH 20.0

R$ 8.000,00

2 Delphi Básico, intermediário e avançado

RH 21.0

R$ 8.000,00

2 Java Básico, intermediário e avançado

RH 22.0

R$ 8.000,00


26

13. PLANO DE INVESTIMENTOS

O plano de investimentos em serviços e equipamentos encontra-se no ANEXO V do presente documento. Esse plano foi desenvolvido pela EqPDTI através das demandas internas e externas levantadas pelo CPD.

O negócio da instituição é prestar assistência à saúde dos pacientes, assim, essa é a prioridade em investimento. Dessa forma, o plano de investimentos tem como objetivo demostrar as necessidades de forma mais concreta, porém não é taxativo; é exemplificativo.

A proposta orçamentária contida no Anexo II do CPD está contida na do HFA, o qual tem sua proposta vinculada ao orçamento do Ministério da Defesa.

14. PLANO DE GESTÃO DE RISCOS

Gestão de Riscos

Id. Riscos Ações

Id. Ação Riscos

Medida preventiva

R 1 Realizar o levantamento das necessidades para o desenvolvimento do sistema.

1.1; 1.9; 1.17; 1.25; 1.34; 1.42

Os sistemas não se adequarem as necessidades dos requisitantes

Validação dos requisitos junto à área requisitante

R 2 Levantar Requisitos do Sistema.

1.2; 1.10; 1.18; 1.25; 1.35; 1.43

R 3 Analisar a viabilidade de contratação para o projeto.

1.3; 1.11; 1.19; 1.26; 1.36; 1.44

R 4 Definir a equipe do projeto.

1.4; 1.12; 1.20; 1.27; 1.37; 1.45;

Não possuir sevidores do quadro capacitados

Treinamento e contratação de novos servidores


27

R 5 Definir a tecnologia a ser utilizada.

1.5; 1.13; 1.21; 1.28; 1.38; 1.46

Escolher uma tecnologia com difícil manutenção e capacitação

Levantar os fatores que contribuem para a escolha de um tipo de tecnologia

R 6 Construir o sistema.

1.5; 1.14; 1.22; 1.29; 1.39; 1.47

O setor possui apenas um desenvolvedor, sendo assim, sua saída causará a descontinuidade do serviço


R 7 Prover a integração com o banco de dados do HFA.

1.6; 1.15; 1.23; 1.30; 1.40; 1.48

O setor possui apenas dois servidores responsáveis pelo banco de dados, sendo assim, suas saídas causarão a descontinuidade do serviço


R 8 Prover a manutenção e suporte do sistema.

1.6; 1.16; 1.24; 1.31; 1.41; 1.49

Não possuir servidores capacitados para a manutenção e suportes dos sistemas em questão

Treinamento e capacitação

R 9 Prover a orientação aos usuários.

1.7; 1.17; 1.25; 1.32; 1.42; 1.50

Rotatividade, perdendo o conhecimento nos setores

Capacitação contínua

R 10 Realizar o levantamento das necessidades para o desenvolvimento do sistema.

2.1

O sistema não se adequar as necessidades atuais do hospital

Desenvolver um plano de continuidade para manutenção evolutiva R 11 Levantar Requisitos do Sistema. 2.2


28

R 12 Analisar a viabilidade de contratação para o projeto.

2.3 Não possuir orçamento para aquisição

NÃO HÁ

R 13 Definir a equipe do projeto. 2.4

Não possuir sevidores do quadro qualificados na área

Capacitação e contratação de novos servidores

R 14 Definir a tecnologia a ser utilizada.

2.5

Não possuir servidores capacitados para a manutenção e suporte dos sistemas em questão


R 15 Adquirir/ Customizar o sistema para área meio e área fim.


NÃO HÁ

R 16 Prover a integração com sistemas legados.

2.7

Não conseguir estabelecer a comunicação ou exportação dos dados dos sistemas legados

Negociação com as empresas dos sistemas legados para exportação dos dados

R 17 Prover a manutenção e suporte do sistema.

2.8

Não ser repassado o conhecimento do sistema pela empresa

Expor no termo de referência necessidade do treinamento/ capacitação do sistema

R 18 Prover a orientação aos usuários. 2.9

Rotatividade, perdendo o conhecimento nos setores

Capacitação contínua

R 19 Elaborar o inventário dos ativos de rede.

