Esta Política de Segurança da Informação do Instituto de Tecnologia em Informática e Informação do Estado de Alagoas (ITEC) estabelece diretrizes para garantir a proteção, confidencialidade, integridade e disponibilidade das informações gerenciadas pela instituição. Recomendamos a leitura completa para compreender detalhadamente nossas práticas.
A política se aplica a todos os colaboradores, parceiros de negócios e prestadores de serviços que utilizam recursos tecnológicos do ITEC. Seu objetivo é definir diretrizes estratégicas no manuseio, tratamento e controle dos dados e informações sensíveis, garantindo segurança e conformidade com a legislação vigente.
O documento aborda diversos tópicos importantes, incluindo a propriedade e proteção da informação, que determina que todas as informações geradas ou armazenadas pelo ITEC são ativos valiosos e devem ser protegidos adequadamente. Define também papéis e responsabilidades, especificando as funções do Comitê de Segurança da Informação, da equipe técnica de TI, dos gestores e dos colaboradores.
Além disso, classifica as informações em pública, interna, confidencial e restrita, com diretrizes específicas para o seu manuseio. Para garantir a segurança física e do ambiente, estabelece o controle de acesso às dependências do ITEC e medidas de proteção contra acessos não autorizados. Também inclui diretrizes de "Mesa Limpa" e "Tela Limpa" para evitar a exposição de informações confidenciais em mesas ou telas de computadores.
A política regulamenta o uso de equipamentos particulares e dispositivos móveis, determinando regras claras para o uso de dispositivos pessoais no ambiente de trabalho. O gerenciamento do ambiente computacional é detalhado, com políticas de acesso à rede, uso de senhas, instalação de software e realização de backups. Também há um plano de continuidade operacional com medidas para assegurar a continuidade das operações em caso de incidentes.
A conformidade com leis, regulamentos e contratos, incluindo a Lei Geral de Proteção de Dados (LGPD), é um aspecto crucial. Em caso de violação das diretrizes de segurança, são estabelecidas sanções e procedimentos específicos.
Adotamos medidas de segurança rigorosas para proteger as informações contra acessos não autorizados, alterações, divulgações ou destruições, incluindo o uso de criptografia, controle de acesso lógico e monitoramento contínuo. Os colaboradores e usuários podem acessar, corrigir, atualizar e solicitar a exclusão de suas informações pessoais. O ITEC também oferece recursos para gerenciar consentimentos e garantir conformidade com as leis de proteção de dados.
Para mais informações, leia a política completa aqui
.
