2 Camada de Segurana do Sistema Infoseg Manual do Usurio

Verso: 1.0

Ministrio da Justia Secretaria Nacional de Segurana Pblica Rede INFOSEG

MANUAL 2 CAMADA DE SEGURANA E NOVAS REGRAS DE CADASTRAMENTO

REDE INFOSEG AGOSTO/2013

Ministrio da Justia, 2013

Pgina 1 de 21

2 Camada de Segurana do Sistema Infoseg Manual do Usurio

Verso: 1.0

SUMRIO
1. 2. 3. 4. 5. HISTRICO DA VERSO ................................................................................................................ 3 GLOSSRIO ........................................................................................................................................... 3 APRESENTAO .................................................................................................................................. 3 INFORMAES GERAIS .................................................................................................................. 4 ORIENTAES PARA REALIZAO DO LOGIN.................................................................. 4 5.1. CADASTRO DO TELEFONE AUTORIZADOR.......................................................................... 4 5.2. ACESSO VIA TAID ........................................................................................................................ 9 5.3. ACESSO VIA INFOSEGCODE (QRCODE) .............................................................................. 9 5.3.1. Recursos Necessrios: .............................................................................................................. 9 5.3.2. Como Baixar o Aplicativo ......................................................................................................... 10 5.3.3. Cadastrar o Aparelho Smartphone: ........................................................................................ 12 5.3.4. Acesso Ps-Cadastro de Aparelho Smartphone: ................................................................ 14 6. VALIDAO DE CADASTRO PELO GESTOR ESTADUAL ............................................... 16 6.1. 7. ORIENTAES DE COMO REALIZAR A VALIDAO DO CADASTRO: ............................................. 17

UPLOAD DE FORMULRIO DE CADASTRO ......................................................................... 20

Ministrio da Justia, 2013

Pgina 2 de 21

2 Camada de Segurana do Sistema Infoseg Manual do Usurio

Verso: 1.0

1. HISTRICO DA VERSO
Data
31/07/2013

Verso
1.0

Descrio
Elaborao do Documento

Autor
Rosngela Nascimento Pinheiro Anelyse Schaeffer Quint Armando Quadros da Silva Neto

07/08/2013 08/08/2013

1.0 1.0

Reviso Reviso

2. GLOSSRIO QRCODE: um cdigo de barras bidimensional que pode ser facilmente escaneado usando a maioria dos telefones celulares equipados com cmera; Smartphone: um celular com funcionalidades avanadas que podem ser estendidas por meio de programas executados por seu sistema operacional. um telefone inteligente; TAID: Ligaes de um telefone, previamente cadastrado no sistema, para uma Central que identifica o nmero e autoriza o acesso ao sistema Infoseg; Google Play a loja online mantida pela Google para distribuio de aplicaes, jogos, filmes, msica e livros; Gestor Estadual: Gestor Infoseg Titular e Gestor Infoseg Assistente.

3. APRESENTAO O presente manual fornece informaes sobre a nova camada de segurana da Rede INFOSEG e operacionalizao no momento de realizao de login no Porta, visando disponibilizao das informaes somente a usurios devidamente autorizados / validados pelos Gestores. A finalidade deste documento informar aos usurios da Rede INFOSEG sobre as mudanas no processo de acesso ao sistema, quais recursos sero necessrios para realizar o novo acesso e como realizlo.

Ministrio da Justia, 2013

Pgina 3 de 21

2 Camada de Segurana do Sistema Infoseg Manual do Usurio

Verso: 1.0

4. INFORMAES GERAIS A Rede INFOSEG mudou a forma de validao dos dados do usurio no momento de realizao de login. Aps realizar o login tradicional, o sistema abre a nova tela da 2 camada de segurana e o usurio possui duas opes para completar o login: TAID Telefone Autorizador InfosegCode

