A Política de Segurança da Informação tem o objetivo de orientar e estabelecer as diretrizes organizacionais no que diz respeito à proteção de ativos de informação, além de atender os requisitos do negócio de acordo com as leis e normas pertinentes.
Essa política é alinhada com os objetivos de negócio e tem o apoio e comprometimento da direção, através da sua manutenção e divulgação, no âmbito de toda a empresa.
A política estabelece também um conjunto de regras e práticas para a implementação e gestão da Segurança da Informação em diversas áreas.
As senhas são fundamentais para garantir a privacidade e o acesso seguro a recursos e informações restritas.
Com a implementação rigorosa dos controles de acesso, buscamos prevenir acessos não autorizados, reduzir o risco de vazamento de informações e assegurar a conformidade com as regulamentações e padrões aplicáveis.
Procedimentos aplicáveis aos diversos tipos de mídia de armazenamento utilizados, de forma a impossibilitar ou tornar muito difícil a sua recuperação, garantindo assim a privacidade e a proteção dos dados.
Assegurando a integridade e a recuperação de dados essenciais para garantir a continuidade das operações de negócios.
O seu computador foi configurado com software testado e homologado e deve ser mantido desta forma. Qualquer instalação de software adicional ou desinstalação de software existente só deverá ser realizada com autorização do suporte.
As configurações de segurança, como firewall, antivírus, agentes de segurança e navegadores devem ser mantidas no estado padrão recomendado pelo suporte.
Quando utilizar sistemas de e-mail, mensagens instantâneas, chat e redes sociais com terceiros em nome da empresa, assegure-se de que você tem autoridade para prestar as informações solicitadas. Assegure-se de que está utilizando o endereço de destino correto e não inclua outros destinatários desnecessariamente. Utilize o endereço de e-mail ou de chat da empresa exclusivamente para assuntos profissionais. Para assuntos pessoais utilize uma conta pessoal.
Anexos: Preferencialmente inclua um link para o arquivo compartilhado, em vez de anexar o arquivo. Isto permite atualizar o arquivo sem reenviar e também revogar o acesso se necessário.
Respostas: Antes de responder com cópia para todos, verifique se isto é necessário.
Anexos e links perigosos: Quando receber mensagens de pessoas desconhecidas com anexos ou links clicáveis, desconfie sempre. Estes arquivos e sites podem conter vírus ou capturar informação pessoal.