Definições Relacionadas à Política de Segurança da Informação

Transcrição

1 Definições Relacinadas à Plítica de Segurança da Infrmaçã Área respnsável Versã Data de emissã Data de revisã Data de vigência Infrmática Crprativa - Segurança /08/ /10/ /02/2014 Objetiv Descrever tdas as definições necessárias relacinadas à Plítica de Segurança da Infrmaçã d Ultra. Definições Gerais Plítica de Segurança da Infrmaçã Cnfidencialidade: prpriedade de que a infrmaçã nã esteja dispnível u revelada a indivídus, entidades u prcesss nã autrizads. [NBR ISO/IEC 27001:2005] Dispnibilidade: prpriedade de estar acessível e utilizável sb demanda pr uma entidade autrizada. [NBR ISO/IEC 27001:2005] Incidente de segurança: um simples u uma série de events de Segurança da Infrmaçã indesejads u inesperads, que tenham uma grande prbabilidade de cmprmeter as perações d negóci e ameaçar a Segurança da Infrmaçã. [NBR ISO/IEC 27001:2005] Integridade: prpriedade de salvaguarda da exatidã e cmpleteza de ativs. [NBR ISO/IEC 27001:2005] NBR ISO/IEC: Nrma Brasileira para a Organizaçã Internacinal de Padrões / Cmissã Eletrtécnica Internacinal [ABNT - Assciaçã Brasileira de Nrmas Técnicas] Recurss de infrmática: tds s ativs, serviçs e sistemas de Tecnlgia da Infrmaçã dispnibilizads pel Ultra. Segurança da infrmaçã: preservaçã da cnfidencialidade, integridade e dispnibilidade da infrmaçã; adicinalmente, utras prpriedades, tais cm autenticidade, respnsabilidade, nã repúdi e cnfiabilidade, pdem também estar envlvidas. [NBR ISO/IEC :2004] Usuári: é qualquer clabradr, seja ele funcinári, estagiári seja prestadr de serviç que utilize algum serviç de infrmaçã dispnibilizad na rede de dads. Nrma de Utilizaçã ds Ativs de Infrmática Ativs de infrmática: Estações de trabalh, servidres, sftwares, arquivs, crrei eletrônic, Dispsitivs de autenticaçã e quaisquer equipaments eletrônics u sistemas relacinads à tecnlgia da infrmaçã. Dispsitivs de armazenament móvel: incluem, entre utrs, pendrive, disc remvível, CD, DVD e mídia impressa. Dispsitivs de autenticaçã: td dispsitiv cuja finalidade é validar a identidade de seu prtadr (Ex: tken, crachá, smartcard, etc.). 1 Av. Brigadeir Luis Antôni, 1343 CEP Sã Paul SP

2 Estaçã de trabalh: tds s equipaments utilizads pels usuáris para acess à infrmaçã. Shareware: prgrama dispnível publicamente para avaliaçã e us experimental, mas cuj us em regime definitiv pressupõe que usuári pagará uma licença a autr u titular de direits. Shareware é distint de sftware livre (freeware), pis shareware é cmercial, embra tenha terms e preçs diferenciads em relaçã a um prdut cmercial nã destinad a avaliaçã e us experimental. Sftware de códig abert: denminaçã dada a determinad sftware cuj acess a códig fnte é franquead publicamente e, em geral, gratuit. Sftware livre: prgrama dispnível publicamente, cm livre acess e us segund cndições estabelecidas pels autres e sem cust de licenciament. Nrma de Utilizaçã da Rede de Dads Acess discad: frma de cmunicaçã pr mei de uma linha telefônica cnvencinal. Autenticaçã: prcess de verificaçã, necessári para acess as recurss de infrmática, que cnfirma se uma entidade u um bjet é quem u que afirma ser. Cnta de usuári: credencial de acess a rede de dads que identifica usuári que a utiliza. Seu us é pessal, intransferível e de respnsabilidade d própri usuári. Cnta genérica: credencial de acess à utilizaçã da rede de dads que nã identifica usuári que a utiliza. Credencial de acess: cnjunt de infrmações (cnta de usuári e senha) utilizadas n prcess de autenticaçã. Dispsitiv de autenticaçã: equipament prtátil, utilizad n prcess de autenticaçã, respnsável pr maximizar a segurança da infrmaçã. Lgff: prcess de encerrament d us de um sistema cmputacinal u recurss da rede de dads. Rede de dads: sã cmputadres e utrs dispsitivs interligads que cmpartilham infrmações u recurss de infrmática. Rede sem fi: tecnlgia de cmunicaçã sem fi, que utiliza ndas eletrmagnéticas (rádi, infravermelh u laser). VPN (Virtual Private Netwrk u Rede Virtual Privada): é uma frma de cmunicaçã segura, realizada pnt a pnt, via internet. Nrma de Utilizaçã da Internet Internet: Rede de dads de ampla área gegráfica, que prprcina transferência de infrmações entre seus usuáris. Nrma de Utilizaçã d Crrei Eletrônic Antispam: ferramenta utilizada para filtrar mensagens indesejadas de crrei eletrônic (spams). Arquivs em quarentena: arquivs suspeits que pdem representar uma ameaça a ambiente de tecnlgia da infrmaçã. Os arquivs em quarentena serã autmaticamente remvids quand vencid praz estabelecid n dcument anex a esta nrma, denminad Definições de Cntrle de Cnteúd. 2 Av. Brigadeir Luis Antôni, 1343 CEP Sã Paul SP