3.1

Não possuir o mapa completo/ atualizado do parque de rede do HFA

NÃO HÁ

R 20 Levantar as necessidades para aquisição de ativos de rede.

3.2

O projeto não se adequar as necessidades atuais do

Desenvolver um plano de continuidade para manutenção


29

hospital evolutiva

R 21 Contratar serviço de suporte e manutenção de infraestrutura de redes.


NÃO HÁ

R 22 Reestruturar rede 3.9

R 23 Contratar serviço de operação de rede.

3.10 Rescisão contratual

Desenvolver um plano de continuidade de serviço

R 24 Atualizar inventário das estações de trabalho e servidores.

4.1 O projeto não se adequar às necessidades atuais do hospital

Desenvolver um plano de continuidade para manutenção evolutiva R 25

Levantar e especificar requisitos e quantidades das estações de trabalho e servidores.

4.3

R 26 Realizar aquisição. 4.6 Não possuir orçamento para aquisição

NÃO HÁ

R 27 Elaborar a estratégia de recebimento, distribuição e montagem.

4.8 Não possuir servidores capacitados


R 28 Levantar e analisar as atuais demandas.

4.9 O projeto não se adequar as necessidades atuais do hospital

Desenvolver um plano de continuidade para manutenção evolutiva

R 29 Distribuir as estações de trabalho. 4.10

R 30 Atualizar inventário dos servidores.



R 31 Levantar e especificar requisitos e quantidades dos servidores.

5.3


NÃO HÁ

R 33 Elaborar a estratégia de recebimento, distribuição e montagem.



R 34 Levantar e analisar as atuais demandas.

5.9

O projeto não se adequar as necessidades atuais do

Desenvolver um plano de continuidade para manutenção


30

hospital evolutiva

R 35 Elaborar o inventário sobre a situação atual.



R 36 Levantar as necessidades para aquisição de ativos de solução de armazenamento e virtualização.

6.2


NÃO HÁ

R 38

Realizar o levantamento da necessidade de serviços de impressão para suprir as demandas.


Desenvolver um plano de continuidade para manutenção evolutiva R 39

Definir a estratégia de contratação de empresa para serviços de impressão.

7.2

R 40 Realizar contratação. 7.3 Não possuir orçamento para aquisição

NÃO HÁ

R 41

Definir a estratégia de contratação de empresa para serviços de manutenção de impressoras.

7.6

Não possuir servidores capacitados

Treinamento e capacitação R 42

Definir as atribuições do serviço de manutenção das impressoras.

7.7

R 43 Definir estratégia de contratação de empresa para manutenção das impressoras.

7.8

R 44 Analisar, justificar, fundamentar a necessidade de aquisição.



R 45 Levantar e especificar requisitos e quantidades das impressoras

7.11

R 46 Elaborar a estratégia de aquisição. 7.13 Não possuir orçamento para aquisição

NÃO HÁ

R 47 Realizar aquisição. 7.14

R 48 Instalar as impressoras conforme a demanda.



R 49 Levantar as áreas responsáveis. 8.2

R 50 Verificar a possibilidade de soluções alternativas, como o uso de NO-BREAKS.


NÃO HÁ


31

R 51 Fazer a estratégia de compra de soluções alternativas.

8.5

R 52 Levantar as áreas responsáveis. 8.7 A área técnica responsável não possuir recurso humano capacitado

Treinamento e capacitação R 53

Enviar as demandas para as áreas responsáveis.

8.8

R 54

Analisar a possibilidade da contratação de consultoria para capacitação dos recursos humanos da área de TI.

9.5 Não possuir orçamento para consultoria

NÃO HÁ

R 55 Fazer o levantamento de rotinas e procedimentos dos departamentos do HFA.

10.1

R 56

Analisar os departamentos críticos em relação as atividades que relacionem a TI com a parte administrativa do HFA.

10.2 Descontinuidade dos trabalhos da área de TI

Comprometimento das áreas diretivas da instituição

R 57 Levantar necessidades específicas para desenvolver projetos de melhoria.

10.3

R 58 Reavaliar as necessidades de TI – usar o levantamento de requisitos.

10.4 Sem disponibilidade de recursos humanos para o desenvolvimento de PDTI 2013 - 2014

Solicitação de abertura de concurso para o provimento de vagas para TI

R 59 Revisar as macro ações de TI. 10.5

R 60 Monitorar as principais contratações de TI.

10.6

R 61 Planejar ações para elaboração do PDTI 2013-2014.

