4. DEFINIÇÕES As definições estão no documento Política de Utilização da Rede Local CELEPAR, disponível em

Transcrição

1 Páginas 1 / 5 1. OBJETIVO Estabelecer procedimentos para a utilização da Internet. 2. ÂMBITO DA APLICAÇÃO Aplica-se a todos os usuários da Rede Local CELEPAR. 3. PALAVRAS-CHAVES Rede Local, Internet, Intranet. 4. DEFINIÇÕES As definições estão no documento Política de Utilização da Rede Local CELEPAR, disponível em 5. RESPONSABILIDADES / AUTORIDADES 5.1. DIRETORIA EXECUTIVA Deliberar sobre a aprovação, alteração e revogação desta norma GERÊNCIAS, DIVISÕES E COORDENAÇÕES Adequar as atividades dos setores a esta norma; Disponibilizar e operar especificamente os serviços contemplados nesta norma; Monitorar, fiscalizar e aplicar penalidades, conforme disposto nesta norma USUÁRIOS DO SERVIÇO Atuar conforme o disposto nesta norma; Prestar informações sobre situações e incidentes quando interpelados COORDENAÇÃO DE SEGURANÇA Manter esta norma sempre atualizada; Disponibilizar no sítio a última versão desta norma; Cobrar das Gerências o cumprimento desta norma;

2 Páginas 2 / Monitorar e auditar o cumprimento desta norma; 6. DESCRIÇÃO DE ATIVIDADES 6.1. UTILIZAÇÃO DA INTERNET É proibido utilizar os recursos da empresa para fazer o download ou distribuição de software ou dados não legalizados; É proibida a divulgação de informações confidenciais da empresa; Os usuários com acesso à Internet podem somente fazer download de programas ou dados ligados diretamente às atividades da empresa e devem providenciar o que for necessário para regularizar a licença e o registro desses programas ou dados; Usuários com acesso à Internet não podem efetuar upload de qualquer software licenciado à CELEPAR ou de dados de propriedade da CELEPAR ou de seus clientes, sem expressa autorização da CELEPAR; Haverá bloqueio no acesso a arquivos ou sítios que comprometam o uso de banda, que perturbem o bom andamento dos trabalhos ou que se enquadrem nas categorias de sítios proibidos, definidos pela COSIT e pela CELEPAR: I. A lista com as categorias de sítios proibidos estará disponível em Para todo e qualquer acesso à Internet por usuários no ambiente de rede da CELEPAR, é obrigatório o uso da infra-estrutura de Servidor Proxy, disponibilizado para a CELEPAR: I. O serviço deverá ser capaz de identificar usuário e estação responsável por determinado acesso à Internet; II. O serviço deverá ser capaz de contabilizar os acessos executados, individualizando por usuário; III. Os arquivos com os registros de acesso, deverão ser armazenados por período não inferior a 4 (quatro) anos; IV. Eventuais atividades que não possam ser atendidas pelo servidor disponibilizado deverão passar por avaliação, buscando alternativa que permita identificar e responsabilizar eventuais incidentes;

3 Páginas 3 / 5 V. Qualquer acesso ao Servidor Proxy burlando as regras de bloqueio caracterizam um incidente, implicando notificação ao responsável pelo acesso executado; VI. A conta de usuário que não possuir superior imediato será suspensa preventivamente e a qualquer momento, até que se providencie a correção em seu cadastro; VII.O uso de infra-estrutura alternativa será permitida para os casos relacionados ao desempenho da função, sendo que o uso continuado é passível de notificação Fica definido para os usuários o limite diário de 60 Mbytes para uso do Servidor de Proxy para acesso à Internet: I. O usuário do Servidor de Proxy com quantidade de acesso contabilizado entre 50 Mbytes e 60 Mbytes receberá um alerta sobre o consumo, sendo cópia da mensagem enviada para chefia imediata; II. Usuário com consumo superior a 60 Mbytes receberá notificação por uso excessivo da Internet; III. Para os casos que apresentem consumo superior a 120 Mbytes, além da notificação anteriormente citada, a conta será suspensa preventivamente As áreas poderão requerer conta especial para atividades de interesse: I. O responsável pela conta especial será o titular da área que fez a solicitação; II. Estas contas serão também controladas, mas sem restrições de filtro; III. O consumo é passível de notificação por excesso conforme estabelecido anteriormente, mas sem o bloqueio preventivo; IV. O responsável pela conta poderá ser notificado em casos de utilização suspeita O download de arquivo ou programa de grande volume e/ou quantidade, deverá ser solicitado junto aos responsáveis pela área de repositório: I. A responsabilidade no que se refere a licença de uso e questões legais é de quem solicitou o download da informação; II. Atividades contínuas devem ser contratadas junto aos responsáveis pelo repositório;

4 Páginas 4 / 5 III. Quando o download fizer uso de conta com acesso especial e for de interesse da CELEPAR, o conteúdo deverá ser repassado aos responsáveis pelo repositório interno para compartilhamento Os acessos a sítios que se enquadram nas categorias proibidas, mesmo não bloqueados por serviços de filtro, são passíveis de notificação junto aos responsáveis; Sobre o processo de notificação: I. A notificação pode ser justificada; II. A justificativa deverá ser encaminhada ao superior imediato; III. O notificado e superior imediato poderão solicitar informações adicionais; IV. Caberá ao superior imediato aceitar ou não a justificativa; V. As notificações não justificadas ou com justificativas não aceitas serão passíveis de penalidades; VI. As notificações prescrevem após 12 (doze) meses de sua ocorrência Caso a Diretoria da CELEPAR julgue necessário, poderá haver suspensão e até mesmo cancelamento de chaves que acessam a Internet, em casos de condutas consideradas criminosas ou em desacordo com os interesses da CELEPAR e Governo do Estado do Paraná PENALIDADES O usuário que receber no período de 1 (hum) ano 3 (três) notificações, sem justificativa ou com justificativa não aceita, terá o acesso à Internet suspenso pelo período de 30 (trinta) dias; Para cada 3 (três) suspensões de acesso à Internet, o usuário poderá receber uma advertência escrita por uso indevido de recursos e terá esta informação anotada em sua avaliação funcional, assegurado o direito de recurso à autoridade imediatamente superior; I. As advertências prescrevem após 2 (dois) anos de sua ocorrência Depois de 3 (três) advertências escritas por uso indevido de recursos, o usuário poderá receber suspensão de 3 (três) dias, sendo esta informação anotada em sua avaliação funcional, assegurado o direito de recurso à autoridade imediatamente superior;

5 Páginas 5 / Depois de 3 (três) suspensões, o usuário poderá ter seu contrato de trabalho rescindido por justa causa, mediante processo administrativo disciplinar; A Diretoria da CELEPAR poderá aplicar penalidades específicas, sem prejuízo das outras penalidades previstas em lei, em casos como: I. Conduta criminosa como pornografia, pedofilia, pirataria, e outras previstas em lei Antes da aplicação das penalidades de advertência e de suspensão cabe defesa prévia à chefia imediata Aplica-se, no que couber, os dispositivos desta norma a usuários da CELEPAR que não componham o corpo funcional. 7. INFORMAÇÕES COMPLEMENTARES Esta norma faz parte da Política de Utilização da Rede Local CELEPAR. Informações complementares sobre este assunto podem ser acessadas no sítio 8. REFERÊNCIAS Padrão Internacional ISO/IEC APROVAÇÃO Esta norma foi aprovada em reunião de Diretoria da CELEPAR em 18/05/2009, entrando em vigor a partir de 18/05/ ANEXOS Não aplicável.