Com essa mudana, ser necessrio que o usurio tenha o nmero do Telefone Autorizador cadastrado at o dia 30 de agosto de 2013, e at l o usurio poder realizar o login normalmente, sem passar pela segunda camada de segurana, e se o usurio for de esfera Estadual, precisar tambm ter o cadastro validado pelo Gestor Infoseg Titular ou Gestor Infoseg Assistente. Desta forma, para que o usurio consiga acessar o Portal Infoseg a partir do dia 30, obrigatoriamente o sistema realizar a validao de login e senha j existente e a validao do acesso via TAID ou InfosegCode. 5. ORIENTAES PARA REALIZAO DO LOGIN Abaixo segue as orientaes necessrias para que os usurios consigam realizar o login no Portal Infoseg passando pela segunda camada de segurana. 5.1. CADASTRO DO TELEFONE AUTORIZADOR Para concluir o login, o usurio precisa passar pela segunda camada de segurana e para isso precisa ter o Telefone Autorizador cadastrado. Os novos usurios j faro cadastramento do Telefone Autorizador no ato do preenchimento do formulrio de cadastro, que se encontra ao lado do teclado virtual, onde j existe o campo para inserir o Telefone Autorizador. Usurios com perfil somente de consulta devero realizar recadastramento seguindo os mesmos procedimentos de um novo cadastro.

Ministrio da Justia, 2013

Pgina 4 de 21

2 Camada de Segurana do Sistema Infoseg Manual do Usurio

Verso: 1.0

Segue abaixo as orientaes para realizar o cadastro do Telefone Autorizador dos usurios administrativos (Gestores e Coordenadores) que j tm acesso ao sistema Infoseg: a) O usurio administrativo realiza o login normalmente (CPF e senha); b) O usurio administrativo clica no link para cadastro Cadastro de Telefone Autorizador, que ficar disponvel na tela inicial at o dia 30/08/2013;

c) O usurio administrativo preenche o nmero do Telefone Autorizador (DDD+telefone) no formulrio e clica no boto Enviar:

Ministrio da Justia, 2013

Pgina 5 de 21

2 Camada de Segurana do Sistema Infoseg Manual do Usurio

Verso: 1.0

d) O usurio confere os dados do formulrio, seleciona a opo L e aceito os termos de uso no final da pgina e clica no boto Solicita/Imprimir:

Ministrio da Justia, 2013

Pgina 6 de 21

2 Camada de Segurana do Sistema Infoseg Manual do Usurio

Verso: 1.0

e) O usurio administrativo abre o formulrio PDF de solicitao de cadastro clicando na opo Abrir ou Salvar, imprime o formulrio, assina e coleta demais assinaturas da chefia imediata e corregedoria do rgo responsvel pela sua lotao e entrega este documento ao responsvel pelo cadastramento no rgo. f) Aps realizar o procedimento de abrir ou salvar o formulrio, seleciona o boto Fechar para ser redirecionado tela inicial do sistema Infoseg:

Ministrio da Justia, 2013

Pgina 7 de 21

2 Camada de Segurana do Sistema Infoseg Manual do Usurio

Verso: 1.0

O link de Cadastro de Telefone Autorizador s ir sair da tela inicial do usurio administrativo aps a realizao do cadastramento pelo responsvel, permanecendo o link at 30/08/2013. Aps esta data, os usurios administrativos que no realizarem o recadastramento tero seus acessos cancelados.

Ministrio da Justia, 2013

Pgina 8 de 21

2 Camada de Segurana do Sistema Infoseg Manual do Usurio

Verso: 1.0

5.2. ACESSO VIA TAID Para realizar o acesso via TAID, o usurio aps o inserir o login e senha e ter o Telefone Autorizador cadastrado, deve seguir as orientaes abaixo na tela de 2 camada de segurana: a) O usurio deve realizar uma ligao normal para a Central Telefnica (61) 2025-9391, sem custo para o usurio, pois a ligao no ser completada e o sistema reconhecer o nmero de origem durante o processo de chamada. b) Para isto o sistema realiza vrias tentativas de reconhecimento da ligao feita pelo usurio e somente permitir o acesso ao Portal Infoseg aps a validao dessa ligao abrindo a tela inicial do sistema, com as funcionalidades pertinentes a cada perfil.

5.3. ACESSO VIA INFOSEGCODE (QRCODE) Para fazer o acesso via leitura de QRCODE que realiza a gerao de token de acesso, a primeira ao do usurio, aps inserir o login e senha e estando munido dos recursos necessrios, cadastrar o Aparelho de Smartphone. Esse cadastro s se faz necessrio uma nica vez e o usurio precisa estar conectado a Internet.

5.3.1. Recursos Necessrios:

Aparelho Smartphone com sistema operacional Android 2.3 ou superior com cmera.