10.7

R 62 Construir PDTI 2013-2014. 10.8

R 63 Desenvolver um modelo de contratação genérico de TI.

10.9 Não priorizar as ações do CPD

Desenvolver um escritório de projetos R 64

Sensibilizar o HFA na centralização de contratações de TI.

10.10

R 65 Levantar as principais ameaças da Política de Segurança.

11.3

Não atingir o plano de sensibilização da área gerencial do HFA e da instituição como um todo.

Conscientização através de ações que destaquem a relevância do tema.

R 66 Definir ciclo de vida para as informações.

11.4

R 67 Definir os agentes envolvidos na segurança da informação.

11.5

R 68 Classificar as informações. 11.6

R 69 Definir política de acessos externos.

11.7

R 70 Definir política de uso da 11.8


32

intranet.

R 71 Definir política de gerenciamento de rede.

11.9

R 72 Definir política de uso da internet.

11.10

R 73 Elaborar política de Backup. 11.11 R 74 Elaborar política de acesso físico. 11.12 R 75 Elaborar política de contingência. 11.13

R 76 Elaborar política de acesso lógico.

11.14

R 77 Elaborar política de correio eletrônico.

11.15

R 78

Realizar o levantamento das necessidades. Levantar o inventário das datas que expiram as licenças.

12.1 Não conseguir adquirir a licença antes da data que expira o direito de uso

Inserir a necessidade no PDTI. Desenvolvimento de inventário das datas que expira as licenças.

R 79 Levantar os softwares críticos 12.2

R 80 Analisar a viabilidade de contratação ou aquisição

12.3

R 81 Definir a equipe do projeto. 12.4


33

15. CONCLUSÃO O grande mérito do presente Plano Diretor de TI é ser o primeiro documento com o intuito de dar início ao processo de Governança em TI no Hospital das Forças Armadas. Esse processo de planejamento precisa ser continuado por meio das revisões anuais, nas quais se avaliarão os resultados do exercício em curso, revisar-se-ão e refinar-se-ão as propostas e planos, à luz dos ensinamentos e conclusões de tais avaliações, sempre alinhado aos objetivos de negócio do HFA. Como se trata da primeira iniciativa, ainda será possível evoluir as perspectivas e tratar o planejamento com maior maturidade e profundidade. De todo modo, os benefícios decorrentes do processo de discussão de necessidades, priorização de ações e gestão de riscos são inquestionáveis e trazem para o corpo do HFA capacidade crítica e visão estratégica de sua área de atuação. Além disto, a partir de agora se pode contar com um planejamento na área de TI que servirá de base e norteará as ações do HFA em 2011/2012.

Equipe de Elaboração do PDTI:

Helio Cabral SANT’ANA - 2º Ten Ex

Jorge VIANA Junior – SO

William ROCHA de Freitas Ferraz – 3º SGT

Severino Ferreira da SILVA NETO – 3º SGT

ALEXANDRE Luiz Rezende Ortega de Barros - CB

SC Renato Sales Ribeiro de Freitas

SC Aline Falcão Garay Menezes

SC Daniela Aguiar de Carvalho Freitas

SC Renato Domingos Arantes


34

De acordo: Comitê Estratégico de Tecnologia da Informação - criado pelo Diretor através da Portaria no. 525 de 15 de Dezembro de 2010:

Brigadeiro Médico JOSÉ MARIA LINS CALHEIROS

Presidente do CTI Sr Diretor do Hospital das Forças Armadas

Antonio Carlos da Silva Rodrigues Capitão-de-Mar-e-Guerra Vice-presidente do CTI

Sr Vice-Diretor do Hospital das Forças Armadas

Membros do CTI: Celso Alexandre de Oliveira – Cel Int Aer Chefe do Departamento de Administração

Alberto Lima Sobreiro – Cel Med Aer Chefe do Departamento de Medicina

Sérgio Luiz da Costa - Capitão-de-Fragata (CD) Chefe do Departamento de Ensino e Pesquisa

Wagner de Araújo Capistrano e Souza Júnior – Cel R1 Ex Chefe de Divisão de Engenharia

João Gonçalves Festas - Capitão-de-Fragata (T) Chefe do Centro de Processamento de Dados

ANEXO I - DIAGNÓSTICO DA SITUAÇÃO ATUAL Infraestrutura Acesso à internet

Hoje o HFA provê acesso à internet para seus usuários por meio de conexão direta e dedicada por meio da rede INFOVIA provida pelo Serpro, que nos conecta ao Ministério da Defesa e por sua vez à rede mundial.