3 Catálg de endereçs: agenda de endereçs eletrônics existente na aplicaçã de crrei eletrônic. Disclaimer: um avis legal u term de respnsabilidade. disclaimer é uma referência encntrada em mensagens eletrônicas e páginas da internet, que infrma s direits d leitr de um determinad dcument, as respnsabilidades assumidas u, nrmalmente, nã assumidas pr seu autr. frma reduzida para e(lectrnic) mail - crrei eletrônic. [dicweb-dicinári de infrmática n-line]. Sluçã de arquivament de mensagens de crrei eletrônic: sistema de classificaçã de mensagens cm base em regras de retençã, inicialmente estabelecidas pr datas e tamanh, que visa timizar prcess de arquivament e recuperaçã de mensagens de crrei eletrônic. Spam: mensagem nã slicitada, nrmalmente indesejada, e enviada para um grande númer de pessas. Nrma de Utilizaçã ds Sistemas Camada de autenticaçã: tecnlgia que viabiliza acess a um u mais sistemas pr mei de um prcess de autenticaçã. Nrma de Acess Físic a Data Center Data Center: trata-se de um ambiente prjetad para abrigar ativs de infrmática. O bjetiv principal de um data center é garantir a dispnibilidade ds sistemas hspedads. Nrma de Utilizaçã de Impressã Recurss de impressã: dispsitivs de impressã cnectads a ambiente de rede d Ultra que tem a funçã de dispsitiv de saída, utilizads para imprimir texts, gráfics u qualquer utr resultad de uma aplicaçã. Infrmações públicas: qualquer cnteúd que pssa ser cmpartilhad e que esteja dispnível para públic em geral é cnsiderad infrmaçã pública. Vazament de infrmações: at de dispnibilizar infrmações cnfidenciais e restritas da empresa a terceirs u pessas nã autrizadas trnand estas infrmações de dmíni públic. Definições ds Sistemas Relacinads Nrma de Utilizaçã ds Ativs de Infrmática Sistemas para gestã de ativs de infrmática: AUTOMATOS GERI - Sistema de Gestã ds Ativs de Infrmática CMD-PRO Nrma de Utilizaçã da Rede de Dads SAA - Sistema de Autenticaçã e Autrizaçã SDR - Service Desk Request SCA - Sistema de Cntrle de Acess 3 Av. Brigadeir Luis Antôni, 1343 CEP Sã Paul SP

4 I-550 Nrma de Utilizaçã da Internet Sistema de segurança: Symantec Prtectin Suite Sistema de cntrle de cnteúd: Webwasher Sistema de cmunicaçã instantânea: Micrsft Office Cmmunicatr Nrma de Utilizaçã d Crrei Eletrônic Sistema de segurança: Symantec Mail Security Aplicativ de crrei eletrônic: Micrsft Outlk Sluçã de arquivament de mensagens de crrei eletrônic: Symantec Enterprise Vault Sluções de transferência de arquivs: Micrsft SharePint / Servidr de Arquivs Micrsft Nrma de Utilizaçã ds Sistemas SCA - Sistema de Cntrle de Acess SDR - Service Desk Request SAA Sistema de Autenticaçã e Autrizaçã I-550 Nrma de Acess Físic a Data Center SCA - Sistema de Cntrle de Acess SDR - Service Desk Request. Definições ds Sistemas de Cntrle de Acess Cncessã e revgaçã de Acess à Rede de Dads e as Sistemas. A slicitaçã e/u alteraçã de acess à rede e as sistemas sã dispnibilizadas de acrd cm s prcesss vigentes em cada negóci. Definições de Elabraçã de Senhas A senha d usuári deve ter n mínim 6 (seis) caracteres, devend cnter três das quatr pssíveis pções: letras maiúsculas, letras minúsculas, númers e caracteres especiais. Os usuáris que nã utilizarem suas credenciais de acess em um períd igual u superir a 90 dias terã suas cntas blqueadas. O usuári deve trcar sua senha a cada 90 dias u sempre que existir qualquer indicaçã de pssível cmprmetiment da senha. Nã é permitida a reutilizaçã das 4 (quatr) últimas senhas cadastradas. Após 5 (cinc) tentativas de acess inválid, acess d usuári será blquead. para efetuar desblquei será necessári entrar em cntat cm a área de infrmática. 4 Av. Brigadeir Luis Antôni, 1343 CEP Sã Paul SP

