5.5.1 Requisitos Funcionais
O Módulo de Administração deverá implementar as seguintes funcionalidades:
1. Cadastro dos servidores CSW de instituição: o módulo deverá ser capaz de efetivar e manter o cadastro dos servidores de metadados das instituições participantes em banco de dados.
2. Cadastro dos metadados: o módulo deverá permitir o cadastro e a edição on-line de metadados para aquelas instituições que não dispuserem dos recursos necessários para a manutenção própria dos mesmos. Os metadados produzidos ficarão sob responsabilidade do IBGE no que se refere ao seu armazenamento e disponibilidade, mediante acordos firmados entre as partes. Deverão ser oferecidas as seguintes opções:
Formulário para digitação de metadados
Formulário para inserção de metadados em formato XML Importação em lote ou individual de metadados
3. Carga dos dados geoespaciais: o módulo deverá permitir, para aquelas instituições que não
dispuserem de infraestrutura adequada, o upload dos seus dados geoespaciais para os servidores do IBGE. A partir deste ponto, tais dados ficarão sob responsabilidade do órgão gestor do DBDG quanto ao armazenamento, confidencialidade e disponibilidade, através de parcerias firmadas de comum acordo. Mais detalhes acerca dessa funcionalidade podem ser obtidos na Seção 5.8.
4. Manutenção da lista de serviços ativos: o módulo deverá ser capaz de mapear os serviços ativos e inativos periodicamente.
103
5. Manutenção das estatísticas atualizadas: estatísticas como acessos ao portal, quantidade de metadados cadastrados, quantidade de serviços ativos e número de instituições participantes deverão ser coletadas e armazenadas em banco de dados de forma periódica.
6. Manutenção das dúvidas frequentes (FAQ): o módulo deverá manter o cadastro das perguntas mais frequentes e respostas sobre a INDE.
7. Manutenção do “Fale conosco”: o módulo deverá registrar em banco de dados todas as dúvidas e sugestões provenientes de um formulário on-line disponibilizado para os usuários.
8. Manutenção do Manual de Ajuda do Portal: o módulo deverá manter o Manual de Ajuda do Portal.
9. Publicação de notícias: o módulo deverá permitir a publicação de notícias elaboradas conforme a conveniência da CONCAR e do órgão gestor do DBDG.
Os requisitos de software relacionados à Segurança, descritos nos itens 7.1.7 e 7.1.10 do Documento de Referência da e-PING – Versão 4.0, também deverão ser implementados no Módulo de Administração.
5.6 A rede de servidores
Conforme apresentado na Seção 5.2, o DBDG é composto por uma rede de servidores que disponibilizam dados geoespaciais e metadados por meio de serviços. Denomina-se nó ao conjunto de servidores sob responsabilidade de uma entidade provedora de dados geoespaciais.
Os servidores componentes de um nó poderão, a cargo da instituição provedora das informações, ser fisicamente distintos ou integrados em uma mesma unidade.
Os tipos de dados oferecidos no primeiro ciclo da INDE estão definidos no Capítulo 4. Os dados, disponibilizados pela instituição produtora, poderão estar armazenados em sistemas de arquivo e/ou banco de dados geográfico.
Na rede de servidores podem existir nós totalmente implementados a partir de recursos de hardware e software previamente existentes na instituição, ou nós implementados segundo as especificações de um nó mínimo de referência, conforme recomendado na Seção 5.7. Contudo, em qualquer situação, os requisitos funcionais apresentados nesta seção deverão ser atendidos. De maneira análoga, os requisitos não funcionais de tais nós deverão estar em conformidade com o que é apresentado na Seção 5.3.
Os requisitos funcionais dos demais elementos componentes da rede de servidores - Portal, Módulo de Administração, nó básico de referência e nó de hospedagem – podem ser encontrados nas Seções 5.4, 5.5, 5.7 e 5.8, respectivamente.
5.6.1 Requisitos funcionais
Para o primeiro ciclo da INDE, cada nó componente do DBDG deverá prover, obrigatoriamente, as seguintes funcionalidades:
104
1. Armazenamento de dados geoespaciais: os dados geoespaciais poderão, a critério de cada instituição, estar armazenados em bancos de dados geográficos ou sistema de arquivos.
2. Armazenamento de metadados geoespaciais em um catálogo local: os metadados geoespaciais deverão estar armazenados em um catálogo local e disponíveis, para acesso e recuperação, por meio de um serviço de catálogo.
3. Recuperação de dados geoespaciaisarmazenados: mecanismo para recuperação (download) de
dado geoespacial armazenado em banco ou sistema de arquivos.
4. Serviço para acesso visual aos dados geoespaciais armazenados: o web service, implementado
no nó, deverá prover imagens destinadas à visualização em navegadores (serviço de mapas), a partir de dados geoespaciais armazenados.
5. Serviço para localização e recuperação de metadados: provê web service para localização e recuperação de metadados geoespaciais armazenados no catálogo local.
Opcionalmente, os nós poderão oferecer funcionalidades complementares às anteriormente relacionadas como: serviço de nomes geográficos, serviço de conversão de coordenadas, dentre outros.
5.7 Configuração de referência para um nó da INDE
Nesta seção é descrita uma configuração completa, de referência, de hardware e software para um nó, como recomendação para instituições que não disponham de infraestrutura para disseminação de dados pela web. Os requisitos funcionais e não funcionais dessa configuração deverão satisfazer o que foi apresentado nas Seções 5.6 e 5.3, respectivamente. A recomendação deste Plano de Ação é que 3 (três) máquinas sejam utilizadas na constituição do nó: um servidor de aplicações e CSW, um servidor de arquivos e um outro para o banco de dados.
