Política de Segurança da Informação

Os pilares da política de Segurança da Informação do Privacidade Nacional estão presentes no cumprimento da função de todos os colaboradores. As suas premissas são:

• Proteger as informações e ativos de tecnologia da informação contra acesso, modificação, destruição ou divulgação não autorizados;

• Garantir a continuidade do processamento das informações críticas ao negócio;

• Cumprir as leis e normas que regulamentam os aspectos de propriedade intelectual e atender às leis e normas que regulamentam as atividades do Privacidade Nacional e seu mercado de atuação;

• Determinar os mecanismos de gestão de riscos cibernéticos.

A área de segurança da informação e governança de dados é responsável por manter, atualizar e divulgar a Política de Segurança da Informação, as normas e procedimentos que dela derivam. Esta Política aplica-se a todos os administradores, colaboradores, terceiros e demais envolvidos nas atividades do Privacidade Nacional.

Princípios

A nossa visão sobre Segurança da Informação está baseada nos seguintes princípios:

Confidencialidade - Somente o usuário da informação, que esteja devidamente autorizado pelo Gestor da Informação, deve ter acesso às Informações respeitando os critérios de segregação de funções pré definidos;

Integridade - Garantir que informações não sejam alteradas desde a sua criação até seu uso. Eventuais alterações, supressões e/ou adições devem ser autorizadas pelo Gestor da Informação;

Disponibilidade - Deve garantir que as Informações estejam sempre disponíveis para o Usuário da Informação;

Autenticidade - Garante a identidade de quem está enviando a Informação, ou seja, gera o não-repúdio que se dá quando há garantia de que o emissor não pode se esquivar da autoria da mensagem.

Ativos Computacionais

As premissas definidas em política são aplicáveis a todos os ambientes computacionais de processamento de dados do Privacidade Nacional, estendendo, mas não se limitando a todos os servidores, bases de dados, sistemas operacionais, hardware, software, dispositivos de redes, telefonia, dispositivos móveis, além de ambientes de terceiros que de forma física ou lógica estejam integrados ou conectados nos ambientes do Privacidade Nacional.

O Privacidade Nacional pauta suas ações em boas práticas do mercado nacional e internacional, são elas:

• ISO 27002 – Políticas para segurança da informação;

• ISO 27701 – Gestão da Privacidade da Informação;

• CIS – Center for Internet Security.

Responsabilidades

Nossos controles internos de segurança da informação são atribuídos nas seguintes dimensões:

• Configurações seguras para hardware e software;

• Controle de acesso sem fio;

• Defesas contra malware;

• Gerenciamento contínuo de vulnerabilidades;

• Gerenciamento e Resposta a Incidentes;

• Gestão de continuidade de negócios.

• Implementar um programa de conscientização e treinamento em segurança;

• Inventário e Controle de Ativos de Hardware;

• Inventário e Controle de Ativos de Software;

• Limitação e controle de portas de rede, protocolos e serviços;

• Manutenção, monitoramento e análise de Logs de Auditoria;

• Monitoramento de vazamento de dados;

• Proteção de dados;

• Proteções de e-mail e navegador da web;

• Segurança de Software de Aplicação;

• Testes de penetração e exercícios do time de resposta a incidentes;

Conformidade

Caso o Privacidade Nacional identifique uma conduta inadequada ou o descumprimento das diretrizes estabelecidas, serão tomadas as medidas administrativas e ou legais cabíveis.