CIN - UFPE

EM DIREÇÃO A UMA PROPOSTA DE
UTILIZAÇÃO DA COMPUTAÇÃO EM NUVEM
NA ADMINISTRAÇÃO PÚBLICA FEDERAL: UM
ESTUDO DE CASO NO INSTITUTO FEDERAL
GOIANO
Aluno:

Alfredo Pupak Pereira Virote

Orientador: Vinicius Cardoso Garcia

SUMÁRIO
➢ Introdução / Motivação
➢ Metodologia de Pesquisa
➢ Referencial Teórico
➢ Apresentação dos Resultados
➢ Proposta da Pesquisa
➢ Conclusões
➢ Trabalhos Futuros

INTRODUÇÃO
❏ Modernização na prestação de serviços públicos da
Administração Pública Federal (APF)
❏ Uso massivo de recursos de Tecnologia da Informação
(TI) na APF
❏ Decreto nº 8.539, 8 de outubro de 2015 (Processo
Eletrônico Nacional - PEN)
➢ Segurança, Transparência e Economia

MOTIVAÇÃO
➔ Necessidade de aumentar os recursos de processamento,
armazenamento e rede na APF.
➔ Utilização da Computação em Nuvem na APF
◆ Acórdão nº 1.739 de 2015 (TCU)
◆ Manual de Boas Práticas (Ministério do Planejamento)
➔ Simplificar as contratações de Soluções de TI na APF.

PROBLEMA DE PESQUISA
❏ Como melhorar a qualidade dos serviços públicos
prestados pela APF com a adoção de práticas de
Computação em Nuvem?

METODOLOGIA DE PESQUISA
❖ Estudo Exploratório ( Computação em Nuvem )
❖ Opinião de Especialistas em TI
➢ Declaração do Problema
➢ Seleção dos Especialistas
➢ Elicitação das Opiniões
➢ Agregação das Opiniões
➢ Tomada de Decisão
❖ Estudo de Caso (Instituto Federal Goiano)

METODOLOGIA DE PESQUISA
❖ Questionário aplicado aos Gestores de TI
➢ LimeSurvey
❖ Ferramentas para coleta dos Dados
➢ OCS Inventory NG
➢ Zabbix

REFERENCIAL TEÓRICO
Contratações de soluções de TI na APF (IN 04 2014)

http://mcti.governoeletronico.gov.br/
PCTI.htm

REFERENCIAL TEÓRICO
❖ Lei nº 8.666/93 (Licitações e Contratos)
➢ PREGÃO ELETRÔNICO
Aquisição de bens e serviços comuns no âmbito da União,
com padrões de desempenho e qualidade definidos por edital.

REFERENCIAL TEÓRICO
● Levantamento de requisitos para implantação do
sistema PEN no IFB (Grupo de Trabalho IFB)

https://github.com/alfredopu
pak/mestradoufpe/blob/mast
er/Relat%C3%B3rio%20PEN.
pdf

REFERENCIAL TEÓRICO
➔ Planilha de Custos para Implantação PEN no IFB
◆ FIREWALL
◆ STORAGES
◆ LICENÇAS RED HAT
◆ SERVIDORES BLADE
◆ LICENÇAS VMWARE
◆ LINK MPLS 100 Mbps
VALOR: R$ 3.603,520,00

REFERENCIAL TEÓRICO

REFERENCIAL TEÓRICO
❖ Possíveis melhorias utilização Computação em Nuvem na APF:
➢ Serviço sob demanda
➢ Elasticidade rápida
➢ Amplo acesso a rede
➢ Serviços confiáveis
➢ Serviços medidos
➢ Pagamento por uso