Rede Interna O Hospital possui uma rede não segmentada internamente que representa uma VLAN (Rede local virtual) para a rede do Ministério da Defesa, que pode prover até 4096 endereços IP internos para uso de serviços e estações de trabalhos.

Endereço da Rede: 10.1.32.0 Máscara de Rede: 255.255.240.0

Servidores Todos servidores localizados no CPD são do modelo Dell PowerEdge 2900 e possuem os seguintes serviços implementados:

• Active Directory – Gerenciamento de contas de usuários • Serviços de infraestrutura (DNS, DHCP e WINS, Apache 2, PHP 5.0) • Anti Vírus • Banco de Dados • Arquivos • Ponto eletrônico e catracas • Sistema X-Clinic – Laboratório de Análises Clínicas • CIT-Saúde - Sistema da Odontoclínica • WSUS – Atualização de sistemas operacionais e aplicativos

Armazenamento Hoje o armazenamento de informações se encontra distribuído pelos servidores que exercem funções de repositório, pois aguardamos a aquisição dos equipamentos para implementação da SAN (Storage Area Network).

Plataforma de banco de dados • Oracle Database 10g – Utilizada como base de dados padrão do SIHFA e será

definida como padrão dos demais sistemas no Hospital. • Microsoft SQL Server 2000 • Firebird • MySql 5.0

Linguagens de Programação e IDE’s

• Java • PHP 5.0 • Delphi (Pascoal Visual)

Suporte e atendimento

• Abertura de chamados através de ordens de serviço • Manutenção

o Microcomputadores • Suporte

o Sistemas relacionados a atividades de usuários o Sistemas operacionais


• Políticas o Em desenvolvimento em alinhamento com as normas do Ministério da Defesa e a

ISO 17799. • Sistemas

o Foundstone o IPS – Sistema de prevenção contra intrusões o Filtro de conteúdo de acesso à internet

Contratos

• Atualmente não possui celebrados contratos de manutenção tampouco de prestação de serviços.

ANEXO II - Inventário Estações de trabalho Data: novembro/2010

Material Unidades Computadores Pentium 4 3,0 GHz alguns com 1 Gb, com 768 MB e outros com 512 MB de memória RAM

70

Computadores da marca NOVADATA Pentium 4 2,8 GHz alguns com 1 Gb e outros com 512 MB de memória RAM.

87

Computadores da marca ITAUTEC Pentium 4 2,4 GHz alguns com 1 Gb,com 512 MB e alguns restantes com 256 MB de memória RAM. 115

Computadores da marca DELL OPTIPLEX Intel Core 2 Duo alguns com 2Gb e outros com 1Gb de memória RAM

112

Computadores da marca HP AMD Athlon II X2 com 2 Gb de memória RAM 80

Computadores da marca HP Intel Core 2 Duo com 4Gb de memória RAM 20

Impressoras em média sendo usadas em todo hospital. 215

ANEXO III - Catálogo de Software

CATÁLOGO DE SOFTWARE

Id. Nome/ Sigla Estágio atual

Abrangência TIPO

Em desenvolvimento

Em uso

Em substituição

Em manutenção

Proprietário Livre

1.0 Complab X

Laboratório de Análises Clínicas e Radiologia

X

2.0 DOKIMAZO X Setor de frequência e controle X 3.0 PMIL X Setor de Pessoal Militar X 4.0 SIRF X Setor de Pessoal Militar X 5.0 UltraSystem X Setor de Radiologia X 6.0 Ewin X Setor de Radiologia X 7.0 CITsaúde X Setor Odontoclínica X 8.0 SIHFA X SAME e clínicas X 9.0 SMART X Farmácia e farmácias satélites X 10.0 GEDHFA X Todos os setores X 11.0 CONVÊNIOS X Posto do SARAM-HFA X 12.0 EMERGÊNCIA X Emergência X 13.0 VAC X Posto de vacinação X 14.0 PCIVIL X Setor de pessoal Civil X

ANEXO IV - Diagnóstico de Pessoal

DIAGNÓSTICO DE PESSOAL

Nº FORMAÇÃO COMPETÊNCIA POSTO/ CARGO E FUNÇÃO VÍNCULO CARGA HORÁRIA

1 João Gonçalves Festas Bacharelado em Matemática

Chefe do CPD Capitão de Fragata Efetivo 40 Curso de Extensão em Análise de Sistemas