Ministrio da Justia, 2013

Pgina 9 de 21

2 Camada de Segurana do Sistema Infoseg Manual do Usurio

Verso: 1.0

Aplicativo InfosegCode, especfico para a Rede Infoseg, que l o QRCode e o descriptografa gerando o Token de Acesso;

Acesso Internet (somente para realizar o cadastro do smartphone); Computador cadastrado para acessar o sistema Infoseg.

5.3.2. Como Baixar o Aplicativo

Para baixar o aplicativo especfico para uso no Portal Infoseg basta utilizar o aplicativo Google Play ( necessrio que o usurio possua conta do Google) e seguir as orientaes abaixo: a) Abra o aplicativo Google Play e selecione a opo APPS;

b) Digite o nome InfosegCode no campo de pesquisa e clique no boto ou selecione a opo CATEGORIAS, opo Ferramentas;

Ministrio da Justia, 2013

Pgina 10 de 21

2 Camada de Segurana do Sistema Infoseg Manual do Usurio

Verso: 1.0

c) Clique no aplicativo InfosegCode;

d) Clique no boto Instalar.

Ministrio da Justia, 2013

Pgina 11 de 21

2 Camada de Segurana do Sistema Infoseg Manual do Usurio

Verso: 1.0

5.3.3. Cadastrar o Aparelho Smartphone:

a) O usurio deve estar com seu Smartphone conectado a Internet; b) O usurio seleciona o cone da Aplicao Infoseg no Smartphone e clica no boto Cadastrar Aparelho;

c) No computador cadastrado o usurio acessa o Portal Infoseg e realiza o login, o sistema exibe a tela da 2 camada de segurana, e o usurio seleciona o link Cadastrar Dispositivo;

Ministrio da Justia, 2013

Pgina 12 de 21

2 Camada de Segurana do Sistema Infoseg Manual do Usurio

Verso: 1.0

d) O sistema disponibiliza a imagem do QRCode no computador e o usurio a captura com Aparelho Smartphone que j estava aguardando a imagem (item b);

e) O usurio permite o cadastramento clicando na opo SIM da Aplicao no Aparelho Smartphone conforme imagem abaixo;
Ministrio da Justia, 2013 Pgina 13 de 21

2 Camada de Segurana do Sistema Infoseg Manual do Usurio

Verso: 1.0

f) A Aplicao confirma o cadastramento do Aparelho e volta para a tela inicial. g) O usurio clica no boto Sair da tela de cadastramento do QRCode do computador. h) A partir desse cadastramento o usurio utilizar a opo Recuperar Token para completar o login sempre que preferir a opo QRCode;

5.3.4. Acesso Ps-Cadastro de Aparelho Smartphone:

a) O usurio seleciona a opo Recuperar Token na Aplicao do Smartphone;

Ministrio da Justia, 2013

Pgina 14 de 21

2 Camada de Segurana do Sistema Infoseg Manual do Usurio

Verso: 1.0

b) O usurio captura a imagem do QRCode atravs da cmera do Smartphone na tela da 2 camada de segurana no computador;

c) O aplicativo do aparelho de Smartphone descriptografa o QRCode e apresenta o Token;

d) O usurio digita o Token no campo em branco da tela de 2 camada de segurana e clica no boto Enviar;

Ministrio da Justia, 2013

Pgina 15 de 21

2 Camada de Segurana do Sistema Infoseg Manual do Usurio

Verso: 1.0

e) O sistema valida o Token, faz todas as validaes do login e abre a tela inicial do Portal Infoseg. 6. VALIDAO DE CADASTRO PELO GESTOR ESTADUAL A criao da funcionalidade Validar Cadastro de Usurio no menu Usurio do mdulo Administrao, disponvel apenas para os perfis Gestor Infoseg Titular e Gestor Infoseg Assistente, surgiu para aprimorar o gerenciamento, a fiscalizao e o controle das solicitaes de cadastro de usurios da esfera estadual. Desta forma, o novo usurio lotado em rgo da esfera Estadual somente conseguir acessar o sistema aps a validao do cadastro pelo Gestor Infoseg Titular ou Gestor Infoseg Assistente, para ento conseguir passar pela 2 camada de segurana no procedimento de login. O Gestor Estadual s poder validar cadastros de usurios do seu Estado e para realizar a Validao ou Invalidao dos cadastros, existem dois caminhos e ambos os caminhos direcionar o Gestor Estadual tela de Validao. O primeiro caminho acessar a VALIDAO DE CADASTRO que aparece na tela inicial aps efetuar o login:

Ministrio da Justia, 2013

Pgina 16 de 21

2 Camada de Segurana do Sistema Infoseg Manual do Usurio

Verso: 1.0

O segundo caminho acessar a funcionalidade selecionando-a no menu Usurios no mdulo Administrao por meio do link Validar Cadastro do Usurio.