5 Sugestões para elabraçã de senha frte: 1. Definir uma frase qualquer: Cpa d Mund n Brasil em 2014; 2. Utilizar a primeira, segunda u a última letra de cada palavra da frase: CdMnB Intercalar u substituir letras cm caracteres especiais: CMB&2@!4 Abaix mais alguns exempls de senha frte: Frase Senha frte sugerida CdMnB&2@ Cpa d Mund n Brasil em 2014 u@b&14 a@l2014 Exempls de cmpsiçã de senhas fracas, que nã devem ser utilizadas: Nme e sbrenme, especialmente s cntids n lgin d usuári; Númers de dcuments, matrículas funcinais, senhas bancárias u de cartã de crédit, telefnes, placas de carr u datas que pssam ser relacinadas a usuári u familiares; Palavras encntradas em dicináris; Palavras sugeridas a partir de bjets u lcais que pssam ser vists da mesa d usuári; Palavras invertidas. Recmendações em relaçã a us de senhas Certifique-se de nã estar send bservad a digitar sua senha; Nã utilize recurss de gravaçã autmática de senhas quand dispníveis; Nã utilize as senhas de acess à rede d Ultra para fins pessais. Dispsições gerais N mment da desativaçã de cntas de usuári, s gestres pderã delegar acess as infrmações da caixa pstal a partir de três pções: Acess à caixa pstal d usuári desligad pr um períd de 30 dias; Redirecinar as nvas mensagens encaminhadas para usuári desligad pr um períd de 30 dias; Acess à caixa pstal d usuári desligad e redirecinament das nvas mensagens pr um períd de 30 dias. 5 Av. Brigadeir Luis Antôni, 1343 CEP Sã Paul SP

6 Tdas as caixas pstais de usuáris desligads serã apagadas definitivamente após 90 dias, cntads a partir da desativaçã das cntas d usuári, u em 120 dias, cas seu gestr slicite acess às infrmações. Cas a slicitaçã de acess à caixa pstal d usuári desligad nã tenha sid efetuada n mment da desativaçã da cnta, esta pderá ser realizada a qualquer mment respeitand limite máxim de 90 dias. Definições da Sluçã de Arquivament A sluçã de arquivament implantada para Ultra, denminada Sant Arquiv, é um serviç respnsável pr cntrlar diariamente arquivament das mensagens d crrei eletrônic de maneira autmática e segura, visand dispnibilizar mair capacidade de armazenament às caixas pstais ds Usuáris. Cm esta tecnlgia, nã é mais necessári arquivament lcal de mensagens d crrei eletrônic (arquivs PSTs). As mensagens d crrei eletrônic sã arquivadas de acrd cm a peridicidade de envi e recebiment, a saber: Cm até dis meses: nada muda n prcess de arquivament de mensagens; De dis meses a dis ans: as mensagens ficam dispníveis n Sant Arquiv e visíveis para usuári; De dis a cinc ans: as mensagens ficam dispníveis n Sant Arquiv e NÃO visíveis para usuári. Para acessá-las basta utilizar menu de busca de mensagens; Acima de cinc ans: as mensagens sã transferidas para fita e para acessá-las é necessári abrir um chamad n Service Desk. O temp máxim de armazenament é de 10 ans; Tdas as mensagens acima de 05 (cinc) MB, independente da data, sã autmaticamente transferidas para Sant Arquiv. Definições de Dispsitivs de Autenticaçã O acess físic a Data Center (Sã Paul) é cntrlad pr mei das seguintes tecnlgias, a saber: Data Center principal Sistema de autenticaçã bimétrica; Data Center de cntingência Crachá magnétic. Dcuments relacinads Plítica de Segurança da Infrmaçã; Nrma de Utilizaçã ds Ativs de Infrmática; Nrma de Utilizaçã da Rede de Dads; Nrma de Utilizaçã da Internet; Nrma de Utilizaçã d Crrei Eletrônic; Nrma de Utilizaçã ds Sistemas; Nrma de Acess Físic a Data Center. Endereçs de Acess 6 Av. Brigadeir Luis Antôni, 1343 CEP Sã Paul SP

7 SCA Sistema de Cntrle de Acess: SDR Service Desk Request: Av. Brigadeir Luis Antôni, 1343 CEP Sã Paul SP