Plano de Políticas de Segurança

1. O que estamos protegendo?

As políticas de segurança visam proteger principalmente a saúde financeira da empresa tendo como base salvaguardar sua estabilidade no mercado, evitando a especulação negativa, garantir e honrar compromissos com clientes e fornecedores.

De modo geral essa política de segurança estabelece padrões que desenvolvidos de modo setorial garantirão a todo o negócio a segurança no manuseio, no armazenamento e no transporte de informações, diminuindo sensivelmente as vulnerabilidades e resultando num ambiente eficaz e inteligível aos processos de negócio.

Servidor de Bando de Dados;

Servidor de SI/ERP;

Servidor http (Portal de Vendas, Intranet e webservices);

Firewall e Proxy

Data warehouse

Servidor de Autenticação de Usuários;

Servidor de Antivírus;

Storage

Terminais de Múltiplas Funções;

Terminais de apontamento;

Leitores biométricos;

2. Métodos de proteção

- Apoio incondicional do Grupo Estratégico as políticas de Segurança da Informação;
- Criação de verba para aperfeiçoamento profissional daqueles ligados ao setor de TI;
- Agilidade na aquisição de equipamentos indispensáveis;
- Conformidade de licenças de software;
- Contratação de auditoria externa a cada dois anos;
- Treinamento dos envolvidos para assegurar uso das novas práticas.
- Varrer logs de tentativas de invasão;
- Verificar persistência dos dados nas base;
- Manter assinatura de vírus atualizada;
- Possuir equipamento de redundância energética;
- Monitorar condições físicas de hardware dos servidores e storage;
- Monitoramento automatizado da velocidade de tráfego na rede, com envio de alertas;


3. Responsabilidades e classes de usuários

Todos
- Livre conhecimento dessa política;
- Cumprir as políticas de segurança estabelecidas;
- Informar ao comitê de Segurança sugestões e qualquer violação conhecida a essa política;
- Receber permissões e responsabilidades conforme funções atribuídas;
- Manter a confiabilidade das informações;
Supervisores/Diretores
- Fiscalizar cumprimento das políticas de segurança dos setores;
- Obter relatórios de auxílio a tomada de decisão;
Gerentes/Encarregados
- Disseminar as políticas de segurança no setor correlato;
- Solicitar inclusão ou alteração de permissões por meio de solicitação formal com justificativa;
Administrador de computadores
- Tratar com confidencialidade informações de usuários;
Administrador de Sistemas
- Zelar pela disponibilidade da informação;
- Não acessar informações confidenciais;
- Atribuir permissões a grupos de usuários;
Administrador de Segurança
- Garantir a integridade das informações;
- Localizar e proteger portas e soquetes desprotegidos;
Contratado/Estagiário
- Acesso a máquinas especificamente autorizadas na forma especificamente autorizada;


4. Uso adequado

Todos
- Acesso a internet no período determinado observando políticas de conduta;
Supervisores/Diretores
- Uso de internet restrito aos propósitos do negócio;
Gerentes/Encarregados
- Sigilo das consultas a base de informações;
Administrador de Computadores
- Acesso a informações pessoais quando prerrogativa da solução de um problema;
Administrador de Sistemas
- Desenvolver soluções e processos de sistemas eficientes;
Administrador de Segurança
- Uso de ferramentas de segurança apenas para objetivos legítimos da empresa;
- Não estabelecer exceções;
Contratado/Estagiário
- Nenhum acesso a internet;

5. Penalidades

Crítica
- Recomendação para demissão;
- Recomendação para abertura de ação legal (processo administrativo, etc)
Séria
- Recomendação para demissão;
- Recomendação para desconto de salário (pagamento de multas, etc)
Limitada
- Recomendação para desconto de salário.
- Repreensão formal por escrito (várias levam a uma penalidade séria).
- Suspensão não-remunerada

A Empresa

A Master Beer Distribuidora atua no mercado de distribuição de bebidas produzidas a partir da fermentação de cereais. Aperfeiçoando sempre os métodos de distribuição e vendas, garantindo a qualidade e a satisfação de nossos clientes. Assim, nos mantemos como líderes em expansão e crescimento no mercado de distribuição do Centro-Oeste.

Para o ano de 2009, a perspectiva de crescimento das vendas anuais é de 15 a 18 pontos percentuais, devido ao aumento da cobertura territorial, 2,45% maior que mesmo período em 2008.

O negócio de distribuição de bebidas ocorre com vendas por meio de visitas rotineiras ou pedidos realizados via portal web. As vendas em sua maioria são realizadas por vendedores autônomos que atendem a um grupo específico de clientes por meio de smartfones.

Os pedidos são encaminhados para o departamento financeiro em seguida no setor de faturamento avalia-se como, por exemplo, o histórico financeiro, realiza-se o agendamento de entrega e na expedição é realizada a devida baixa no estoque.

De modo aleatório, alguns pedidos de venda são encaminhados para o departamento de auditoria que analisa freqüência de compras e locais de entregas, para o departamento de qualidade/ouvidoria com intuído de receber o feedback de cada venda e soluciona possíveis insatisfação anteriores.

As compras de reposição de estoque são realizadas de modo semiautomatizadas por meio de rotinas que verificam o histórico de vendas e previsões para criar vouchers baseados em quantidades mínimas pré-estabelecidas. Após aprovação eletrônica, são gerados pedidos a fábrica por meio de webservices.

Os produtos de distribuição são incluídos no estoque no ato da conferência.

O departamento de contabilidade recebe as entradas e relatório de devolução juntamente com a fábrica, via webservices, nos casos de divergências na recepção de produtos.
Com a crescente expansão de filiais as rotinas de recursos humanos, almoxarifado e tecnologia da informação são centralizadas na matriz, que mantém toda infraestrutura computacional para prover o negócio.