2 Helio Cabral Sant´Ana Pós graduação em Gestão de TI

Adjunto do CPD 2º Tenente Temporário 40 Bacharel em Sistemas de Informação

3 Aline Falcão Garay Menezes Administração Projetos Analista Técnico Administrativo Efetivo 40

4 Renato Domingos Arantes Superior em Segurança da Informação


Assistente Técnico Administrativo Efetivo 40

5 Jorge Viana Junior Técnico em Enfermagem Supervisor de Sistemas

Sub - Oficial Efetivo 40

6 Severino Ferreira da Silva Neto Ensino Médio

Supervisor na Administração de Redes

3º Sargento Temporário 40

7 Anderson Martins Técnico em Contabilidade Supervisor do CPD 2º Sargento Efetivo 40

8 Charles Barbosa da Silva Ensino Médio Suporte, manutenção e configuração de microcomputadores


9 Najara Cruz de Araújo Superior em Processamento de Dados

Administração do Banco de Dados


10 Danilo Rossi da Silva Ensino Médio Suporte, manutenção e configuração de microcomputadores

Soldado Temporário 40

11 William Rocha de Freitas Ferraz Ensino Médio

Supervisor de suporte, manutenção e configuração de microcomputadores

3º Sargento Temporário 40

12 Alexandre Luiz Rezende Ortega de Barros Técnico em Eletrotécnica

Supervisor de suporte e manutenção de redes

Cabo Efetivo 40

13 Clayton Luiz Matias Borges Superior em Redes Suporte e manutenção de redes


14 Gerson Silveira Vasconcelos Licenciatura em História e Geografia Secretaria Assistente Técnico Administrativo Efetivo 40

15 Mauro Pereira Novoa Amendola Analista de redes Administração de

Redes Assistente Técnico Administrativo Efetivo 40

16 Renato Sales Ribeiro de Freitas

Pós em graduação em Banco de Dados Supervisor da

Administração do Banco de Dados

Analista DAS 40 Superior em Processamento de Dados

17 Daniela Aguiar de Carvalho Freitas Ensino Médio Projetos Assistente Técnico Administrativo Efetivo 40

18 Paulo Henrique Almeida de Oliveira Ensino Médio

Suporte, manutenção e configuração de microcomputadores


19 Ricardo Melo de Barros Técnico em Processamento de Dados

Suporte, manutenção e configuração de microcomputadores


20 Wagner Gomes Damacena Técnico em Agronomia Supervisor Secretaria 3º Sargento Efetivo 40

ANEXO V - PLANO DE INVESTIMENTO EM SERVIÇOS E EQUIPAMENTOS E PROPOSTA ORÇAMENTÁRIA DE TI

Solução de LAN / Solução de Rede sem fio / Solução de Rede Pré-Wimax

Equipamento Serviços

Preço Unitário Preço Total Instalação Garantia e Suporte

Item Quant. Equipamento Software Equipamento Software Unitário Total 3 anos (valor unitário) 3 anos (valor total)

Switch Core de Chassi 2 R$ 165.967,67 R$ 0,00 R$ 331.935,34 R$ 0,00 R$ 4.200,18 R$ 8.400,36 R$ 73.395,25 R$ 146.790,50 Módulo para Switch Core - Tipo 1

4 R$ 28.461,59 R$ 0,00 R$ 113.846,36 R$ 0,00 R$ 285,37 R$ 1.141,48 R$ 0,00 R$ 0,00

Módulo para Switch Core – Tipo 2

4 R$ 75.948,21 R$ 0,00 R$ 303.792,84 R$ 0,00 R$ 285,37 R$ 1.141,48 R$ 0,00 R$ 0,00

Switch de Distribuição 2 R$ 27.557,34 R$ 0,00 R$ 55.114,68 R$ 0,00 R$ 1.174,10 R$ 2.348,20 R$ 24.176,04 R$ 48.352,08 Switch de Acesso 72 R$ 8.403,37 R$ 0,00 R$ 605.042,64 R$ 0,00 R$ 272,50 R$ 19.620,00 R$ 5.973,70 R$ 430.106,40 Módulo Conversor para Uplink – 1000BASE-T

