Políticas de Segurança
 
1- Introdução
Atualmente as medidas de prevenção de segurança em uma empresa são um dos itens mais importantes. Apresentaremos a seguir os processos, orientações e procedimentos que devem ser seguidos na empresa Aguiar de Vasconcelos .
 
2- Políticas de Segurança na empresa
Ao receber, bem como assinar esse documento, o (a) funcionário/colaborador concorda em seguir as normas aqui estabelecidas. Uma cópia dessa PSI (Política de Segurança da Informação) deverá ser assinada e entregue no setor administrativo após a concordância.
O não cumprimento dessas normas poderá ensejar em advertência ou até no desligamento da pessoa à empresa, de acordo com a gravidade.
 
3- Autenticação
O acesso aos sistemas do escritório será feito por meio de senha, a qual deverá conter no mínimo 8 caracteres sendo letras maiúsculas e minúsculas, números e símbolos. Por exemplo: S3mpr3@mor. (Sempreamor)
As melhores senhas são aquelas que, são: 1) fáceis de lembrar; 2) difíceis dos hackers quebrarem. Frases são as melhores senhas, porque elas usam palavras reais que você pode recordar (ao invés de uma coletânea de símbolos e letras) e elas são bem longas, tornando-as muito mais resistentes à ataques de hackers.
As senhas terão um tempo de vida útil de 90 dias e não poderão ser repetidas novamente. Sua senha nunca deverá ser passada para ninguém, nem mesmo para equipe de informática. Caso desconfie que a senha não esteja mais segura, solicite a troca mesmo antes do prazo de validade.
Tudo que for executado com a sua senha será de sua inteira responsabilidade, por isso mantenha sua senha com você.
 
4- Políticas de e-mail
- Não abra anexos com as extensões .bat, .exe, .src, .lnk e .com. É necessário abrir chamado solicitando avaliação do mesmo, caso seja de uma fonte confiável.
- Desconfie de todos os e-mails com assuntos estranhos e/ou em inglês.
- Não reenvie e-mails do tipo de corrente, aviso de vírus, aviso de criança desaparecida, criança doente, pague menos em alguma coisa, não pague alguma coisa, etc.
- Não utilize o e-mail da empresa para assuntos pessoais.
-Não mande e-mails para mais de 10 pessoas de uma única vez (to, cc, bcc)
-Evite anexos muito grandes
 
5- Políticas de acesso à Internet
- O uso recreativo não deverá ser no horário de expediente
- Acesso a site com conteúdos pornográficos, jogos, bate-papo, apostas e semelhantes estão bloqueados e monitorados.
- O uso de ferramentas P2P para baixar programas, filmes, músicas é proibido.
- É proibido o uso de programas não homologados para instant Messenger. Consulte o setor de informática para mais informações.
O monitoramento da internet é auditado constantemente e o usuário poderá vir a esclarecer o seu uso indevido.
 
6- Uso da estação de trabalho
Todas as estações de trabalho são identificadas na rede e cada usuário possui sua senha de acesso, caso precise sair da frente da estação certifique-se que efetuou logoff.
É proibida a instalação de softwares ou hardwares sem autorização. Fica também vetado o armazenamento de filmes, mp3, fotos ou aplicações sem licenças, com direitos autorais ou qualquer outro tipo de pirataria.
Todos os arquivos da empresa deverão ser salvos exclusivamente no servidor, aonde existem sistemas de backup diários na nuvem com proteção dos dados em caso de infecção.
 
7- Política Social
Por questões de segurança não converse com terceiros as políticas de segurança da empresa.
Não armazene suas senhas em celulares e jamais passe sua senha para ninguém.
Qualquer pedido que venha a discordar da política de segurança da empresa deverá ser comunicada ao setor de tecnologia.
 
8- Vírus, malwares e dispositivos externos
Caso traga algum pendrive, cd, dvd ou hd de fora da empresa será necessário encaminhar o mesmo para a equipe técnica, onde será feita a verificação e posteriormente a liberação para uso.
Seu antivírus é atualizado automaticamente, caso receba algum alerta de falha ou vírus você deverá comunicar o suporte técnico.
Qualquer comportamento suspeito do seu sistema deverá ser comunicado imediatamente, para que possíveis vírus possam ser identificados no menor tempo possível.
Suspeite de aplicativos que ao clicar não ocorra nada, abra um chamado para verificação.
 

Atualização: 02 de Agosto de 2023.