6.1. Orientaes de como realizar a Validao do Cadastro: a) O Gestor Estadual acessa a funcionalidade Validar Cadastro do Usurio por um dos caminhos citados acima e seleciona um item da lista clicando no cone , localizado na coluna Detalhar :

b) O Gestor Estadual clica no cone do campo Visualizar Formulrio e confere as informaes apresentadas na tela de Detalhe do Cadastro para Validao com as informaes contidas no formulrio PDF; c) Confere se as assinaturas da chefia imediata e corregedoria foram colhidas; d) Estando tudo correto, o gestor estadual (ou assistente) seleciona opo Valido.

Ministrio da Justia, 2013

Pgina 17 de 21

2 Camada de Segurana do Sistema Infoseg Manual do Usurio

Verso: 1.0

e) O Sistema exibe a tela de confirmao do cadastro e o usurio validado ir receber e-mail informando a senha de acesso ao sistema Infoseg:

Ministrio da Justia, 2013

Pgina 18 de 21

2 Camada de Segurana do Sistema Infoseg Manual do Usurio

Verso: 1.0

f) Caso o Gestor, por qualquer motivo, opte pela opo Invlido, dever preencher uma breve justificativa no campo Justificativa com at 250 caracteres e clicar no boto Enviar:

g) O Sistema exibe tela de Invalidao do cadastro e o usurio que teve o cadastro invalidado ir receber e-mail informando que no foi possvel liberar o acesso ao sistema Infoseg:

Ministrio da Justia, 2013

Pgina 19 de 21

2 Camada de Segurana do Sistema Infoseg Manual do Usurio

Verso: 1.0

7. UPLOAD DE FORMULRIO DE CADASTRO A partir da entrada do novo sistema de segurana, TODOS os novos cadastros e recadastramento devero ser submetidos ao upload do arquivo digitalizado atravs do campo Arquivo Autorizao. O usurio administrativo (gestor ou coordenador) responsvel pelo cadastro na Rede Infoseg dever scannear o formulrio de cadastro e fazer o upload do arquivo. Para isso, basta seguir as orientaes abaixo: a) Digitalizar o formulrio de solicitao de acesso do usurio (formato .PDF) e salvar o arquivo no computador de costume. O solicitante que no apresentar as assinaturas (autorizao) da chefia imediata e corregedoria do rgo no dever ser cadastrado e dever ser orientado pelo gestor ou coordenador a conseguir essas assinaturas. b) Caso esteja tudo de acordo, dever seguir o procedimento normal de insero de usurio, como j era feito antes, atravs da funcionalidade Inserir Usurio; c) Na tela Inserir Usurio, selecionar o Perfil do usurio e no campo Arquivo Autorizao e clicar no boto Procurar..., selecionar o arquivo que escaneou, selecionar a opo Conferi e aceito os termos de cadastramento. e clicar no boto Cadastrar;

Ministrio da Justia, 2013

Pgina 20 de 21

2 Camada de Segurana do Sistema Infoseg Manual do Usurio

Verso: 1.0

O sistema confirma a Insero do Usurio no sistema Infoseg.

Importante ratificar que caso o usurio esteja lotado em qualquer rgo da esfera estadual o mesmo dever ser validado, aps o cadastramento feito pelo coordenador (operacional, master ou administrativo), pelo Gestor Estadual responsvel pelo cadastro de rgos e coordenadores administrativos em seu Estado. Essa regra visa aumentar a segurana, a fiscalizao e o controle dos gestores estaduais. Incorporando estas novas tecnologias de segurana ao sistema, a Rede INFOSEG pretende mitigar ainda mais a possibilidade de crimes como o acesso indevido e o compartilhamento de senhas, visando com isto oferecer mais segurana, tanto no acesso como na salvaguarda das informaes disponibilizadas pelo sistema.

Para mais informaes, envie um e-mail para:

faleconosco@infoseg.gov.br

Coordenao Nacional da Rede INFOSEG

Ministrio da Justia, 2013

Pgina 21 de 21