144 R$ 1.193,75 R$ 0,00 R$ 171.900,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00

Módulo Conversor para Uplink – 1000BASE-LX

8 R$ 3.007,04 R$ 0,00 R$ 24.056,32 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00

Módulo Conversor para Uplink – 1000BASE-SX

10 R$ 1.511,06 R$ 0,00 R$ 15.110,60 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00 R$ 0,00

Controlador da Rede sem Fio 2 R$ 105.939,21 R$ 0,00 R$ 211.878,42 R$ 0,00 R$ 3.351,47 R$ 6.702,94 R$ 61.634,52 R$ 123.269,04 Licença para Controlador da Rede sem Fio

1 R$ 0,00 R$ 51.757,08 R$ 0,00 R$ 51.757,08 R$ 471,02 R$ 471,02 R$ 58.926,45 R$ 58.926,45

Ponto de Acesso b/g/n para rede sem fio

50 R$ 5.078,58 R$ 0,00 R$ 253.929,00 R$ 0,00 R$ 199,98 R$ 9.999,00 R$ 3.631,43 R$ 181.571,50

Sistema de Gerenciamento da Rede sem Fio

1 R$ 8.877,55 R$ 14.435,16 R$ 8.877,55 R$ 14.435,16 R$ 5.075,30 R$ 5.075,30 R$ 30.282,49 R$ 30.282,49

Rádio Enlace Ponto-multiponto – Estação Base

4 R$ 12.683,28 R$ 0,00 R$ 50.733,12 R$ 0,00 R$ 2.326,67 R$ 9.306,68 R$ 592,02 R$ 2.368,08

Rádio de Enlace Ponto-Multiponto – Estação Remota

10 R$ 3.447,53 R$ 507,08 R$ 34.475,30 R$ 5.070,80 R$ 439,60 R$ 4.396,00 R$ 433,76 R$ 4.337,60

Equipamentos + Software R$ 2.251.955,21

Instalação R$ 68.602,46

Garantia e Suporte R$ 1.026.004,14

Quadro 2 – Repasse Tecnológico

Descrição Quan. Preço Unitário Preço Total Repasse tecnológico – Solução de LAN 1 R$ 7.001,66 R$ 7.001,66

Repasse tecnológico – Solução de Rede sem Fio 1 R$ 7.001,66 R$ 7.001,66

Repasse tecnológico – Solução de Rede Pré-Wimax 1 R$ 7.927,59 R$ 7.927,59

Total Repasse Tecnológico R$ 21.930,91

Quadro 3 - Preço Total

Descrição Preço

Equipamentos R$ 2.251.955,21

Instalação e Configuração R$ 68.602,46

Garantia e Suporte (36 meses) R$ 1.026.004,14

Repasse Tecnológico (Quadro 2) R$ 21.930,91

Preço Final da Proposta R$ 3.368.492,72

Servidor com solução de Virtualização de recursos c omputacionais

ITEM Descrição Quantidade Preço Unitário Preço Total

1

HP DL380G7 E5506, 64 Gb RAM, 6 x 146 Gm de Disco 2 R$ 70.082,60 R$ 140.165,19

2

VMware vSphere EPlus 1P 1yr9x5 Nm Lic com 12 discos SAS de 600 GB e 15.000 RPM 4 R$ 20.000,00 R$ 80.000,00

TOTAL GERAL R$ 220.165,19

Solução de Armazenamento e Virtualização


1

Uma unidade inclui storage, 32 GB RAM 8 Portas FC de 4 Gbps, 4 Portas Ethernet de 1 Gbps, 8 Portas SAS de 3/6 Gbps Funcionalidades: CIFS, NFS, iSCSI, FCP, HTTP, ASIS (DeDupe), NearStore, SyncMirror, Ops Manager-add node license, SnapRestore, SnapVault-Primary, Provisioning Manager-add node license, SnapMirror, SnapVault-Secondary, Protection Manager-add node license, FlexClone, MultiStore, SnapLock-Compliance, SnapLock-Enterprise, SnapManager for Exchange, SnapManager for SQL Server, SnapManager for SharePoint, SnapManager for Virtualized Infrastructure, SnapManager for Hyper-V, SnapManager for Oracle, SnapManager for SAP, SnapDrive for Windows, SnapDrive for UNIX, Single Mailbox Recovery (1,500 mailboxes), DSM (50 hosts), V-Series Storage Software (funcionalidade de virtualização de outros storages)

2 Está sendo levantado o valor unitário.

Está sendo levantado o valor global.

