Política de Descartes

A Política de Descarte de Ativos de TI tem como objetivo fornecer recomendações gerais e orientações para o descarte seguro da informação.

Apresentar procedimentos aplicáveis aos diversos tipos de mídia de armazenamento utilizados, de forma a impossibilitar ou tornar muito difícil a sua recuperação, garantindo assim a privacidade e a proteção dos dados.

O acesso não autorizado a informações restritas ou sigilosas pode causar grande impacto em termos legais, financeiros ou à reputação para a Tramontina.

Recomenda-se que a Política de Segurança da Informação da TRAMONTINA seja consultada em caso de dúvida.

Descarte Seguro

O processo de descarte seguro da informação apresenta muitas nuances e complexidades importantes.

As orientações para a eliminação de dados e equipamentos têm o objetivo de conscientizar os usuários para a necessidade do descarte seguro da informação e para utilizar boas práticas nas tarefas do dia a dia, reduzindo assim o risco de que informações importantes possam cair em mãos erradas.

Apesar de serem adequados aos objetivos propostos, os procedimentos simples aqui indicados não garantem, com absoluta certeza, que a informação que se pretendeu eliminar não poderá ser eventualmente recuperada, mesmo que parcialmente, utilizando técnicas e equipamentos profissionais.

Tipos de Mídias e Meios de Armazenamento

Meio Impresso

Recomendado: Destruição

Dispositivos de Armazenamento Magnético

Recomendado: Sanitização / Destruição

Dispositivos de Armazenamento em Estado Sólido e Similares

Recomendado: Sanitização / Destruição

Mídias Ópticas

Recomendado: Destruição

Armazenamento em Serviços em Nuvem

Recomendado: Sanitização

Dispositivos Móveis

Recomendado: Reset de Fábrica

Equipamentos de Rede e Periféricos

Recomendado: Sanitização / Destruição

Equipamentos Pessoais

Recomendado: Reset de Fábrica

** Cabe ao funcionário e responsável pelo ativo de TI encaminhar qualquer equipamento ou ativo que precise ser descartado à equipe de TI de sua unidade para que sejam tomadas as ações adequadas.

Procedimentos Operacionais

A técnica de descarte de informações, que pode incluir a destruição da mídia de armazenamento, está diretamente ligada à classificação de confidencialidade da informação. Informações altamente sigilosas e críticas exigem um processo de descarte mais cauteloso.

É crucial lembrar que dados em dispositivos, mídias ou equipamentos danificados, mesmo que inacessíveis por meios convencionais, podem ser indevidamente acessados através da substituição de componentes eletrônicos defeituosos (como HDs, SSDs, pendrives) ou do uso de softwares de recuperação de dados.

Descarte

O processo de destruição deverá ser realizado nas dependências da empresa, na presença de alguém responsável pela informação e/ou ativo;
As ações efetuadas para o descarte deverão ser registradas.

Sanitização

Sanitização do meio de armazenamento por software e ferramentas homologadas pela Equipe de SI do Escritório Central;
Quando não for possível efetuar a sanitização, o meio de armazenamento deverá ser destruído.

Reset de Fábrica

Utilização da funcionalidade “Reset de fábrica” ou similar do dispositivo;
Utilizar funcionalidades de apagamento remoto;
Considerar a destruição do cartão SIM, se aplicável;
Caso o equipamento esteja danificado e não seja possível realizar a formatação, o equipamento deverá ser destruído.

Page updated

Report abuse