Embedded Files
A Política de Controle de Acesso é um componente fundamental da estratégia e da Política de Segurança da Informação da Tramontina, destinada a proteger os recursos críticos e garantir a integridade, confidencialidade e disponibilidade das informações. Estabelece ainda as diretrizes para os acessos aos sistemas e dados corporativos, assegurando que somente indivíduos autorizados possam acessar informações e recursos com base em suas responsabilidades e necessidades específicas.
Através da implementação rigorosa dos controles de acesso, buscamos prevenir acessos não autorizados, reduzir o risco de vazamento de informações e assegurar a conformidade com as regulamentações e padrões aplicáveis.
A política de controle de acesso é um reflexo do compromisso contínuo da Tramontina com a proteção dos ativos e com a manutenção de um ambiente seguro e confiável para todos os nossos funcionários, clientes e parceiros.
Princípios
Princípios
Menor Privilégio: Os Usuários devem possuir apenas as permissões necessárias para desempenhar suas funções;
Necessidade do conhecer: O acesso às informações deve ser restrito, concedido apenas conforme a relevância para as funções do usuário;
Segregação de Funções: As responsabilidades críticas devem ser distribuídas entre diferentes pessoas para prevenir riscos, fraudes e erros;
Revisão Regular de Acessos: As permissões de acesso devem ser revisadas periodicamente para garantir que estão atualizadas e adequadas;
Autenticação Multifator (MFA): Sempre que possível, o acesso a sistemas sensíveis deve exigir autenticação multifator.
ACESSO LÓGICO
A identificação de usuários, por meio de credenciais como nome de usuário, senha, biometria ou cartão de acesso, deve garantir que somente usuários autorizados acessem recursos, sistemas, softwares, sistemas de informação e serviços de TI.
Em caso de perda da senha de acesso, o usuário deve entrar em contato imediatamente com o time de TI da sua unidade.
TRANSFERÊNCIAS INTERNA
TRANSFERÊNCIAS INTERNA
Quando um usuário for transferido para outro setor ou função, seus direitos de acesso à Rede Local devem ser revogados e ou adicionados, com base na nova função ou setor.
ACESSO PRIVILEGIADO
Contas de Administrador, ou contas Privilegiadas, são aquelas que concedem acessos elevados a sistemas, configurações e dados críticos.
Elas devem ser protegidas por autenticação multifator (MFA) sempre que possível. Nos casos em que o MFA não for viável, a política de senhas deve ser ainda mais rigorosa, exigindo senhas com 20 caracteres ou mais, ou frases-senha (passphrases).
Essas contas devem passar por revisões periódicas para assegurar que os acessos concedidos sejam apropriados e que contas inativas sejam removidas.
ACESSO FÍSICO
ACESSO FÍSICO
A Tramontina deve definir perímetros de segurança para proteger seus ativos. Estes perímetros devem ter mecanismos de controle de acesso como fechaduras e autenticação biométrica, que devem ser testados e monitorados regularmente.
O acesso a dados da Tramontina é restrito ao pessoal autorizado e deve ser registrado. Fornecedores e prestadores de serviço só podem acessar dados da Tramontina com autorização e supervisão.
ACESSO A REDE LOCAL
A área de Tecnologia da Informação deve conduzir e aprovar a conexão de qualquer equipamento à rede interna da Tramontina. Equipamentos particulares e de fornecedores não podem ser conectados à rede da Tramontina.
Os equipamentos corporativos que estão no domínio devem ser conectados apenas à rede corporativa.
ACESSO A REDE WIFI
ACESSO A REDE WIFI
A rede sem fio é segregada para garantir o isolamento da rede interna da Tramontina. O objetivo disso é fornecer acesso a sistemas e dados internos somente para os colaboradores, para que eles possam realizar suas tarefas.
Redes adicionais com acesso apenas à Internet são disponibilizadas para visitantes, fornecedores, clientes e outros usuários que não precisam ou não podem ter acesso aos dados internos.
BLOQUEIO, DESBLOQUEIO E CANCELAMENTO DA CONTA DE ACESSO
BLOQUEIO, DESBLOQUEIO E CANCELAMENTO DA CONTA DE ACESSO
O acesso à conta será bloqueado nas seguintes circunstâncias:
Após 5 (cinco) tentativas consecutivas incorretas de login;
A pedido do supervisor imediato do usuário, com a devida justificativa;
Em caso de suspeita de uso indevido dos serviços de TI, ou descumprimento da Política de Segurança da Informação e normas relacionadas;
Afastamento temporário do usuário, mediante solicitação do supervisor imediato ou do RH,
A conta que permanecer inativa por mais de 180 (cento e oitenta) dias poderá ser cancelada ou bloqueada.
O desbloqueio da conta de acesso à Rede Local será realizado somente após contato com o departamento de TI.
DOCUMENTOS FÍSICOS
Todos os funcionários que utilizam documentos físicos da Tramontina são responsáveis por:
Não deixar documentos com dados pessoais, sensíveis ou confidenciais sobre a Tramontina desprotegidos em cima da mesa, gavetas ou armários sem chave.
Não deixar documentos impressos com dados pessoais, sensíveis ou confidenciais na impressora, nem os utilizar como rascunho.
Controlar o acesso a documentos armazenados em armários - somente funcionários ativos e áreas que necessitam das informações para a execução de processos internos podem acessá-los.
Destruir completamente as informações com dados pessoais ou confidenciais que não são mais utilizadas.
Não copiar, divulgar ou compartilhar informações confidenciais com terceiros ou para uso pessoal, exceto nos casos estritamente necessários para a execução de suas atividades.
Page updated
Report abuse