2 Conjunto de Discos de 15.000 RPM, com 12 discos SAS de 1 Tb e 15.000 RPM

26 Está sendo levantado o valor unitário.

Está sendo levantado o valor global.

3 Conjunto de Discos de 7.200 RPM, com 12 discos SATA de 2 TB e 7.200 RPM 12 R$ 122.536,00 R$ 1.470.432,00

4 “Rack” 3 R$ 17.704,00 R$ 53.112,00

TOTAL GERAL R$ 5.995.160,00

Aquisição de Licenças com Software Assurance Part

number Descrição Valor Unitário Qtd Valor Total

W06-00022 CoreCAL ALNG LicSAPk MVL DvcCAL R$ 144,34 1200 R$ 173.208,00

P72-00165 WinSvrEnt ALNG LicSAPk MVL R$ 9.880,27 20 R$ 197.605,44

395-02412 ExchgSvrEnt ALNG LicSAPk MVL R$ 15.092,73 1 R$ 15.092,74

810-03312 SQLSvrEnt ALNG LicSAPk MVL 1Proc R$ 115.254,14 4 R$ 461.016,58

Total Geral R$ 846.922,75

Solução em estações de trabalho

(Configuração equivalente ou superior - exemplifica tivo)


1 Intel Core 2 Quad Q8400 de 2.66hz, 4GB, HD 1TB,

300 R$ 1.299,00 R$ 389.700,00

2 “Monitor LCD LG LED 18.5”

300 R$ 399,99 R$ 119.997,00

3 No Break 700VA Bivolt/115 v Preto

300 R$ 60,00 R$ 18.000,00

TOTAL GERAL R$ 527.697,00

Material de Suporte Data: novembro/2010

Material Unidades Memórias DDR 400 de 1GB 100 No-break de pelo menos 700 Va 300 Compressor de Ar 3 Placa de Rede 1000 100 HD Externo 2 TB 8

Fontes ATX P4+4 para computador padrão 24 pinos com pelo menos 400 W 150 Bateria para placa–mãe 30 Gabinete com fonte para placa-mãe Pentium 4 60 Cabo USB para impressora 30 Transformador para Impressora 100 Placa de vídeo PCI- Express 20 Placa de vídeo AGP 10 Monitor LCD (contingência) 50 Periféricos (tais como mouse, teclado, pen-drive) Não se aplica Ferramentas diversas Unidades Jogo de Chave Torx

3 Chave Philips 3/16”x4 8

Alicate de corte 2 Parafusadeira elétrica 1 Limpa contatos 8 Graxa para mecanismo Não determinado Lixa nº 400 Não determinado Multímetro analógico 1 Ferro de solda de 50W tipo ponta de lápis 2 Estranho para solda 60%Sn 40%Pb Rolo 250g 1 Suporte para ferro de solda 1 Televisor para monitoramento 4 Outros materiais comuns para utilização em suporte Não determinado

ANEXO VI - SITUAÇÃO DE GOVERNANÇA E GESTÃO DE TI DO ÓRGÃO

O Regimento Interno do Hospital das Forças Armadas possui em seu organograma a área de TI, representada pelo Centro de Processamento de

Dados, tendo como função a de staff, por estar ligada diretamente ao Diretor, e exercendo atividade-meio no auxílio ao negócio da Instituição. No que tange ao oferecimento de serviços mais ágeis e eficientes para a área médica e a de disponibilizar recursos como função de staff, o CPD

sentiu a necessidade de alinhar-se com as metodologias, práticas e instrumentos de gestão usadas atualmente na Administração Pública Federal, como por exemplo, com relação ao tema Governança em Tecnologia da Informação, mais especificamente sobre Plano Diretor de TI de que trata este documento.

Este instrumento de planejamento teve como objetivo a criação de um plano de governança de TI do HFA. Tal plano será desenvolvido e implementado pelo CPD em conjunto com a Direção e seu Estado Maior. Durante sua vigência, 2011/2012, pretende-se fazer a implantação e revisão, mantendo-o sempre alinhado com o negócio da Instituição e adequado para o próximo PDTI (2013 - 2014).

Através de consultoria do Grupo de Governança da SLTI do MPOG será possível diagnosticar o nível de maturidade da Governança em TI, objetivando-se fazer um levantamento mais pontual acerca das lacunas da Governança de TI do HFA. Com a publicação deste documento, será possível, portanto, desenhar um plano estratégico de melhoria.

Download - PDTI HFA

Top Related