Portaria Nº 77, de 23 de janeiro de 2017

Transcrição

1 Portaria Nº 77, de 23 de janeiro de 2017 Portaria Nº 77, de 23 de janeiro de 2017 Institui a Política de Segurança da Informação e Comunicações (POSIC) no âmbito do Hospital Universitário da Universidade Federal do Maranhão. A SUPERINTENDENTE DO HOSPITAL UNIVERSITÁRIO DA UNIVERSIDADE FEDERAL DO MARANHÃO (HU-UFMA), no uso das atribuições legais que lhe são concedidas pela Portaria nº 125, de 11/12/2012, publicada no DOU de 13/12/2012 e revisada em 30/07/2015, que delega competência para a prática dos atos de gestão específica; Considerando o Decreto nº 3.505, de 13 de junho de 2000, que institui a Política de Segurança da Informação nos órgãos e entidades da Administração Pública Federal. Considerando reunião do Colegiado Executivo do HU-UFMA de 26 de janeiro de 2017 que aprovou na íntegra a Política de Segurança da Informação e Comunicações no âmbito do Hospital Universitário da Universidade Federal do Maranhão. RESOLVE: Art. 1º Instituir, na forma do Anexo Único desta portaria, a Política de Segurança da Informação e Comunicações do Hospital Universitário da Universidade Federal do Maranhão (POSIC/HU-UFMA), em consonância com a Instrução Normativa nº 01, de 13 de junho de 2008 do Gabinete de Segurança Institucional da Presidência da República e dos itens 6 e 7 de sua Norma Complementar nº 03. Parágrafo único: A presente Política tem como objetivo estabelecer as diretrizes da Política de Segurança da Informação do Hospital Universitário da Universidade Federal do Maranhão, e aplica-se a todos os usuários de recursos de tecnologia da informação disponibilizados pelo HU-UFMA. Art. 2º Esta portaria entra em vigor na data de sua publicação JOYCE SANTOS LAGES ANEXO ÚNICO

2 POLÍTICA DE SEGURANÇA DA INFORMAÇÃO E COMUNICAÇÃO DO HOSPITAL UNIVERSITÁRIO DA UNIVERSIDADE FEDERAL DO MARANHÃO (POSIC/HU-UFMA) APRESENTAÇÃO Esta política descreve o uso aceitável da Tecnologia da Informação e Comunicação (TIC) do HUUFMA, incluindo: software, hardware, telefonia, impressoras, serviços de correio eletrônico, conexões de rede, acesso à Internet e tecnologias relacionadas. Os usuários da TIC que acessarem ou armazenarem informações em dispositivos do HU-UFMA não devem ter expectativas de privacidade, exceto aquela exigida por lei. POLÍTICA O HU-UFMA protege seus sistemas e informações do acesso, uso, modificação, cópia, publicação ou destruição não autorizados. Todos e quaisquer usos são registrados e analisados para mitigar riscos à Segurança da Informação. Os funcionários e outras pessoas (inclusive terceirizados) que violarem esta política, estarão sujeitos a advertência, incluindo, demissão, assim como penalidades civis e criminais. A TIC do HU-UFMA destina-se, primeiramente, às atividades que agreguem valor para a instituição, portanto o uso pessoal não deve interferir no trabalho, atividades ou processos do HUUFMA. Todas as normas aqui descritas se aplicam aos usuários no HU-UFMA. Violações desta política devem ser relatadas ao Setor de Gestão de Processos e Tecnologia da Informação (SGPTI). Seguindo os princípios de Disponibilidade, Integridade, Confidencialidade e Autenticidade, o uso inaceitável da TIC inclui, mas não se limita a: Qualquer uso que constitua atividade ilegal; Compartilhamento de contas de usuários de computadores ou outras permissões de acesso que tenham sido designadas para uso individual; Acesso ou uso sem autorização a redes, sistemas ou informações; Interferência intencional na capacidade de outras pessoas acessarem ou usarem sistemas, redes ou informações; Divulgação de informações destinadas para uso interno do HU-UFMA, ou que comprometam a privacidade e segurança de pacientes ou funcionários; Burlar ou desativar as configurações de segurança dos sistemas; Uso de equipamentos ou sistemas para interesse pessoal ou de terceiros; Utilização de arquivos ou softwares que não estejam licenciados ou que estejam licenciados de forma inadequada; Visualização, armazenamento ou transmissão de conteúdo pornográfico; Uso de sistemas para objetivos que não sejam consistentes com os valores do HU-UFMA, por