RESULTADOS DA PESQUISA
Perfil dos Gestores de TI envolvidos na pesquisa

RESULTADOS DA PESQUISA
Aplicabilidade da Governança de TI na APF

RESULTADOS DA PESQUISA
Força de trabalho disponível aos Gestores de TI

RESULTADOS DA PESQUISA
Principais impedimentos em contratações de TI

RESULTADOS DA PESQUISA
Tempo gasto para aquisição de ativos de redes na APF

RESULTADOS DA PESQUISA
Tempo gasto para aquisição de licenças de software na APF

RESULTADOS DA PESQUISA
Infraestrutura de Datacenter na APF

RESULTADOS DA PESQUISA
Percentual de Utilização dos Datacenters (cargas de trabalho)

RESULTADOS DA PESQUISA
Nível de controle do monitoramento dos Datacenters

RESULTADOS DA PESQUISA
➔ Resultados relevantes encontrados na pesquisa
◆ Processo de aquisição de soluções de TI
extremamente burocrático ( 12 a 18 meses )
◆ Deficiência de servidores de TI para atenderem as
demandas dentro do tempo esperado
◆ Falta de um correto dimensionamento nas compras de
equipamentos de TI na APF
◆ Falha na forma de monitorar os recursos de TI nos
respectivos Datacenters.

PROPOSTA DA PESQUISA
➢ Catálogo de boas práticas para contratação de
serviços de Computação em Nuvem na APF
○ EGTIC 2015 Governo Federal
■ Decreto nº 8.135 de 2013
● e-mail expresso (SERPRO)
■ Portaria Interministerial nº 141 de 2014
➢ Auditoria, SLAs, prevenção de ataques,
interoperabilidade, monitoramento e bilhetagem.

PROPOSTA DA PESQUISA
➢ Segurança da informação (Provedores de Serviços Nuvem)
○ Certificação ISO 27001
○ Conexões Criptografadas (VPN, SSH, RDP)
○ Detecção de Ataques (HTTP, XSS, DDOS, WEB, SQL
INJECTION)
○ Gerenciamento de Identidade integrada à Comunidade
Acadêmica Federada (RNP)
○ Níveis de Acesso aos Dados e Informações.

PROPOSTA DA PESQUISA
➢ Infraestrutura de Datacenter (Provedores de Nuvem)
○ Certificação TIER 2
○ Ambiente virtualizado preparado para vários Clusters
○ Integração do ambiente com Storages (Fibre Channel)
○ Ambiente tolerante a falhas e com alta disponibilidade
○ Registro das Operações (logs de auditoria)
○ Site backup para recuperação de desastres

PROPOSTA DA PESQUISA
➢ Níveis de Acordo de Serviço (SLAs)
○ Service Level Agreement (mínimo de 99,8 %)
○ Relatório mensal (consumo, tempo indisponível)
○ Chamado Técnico ON-SITE (24 x 7)
○ Classificação dos chamados (Crítico, Alto, Médio,
Baixo)
○ Aplicação de Penalidades ao Provedor de Nuvem:

PROPOSTA DA PESQUISA
➢ Cálculo da bilhetagem básica
○ Itens a serem analisados (memória, processamento,
disco, tempo, custo e consumo)

SILVA, F. A. P. d. Monext: an accounting framework for
federated clouds. 2013

PROPOSTA DA PESQUISA
➢ Gerenciamento e Monitoramento recursos em Nuvem
○ Monitoramento e armazenamento de logs
○ Monitoramento recursos máquinas virtuais
○ Definição de Alertas

➔ Dashboards com gráficos de utilização interface WEB

CATÁLOGO DE BOAS PRÁTICAS

CONCLUSÃO
➢ Redução do tempo em novas contratações de Soluções de TI
➢ Eliminar o mal uso dos recursos computacionais
➢ Redução de custo com a aquisição de equipamentos de TI
➢ Otimização na Gestão dos recursos de TI
➢ Aproveitamento da equipe de TI nas atividades de negócio

TRABALHOS FUTUROS
➢ Domínio jurídico das leis de segurança e privacidade
➢ APIs de comunicação para camada de Aplicação
➢ Camada extra de proteção aos dados armazenados

CIN - UFPE

PERGUNTAS?