Guia de Segurança da Informação

Este guia contém informações práticas sobre Segurança da Informação e orientações sobre a utilização dos recursos de tecnologia da informação disponibilizados na Tramontina para uso por seus colaboradores.

Ao seguir estas orientações você estará contribuindo para a segurança da informação no seu ambiente de trabalho e reduzindo os riscos de segurança no uso, armazenamento e transferência de informações.

Estas recomendações baseiam-se nas Políticas de Segurança da Informação da Tramontina em vigor, aplicam-se a todas as empresas da corporação e complementam o termo de responsabilidade firmado pelos colaboradores ao receber as credenciais de acesso aos recursos de informação na Tramontina.

Uso dos recursos de informação

Os recursos de informação são todos os equipamentos, sistemas, meios de comunicação, serviços, documentos e dados, digitais ou analógicos, disponibilizados para utilização dos colaboradores nas suas atividades profissionais.

A utilização destes recursos está ligada ao perfil de usuário, funções, necessidades de informação, cargo e atribuições. O acesso aos recursos é concedido individualmente a cada colaborador.

Propriedade e proteção da informação

Toda a informação produzida, adquirida, processada ou armazenada pelos recursos de informação é de propriedade da Tramontina, não importando a forma de apresentação ou armazenamento. Estas informações, bem como as de terceiros sob sua responsabilidade, devem ser adequadamente protegidas, observando-se as diretrizes éticas, normas, procedimentos e políticas, corporativas e de segurança da informação da Tramontina. A informação é classificada em termos do seu valor, requisitos legais, sensibilidade e criticidade para evitar modificação ou divulgação não autorizada, nos seguintes níveis:

Público

Pode ser divulgado livremente. Por exemplo: informações públicas sobre a empresa, endereços, produtos, unidades, etc. Sua divulgação não causa qualquer dano.

Interno

Somente pode ser acessado ou compartilhado internamente, como a grande maioria das informações de gestão produzidas pelos sistemas e documentos internos. Sua divulgação causa constrangimento menor ou inconveniência operacional menor.

Restrito

Somente pode ser acessado ou compartilhado por grupos específicos de pessoas, como gestores, diretores, auditores, grupos específicos de trabalho ou de projetos. Sua divulgação tem impacto médio nas operações ou objetivos táticos.

Secreto

Utilizado apenas para situações específicas em que apenas um pequeno grupo de pessoas pode ter acesso à informação e o armazenamento, impressão, transmissão e cópias são fortemente controladas e limitadas. Sua divulgação traz prejuízos significativos, ou causa sério impacto sobre os objetivos estratégicos de longo prazo.

Dispositivos móveis e trabalho remoto

Ao utilizar dispositivos móveis ou trabalhar remotamente, assegure-se de que o equipamento foi autorizado pela Tramontina e utiliza meios de comunicação seguros, como:

Rede sem fio seguras (com autenticação e criptografia)
VPN – rede privada virtual, e/ou ZTNA - rede de confiança zero
Sites web seguros (https)

Cuide dos equipamentos para que não sejam roubados ou perdidos, utilize software de rastreamento e comunique imediatamente qualquer incidente ou evento à equipe de suporte.

Engenharia Social

A engenharia social é um conjunto de técnicas usadas pelos malfeitores digitais para obter informações de acesso a sistemas e dados pessoais e financeiros de forma dissimulada. Exemplos:

E-mails de phishing com pedidos de informação, anexos perigosos e links para sites maliciosos.

E-mails suspeitos sobre contas de luz, telefone, cartão de crédito, pedidos e notas de compras pela internet não realizadas, oferecendo descontos ou informando erro no faturamento.

Telefonemas simulando técnicos de suporte ou atendimento a serviços não solicitados.

E-mails e telefonemas com ofertas promocionais, premiação em sorteios e outras vantagens.

Page updated

Report abuse