Plano de Políticas de Segurança

1. O que estamos protegendo?

As políticas de segurança visam proteger principalmente a saúde financeira da empresa tendo como base salvaguardar sua estabilidade no mercado, evitando a especulação negativa, garantir e honrar compromissos com clientes e fornecedores.

De modo geral essa política de segurança estabelece padrões que desenvolvidos de modo setorial garantirão a todo o negócio a segurança no manuseio, no armazenamento e no transporte de informações, diminuindo sensivelmente as vulnerabilidades e resultando num ambiente eficaz e inteligível aos processos de negócio.

Servidor de Bando de Dados;

Servidor de SI/ERP;

Servidor http (Portal de Vendas, Intranet e webservices);

Firewall e Proxy

Data warehouse

Servidor de Autenticação de Usuários;

Servidor de Antivírus;

Storage

Terminais de Múltiplas Funções;

Terminais de apontamento;

Leitores biométricos;

2. Métodos de proteção

- Apoio incondicional do Grupo Estratégico as políticas de Segurança da Informação;
- Criação de verba para aperfeiçoamento profissional daqueles ligados ao setor de TI;
- Agilidade na aquisição de equipamentos indispensáveis;
- Conformidade de licenças de software;
- Contratação de auditoria externa a cada dois anos;
- Treinamento dos envolvidos para assegurar uso das novas práticas.
- Varrer logs de tentativas de invasão;
- Verificar persistência dos dados nas base;
- Manter assinatura de vírus atualizada;
- Possuir equipamento de redundância energética;
- Monitorar condições físicas de hardware dos servidores e storage;
- Monitoramento automatizado da velocidade de tráfego na rede, com envio de alertas;


3. Responsabilidades e classes de usuários

Todos
- Livre conhecimento dessa política;
- Cumprir as políticas de segurança estabelecidas;
- Informar ao comitê de Segurança sugestões e qualquer violação conhecida a essa política;
- Receber permissões e responsabilidades conforme funções atribuídas;
- Manter a confiabilidade das informações;
Supervisores/Diretores
- Fiscalizar cumprimento das políticas de segurança dos setores;
- Obter relatórios de auxílio a tomada de decisão;
Gerentes/Encarregados
- Disseminar as políticas de segurança no setor correlato;
- Solicitar inclusão ou alteração de permissões por meio de solicitação formal com justificativa;
Administrador de computadores
- Tratar com confidencialidade informações de usuários;
Administrador de Sistemas
- Zelar pela disponibilidade da informação;
- Não acessar informações confidenciais;
- Atribuir permissões a grupos de usuários;
Administrador de Segurança
- Garantir a integridade das informações;
- Localizar e proteger portas e soquetes desprotegidos;
Contratado/Estagiário
- Acesso a máquinas especificamente autorizadas na forma especificamente autorizada;


4. Uso adequado

Todos
- Acesso a internet no período determinado observando políticas de conduta;
Supervisores/Diretores
- Uso de internet restrito aos propósitos do negócio;
Gerentes/Encarregados
- Sigilo das consultas a base de informações;
Administrador de Computadores
- Acesso a informações pessoais quando prerrogativa da solução de um problema;
Administrador de Sistemas
- Desenvolver soluções e processos de sistemas eficientes;
Administrador de Segurança
- Uso de ferramentas de segurança apenas para objetivos legítimos da empresa;
- Não estabelecer exceções;
Contratado/Estagiário
- Nenhum acesso a internet;

5. Penalidades

Crítica
- Recomendação para demissão;
- Recomendação para abertura de ação legal (processo administrativo, etc)
Séria
- Recomendação para demissão;
- Recomendação para desconto de salário (pagamento de multas, etc)
Limitada
- Recomendação para desconto de salário.
- Repreensão formal por escrito (várias levam a uma penalidade séria).
- Suspensão não-remunerada