Politica de segurança

Politica de segurança

Política de Segurança da Informação

Objetivo:
Estabelecer diretrizes e responsabilidades para proteger a confidencialidade, integridade e disponibilidade das informações da organização, garantindo a continuidade das operações e o cumprimento de obrigações legais e contratuais.

1. Escopo

Esta política se aplica a todos os colaboradores, terceiros, prestadores de serviço e qualquer outra parte que tenha acesso a sistemas, dados ou informações da organização.

2. Princípios Gerais

Confidencialidade: As informações devem ser acessadas somente por pessoas autorizadas.

Integridade: As informações devem ser protegidas contra modificações não autorizadas.

Disponibilidade: As informações devem estar acessíveis sempre que necessário para as atividades da organização.

3. Diretrizes

3.1. Gestão de Acessos

Atribuição de acesso com base no princípio do menor privilégio.

Requisitos de autenticação forte, incluindo o uso de senhas seguras e, sempre que possível, autenticação multifator (MFA).

Revogação imediata de acessos em casos de desligamento ou mudança de função.

3.2. Classificação da Informação

As informações devem ser classificadas conforme sua sensibilidade: pública, interna, confidencial ou restrita.

Tratamento adequado de acordo com a classificação, incluindo restrições de armazenamento e compartilhamento.

3.3. Uso de Equipamentos e Recursos

É proibido o uso de sistemas ou recursos da organização para fins ilícitos ou não autorizados.

Equipamentos devem possuir antivírus atualizado, criptografia e bloqueio automático de tela.

Backups devem ser realizados regularmente e armazenados com segurança.

3.4. Treinamento e Conscientização

Todos os colaboradores devem passar por treinamentos regulares sobre segurança da informação.

Incidentes e ameaças devem ser comunicados imediatamente ao time responsável.

3.5. Gerenciamento de Incidentes

Incidentes de segurança devem ser documentados, analisados e tratados de forma eficiente.

A organização manterá um plano de resposta a incidentes para mitigar impactos e prevenir recorrências.

3.6. Revisões e Atualizações

Esta política deve ser revisada, no mínimo, anualmente ou sempre que houver mudanças relevantes no ambiente tecnológico, regulatório ou organizacional.

Mudanças devem ser comunicadas a todos os usuários impactados.

4. Responsabilidades

Diretoria: Aprovar e garantir a aplicação da política.

Equipe de TI/SI: Implementar e monitorar os controles de segurança.

Colaboradores: Cumprir esta política e reportar violações ou incidentes.

5. Penalidades

Violações desta política poderão resultar em ações disciplinares, incluindo advertência, suspensão ou desligamento, além de medidas legais cabíveis.

6. Vigência

Esta política entra em vigor na data de sua publicação e permanece válida até sua substituição por nova versão.