3 exemplo, ameaças, intimidação, bullying, discriminação, assédio moral ou disseminação de ódio. SUPORTE E SERVIÇOS DE TI Qualquer serviço ou incidente deverá ser reportado ao SGPTI. POLÍTICAS ESPECÍFICAS Esta Política será, no seu devido tempo, normatizada para dirimir questões específicas sobre: Acesso à Internet / Rede Sem fio; Uso do Institucional; Uso de Redes Sociais; Uso de equipamentos pessoais; Uso de usuários e senhas para acesso à rede; Uso de usuários e senhas para acesso aos sistemas; Uso de Impressoras e seus Suprimentos; Norma sobre uso de Equipamentos Eletrônicos (Computadores); Norma sobre uso de Equipamentos Eletrônicos de Telefonia; Instalação de Software; Norma para armazenamento, cópia e distribuição de imagens médicas e Circuito Interno de TV (CFTV); Norma para Violação da Política. POLÍTICA DE ACESSO Todos os usuários da rede de computadores e parque computacional deste hospital se sujeitarão a esta política de acordo com as diretrizes a seguir: I. Acesso à Internet 1. É proibido o acesso aos conteúdos abaixo citados: 1. Pornografia; 2. Proxies, Web proxies e qualquer mecanismo de anonimização; 3. Redes sociais (fora do horário entre 12:00 e 14:00); 4. Redes P2P para compartilhamento de arquivos (torrent, emule, ares etc.); 5. Páginas de compartilhamento de arquivos (também conhecidas como nuvem ou cloud), com exceção daquelas homologadas pelo SGPTI; 6. Conteúdos que sejam divergentes dos princípios da Administração Pública (Eficiência,

4 Legalidade, Impessoalidade, Moralidade e Publicidade); 7. Divulgação de conteúdos ilegal; 8. Sites de publicação de vídeo (por exemplo: youtube); 9. Bate-papo (com exceção da rede sem fio e homologados pelo Subcomitê Gestor de Segurança da Informação e Comunicação (SGSIC). 2. Todos os acessos são gravados e monitorados. Portanto, caso haja acesso indevido e incompatível com a política de TI deste hospital, o usuário e sua chefia imediata serão notificados. O usuário será bloqueado e liberado apenas mediante autorização da chefia imediata e/ou do Gestor de Segurança da Informação e Comunicação; 3. Qualquer usuário pode solicitar (por meio de chamado), a qualquer tempo, o desbloqueio de páginas que foram acidentalmente bloqueadas ou que julgue necessárias para pesquisa, estudo (conteúdo relacionado a sua função) ou, até mesmo, para a realização dos serviços inerentes a função exercida. II. Acesso ao Institucional 1. O correio eletrônico será regido pelas mesmas regras de que trata o Item I - Acesso à Internet; 2. Não é permitido o uso de contas de pessoal para comunicação Institucional; 3. Todos que desejarem utilizar uma conta de , deveram solicitar por meio de documento institucional (Requerimento) a criação da mesma; 4. Toda comunicação efetuada por meio do institucional pode ser verificada a qualquer tempo pela Administração Pública em virtude de solicitação expressa do chefe do setor ou para fins de segurança da informação; 5. O uso do é restrito para o interesse a que se destina (comunicação entre funcionários ou qualquer usuário de correio eletrônico) e não pode ser usado para fins privados; 6. É obrigatório o uso de assinatura no padronizado de acordo com as diretrizes do SGPTI. III. Uso de Equipamentos Pessoais 1. É proibido o uso de dispositivos computacionais pessoais na rede cabeada do hospital a não ser por autorização do Gestor de Segurança da Informação e Comunicação; 2. A utilização de celulares, tablets, phablets e dispositivos móveis (com exceção de notebooks e PCs) na rede corporativa, não implicará em suporte para o usuário que deverá saber manusear os equipamentos que não são parte do patrimônio do HU-UFMA; 3. A utilização da rede sem fio por meio de dispositivos móveis (celulares, tablets e phablets), implicará na obediência das regras de uso da rede fio. IV. Uso da Rede Sem Fio 1. Sendo a rede sem fio de uso público, não será permitido o acesso, por meio da mesma, aos

5 sistemas corporativos internos do hospital (a não ser por determinação em contrário do Gestor de Segurança da Informação e Comunicação); 2. É proibido utilizar a rede sem fio para copiar conteúdos que infrinjam leis nacionais ou internacionais; 3. Não é permitido a utilização da rede sem fio para testes de segurança ou de carga a não ser aqueles feitos pela equipe de TI do HU-UFMA ou por terceiros destinados a tal fim; 4. Qualquer exceção, a estas regras, passará por avaliação do SGSIC. V. Uso de Senhas e Credenciais 1. Senhas são de uso pessoal e restrito e seu compartilhamento é proibido. VI. Uso das Estações de Trabalho 1. Não é permitido aos usuários abrir os equipamentos de TI sob responsabilidade do SGPTI que são patrimônio do HUUFMA; 2. Qualquer incidente que interfira no funcionamento dos equipamentos deve ser reportado para a equipe de suporte que tomará as providências necessárias; 3. Arquivos armazenados no disco rígido do computador pertencem a instituição; 4. É proibido o uso de dispositivos USB pessoais para armazenamento de arquivos; 5. É vedado a utilização de CDs e DVDs para gravação, leitura ou execução de arquivos com conteúdo privado; 6. Não é permitido a movimentação dos equipamentos de informática, sem o expresso conhecimento e autorização da equipe de suporte, caso necessário solicitar a referida equipe que realizará o atendimento; 7. O usuário só terá acesso aos computadores devidamente cadastrado no Active Directory (AD). VII. Abertura de Chamado 1. Qualquer serviço ou incidente relacionado a informática deverá ter chamado aberto por meio do sistema vigente; ANILTON BEZERRA MAIA Elaboração JOYCE SANTOS LAGES Aprovação Created Mon, Jan 30, :07 PM by Anilton Maia Last Updated Mon, Jan 30, :27 PM by Anilton Maia