5.7.1 Software
A recomendação de softwares para os três servidores que constituem o nó encontra-se no Quadro 5.3
5.7.2 Hardware
O hardware recomendado para cada um dos três servidores que constituem o nó encontra-se nos Quadros 5.1 e 5.2.
5.8 Hospedagem de dados, metadados e serviços de atores sem infraestrutura própria
Esse tópico trata da implantação de uma infraestrutura de servidores para os órgãos produtores de dados, participantes da INDE, mas que não dispõem de recursos tecnológicos, financeiros ou administrativos para disponibilizar seus dados segundo as recomendações definidas neste Plano de Ação. A infraestrutura descrita deverá ser implantada numa das sedes do IBGE e constituirá um nó diferenciado da rede de servidores, já que abrigará dados de diversas instituições. Os requisitos funcionais dessa estrutura abrangem todos aqueles de um nó da rede de servidores e mais alguns que dizem respeito à manutenção dos dados, que será feita remotamente pela instituição produtora.
105
Também são recomendadas nesta seção configurações de hardware e software a serem seguidas. Essas configurações satisfazem aos requisitos não funcionais que foram apresentados na Seção 5.3. Em relação aos softwares utilizados, é dada prioridade a soluções de distribuição livre.
O Portal SIG Brasil oferecerá uma funcionalidade de cadastramento dos produtores participantes, como já descrito anteriormente. Nesse cadastramento, o órgão participante poderá optar entre usar seus próprios servidores ou usar a infraestrutura disponibilizada no IBGE. Esse tópico trata exclusivamente da segunda opção.
5.8.1 Requisitos Funcionais
Disponibilidade das mesmas funcionalidades de um nó da rede de servidores: conforme Item 5.6.1.
Manutenção de dados: o sistema deve possibilitar que os órgãos produtores enviem e removam seus dados espaciais armazenados no sistema.
Manutenção de metadados: o sistema deve possibilitar que os órgãos produtores cadastrem e editem os metadados dos seus dados armazenados no sistema.
5.8.2 Armazenamento e Manutenção dos Dados
Os dados serão armazenados em sistema de arquivos. Essa infraestrutura deverá oferecer um espaço em disco para cada instituição produtora de dados e um serviço FTP para que elas façam upload de seus arquivos e mantenham seus dados remotamente. Caso os arquivos a serem enviados sejam de grande volume, como a maioria dos dados matriciais, a instituição fornecedora poderá, alternativamente, gravá-los numa mídia externa (CD, DVD, etc.) e enviá-los ao IBGE.
As configurações de ambiente e de software necessárias para a correta disponibilização dos dados deverão, se possível, ser realizadas também pelas entidades produtoras, remotamente. Caso os implementadores do sistema verifiquem a inviabilidade dessa linha de ação, ficará a cargo do IBGE manter as configurações de ambiente e software.
5.8.3 Formato dos Dados
Os dados vetoriais, quando em sistema de arquivos, devem ser armazenados no formato Shapefile e nos padrões definidos pela e-PING. Os matriciais, em formato Geotiff.
5.8.4 Software
A recomendação do software a ser utilizado no nó de hospedagem de dados e metadados encontra-se no Quadro 5.3.
5.8.5 Hardware
Essa estrutura, que deve ser capaz de armazenar dados de várias instituições, é mais complexa que os demais nós da rede de servidores. Essa complexidade cresce à medida que novos produtores de dados fazem uso do recurso de hospedagem. Visando à escalabilidade, propõe-se um cluster de servidores agregados sob uma arquitetura do tipo blade. As configurações mínimas de referência estão relacionadas nos Quadros 5.1 e 5.2.
106
5.9 Política de Segurança da Informação e Comunicações para o DBDG (POSIC-DBDG)
15.9.1 Propósito
Estabelecer princípios doutrinários para a implantação, atribuição de responsabilidades e manutenção da estrutura estabelecida para a Segurança da Informação e Comunicações para a INDE, a fim de proteger o acervo de dados recebidos, tratados, produzidos, utilizados, transportados e armazenados no Portal Brasileiro de Dados Geoespaciais (SIG Brasil), assim como manter o acesso a seus serviços, sob a responsabilidade técnica e administrativa do IBGE.
5.9.2 Conceitos
5.9.2.1 Informação
Conjunto de dados, textos, imagens, métodos, sistemas ou quaisquer formas de representação dotadas de significado em determinado contexto, independentemente do suporte em que resida ou da forma pela qual seja transmitida ou replicada.
5.9.2.2 Segurança da Informação e Comunicações
Ações que objetivam viabilizar e assegurar a disponibilidade, a integridade, a confidencialidade e a autenticidade das informações.
5.9.2.3 Gestor da Informação e Comunicações
Funcionário que, no exercício de suas competências, é responsável, ainda que temporariamente, pelo tratamento da informação de um setor, órgão, sistema ou projeto da INDE.
5.9.2.4 Tratamento da Informação
Aplicação das garantias de proteção adequadas às ações de recepção, produção, reprodução, utilização, acesso, transporte, transmissão, distribuição, armazenamento, eliminação e controle da informação, inclusive as sigilosas.
5.9.2.5 Quebra de Segurança
Ação ou omissão, intencional ou acidental, que resulta no comprometimento da segurança da informação e comunicações.
5.9.2.6 Termo de Compromisso Individual
Documento formal, a ser assinado por usuário da infraestrutura do DBDG e por meio do qual são estabelecidas regras a serem cumpridas, estabelecendo um vínculo de comprometimento pessoal com a preservação dos interesses estabelecidos pela CONCAR para a INDE.
1
Adequada com base na Instrução Normativa no 1, de 13 de junho de 2008, que "Disciplina a Gestão de Segurança da