Anda di halaman 1dari 4

Sistema de Gesto da Qualidade Pg.

1 de 4
Poltica PO-0010
Reviso
ACESSO INTERNET 00
Vigncia a partir de
03/09/2015

1. OBJETIVO
Estabelecer regras para o acesso das diversas reas do Grupo Educacional UNINTER Rede Internet, evitando
assim que o uso da ferramenta seja improdutivo e dispersivo, ou que acarrete riscos para a Empresa atravs de
pirataria, distribuio desautorizada de informaes sobre a Empresa e suas operaes, contaminao por vrus e
acesso indevido a computadores da Rede. Este documento descreve a poltica oficial do Grupo Educacional
UNINTER com relao ao acesso Internet.

2. CAMPO DE APLICAO
Todos colaboradores do Grupo Educacional UNINTER de suas empresas e das empresas parceiras , sejam eles
contratados, prestadores de servios ou terceirizados.

3. DEFINIES
A Internet uma rede mundial de computadores interligados, qual o
usurio tem acesso conectando-se atravs de um provedor. Sua
INTERNET
funcionalidade permite opes de comunicao com finalidades comercial,
cientfica e particular.
Browser um programa desenvolvido para permitir a navegao pela web,
BROWSER capaz de processar diversas linguagens, como HTML, ASP, PHP. Sua
interface vai variar de acordo com a marca, onde quem escolhe o usurio.
Download significa transferir (baixar) um ou mais arquivos de um servidor
remoto para um computador local. um procedimento muito comum e
DOWNLOAD
necessrio quando o objetivo obter dados disponibilizados na internet. Os
arquivos para download podem ser textos, imagens, vdeos, programas etc.
Uma assinatura digital o resultado da aplicao de um processo
ASSINATURA criptogrfico extremadamente seguro a um documento digital de forma que
DIGITAL possa ser atribudo ao seu autor e oferecer garantia de integridade.

4. POLTICA

Grande parte dos colaboradores de uma empresa no compreende os riscos, os custos diretos e indiretos dos
acessos indevidos na Internet e, por isso, no atribuem ateno necessria ao tema. O fato que, em geral, o tema
Acesso Internet deve ser tratado pela empresa, para controlar os acessos entregues aos colaboradores.

4.1 RECOMENDAES BSICAS


O acesso Internet fornecido somente queles usurios que tm necessidade legtima para tal. Se um usurio
necessita do recurso para melhor cumprimento de suas tarefas, mas no o possui, deve solicitar autorizao do
acesso ao superior imediato ou gerncia da rea. Aps consegui-lo, o usurio dever ser devidamente informado
das polticas de segurana.

Gerncia de Tecnologia da Informao cabe a responsabilidade pela efetivao dos acessos dentre as reas da
Empresa, levando em conta a necessidade das reas at o limite de capacidade do servidor e/ou do canal de
comunicao entre a Grupo Educacional UNINTER e a Internet.

4.2 REGRAS DE UTILIZAO


O browser homologado pela Grupo Educacional UNINTER para a navegao o INTERNET EXPLORER da
Microsoft. Os demais browsers tambm podem ser utilizados pelos usurios, como Google Chrome, FireFox, entre
outros.

Documento disponvel na intranet.


Qualquer cpia impressa/fsica deste documento considerada no controlada.
Sistema de Gesto da Qualidade Pg. 2 de 4
Poltica PO-0010
Reviso
ACESSO INTERNET 00
Vigncia a partir de
03/09/2015

Os usurios no devem utilizar-se da Internet ou outros sistemas de informao interna de maneira que a sua
produtividade ou de outros usurios seja prejudicada. O acesso a um local com o contedo abaixo relacionado
expressamente proibido.
Ao colaborador com acesso Internet vetado, portanto:

Fazer uso de vrus, jogos, sons ou imagens que no estejam relacionados com o objetivo da Grupo
Educacional UNINTER
Extrair cpias (downloads) de programa, figura, arquivo ou jogo, sem prvia autorizao do acesso ao
superior imediato ou gerncia da rea
Despender tempo com servios alheios atividade da empresa/rea contra o que dever sempre utilizar o
bom senso quando estiver navegando, tanto quanto ao tempo de navegao quanto a pginas acessadas
Acessar pginas desconhecidas para que no se comprometa a segurana do ambiente, evitando assim
um ataque de invasores (hackers)
Enviar informaes sigilosas sobre a Empresa e suas operaes sem a prvia codificao dos dados
(encriptao)
Acessar pginas pornogrficas, salas de bate papo (chats), pginas de corrente de amizade, etc.
Acessar contedos de cunhos poltico, religioso, racial, de orientao sexual ou que mencionem qualquer
atividade ilegal

A inobservncia das regras acima, bem como qualquer tentativa clara e comprovada de ataques a computadores
externos, originada na Rede do Grupo Educacional UNINTER e seus acessos Internet, ou falta de decoro para
com outros usurios em Grupos de Discusso sero reportados pessoa competente, ficando o colaborador infrator
sujeito a sanes previstas no cdigo de conduta.

Os acessos Internet devem ser feitos atravs de nossa Rede local.

4.3 SERVIOS DISPONVEIS


Estaro disponveis atravs da Rede do Grupo Educacional UNINTER os seguintes servios:

HTTP (Hyper-Text Transfer Protocol), HTTPs (Hyper-Text Transfer Protocol Secure) ou (WWW)World Wide Web.
Alguns "sites" podero ter acesso negado, caso o acesso s pginas seja considerado sem valor para os negcios
da empresa.

4.4 NVEIS DE ACESSO


Os acessos para navegao na internet sero divididos em quatro nveis:

Nvel 1: Navegao irrestrita sem registro de log de auditoria. Permitido para alta direo.
Nvel 2: Navegao irrestrita com registro de log de auditoria. Permitido para gerncias e coordenaes.
Nvel 3: Navegao restrita : bancos, sites financeiros, governamentais, empresas areas, jornais,
agncias de notcias. Permitidos para: todos os funcionrios que dependem/utilizam a Internet para o
desempenho das suas funes.
Nvel 4: Sem acesso internet.

Os primeiros acessos sero disponibilizados na solicitao, feita pela rea de Relaes Trabalhistas, nas criaes
de contas de usurios (e-mail, rede, pastas, etc), que enviada para o e-mail servicedesk@uninter.com, a rea de
TI ao receber a solicitao ir verificar o cargo para inserir no nvel adequado.

No caso especfico do Nvel 3, este nvel conter alguns grupos de acesso que iro ser diferenciados pelas
necessidades das reas de negcio. Assim aumenta o controle e monitoramento, mas permanece a flexibilidade.

Em caso de necessidade especifica a promoo para o nvel superior ou inferior, ou incluso de novos sites
necessrios as atividades dirias para o Grupo de trabalho, dever ser solicitada e justificada formalmente pelo

Documento disponvel na intranet.


Qualquer cpia impressa/fsica deste documento considerada no controlada.
Sistema de Gesto da Qualidade Pg. 3 de 4
Poltica PO-0010
Reviso
ACESSO INTERNET 00
Vigncia a partir de
03/09/2015
Gerente da rea, autorizado pela Diretoria imediata. A mudana ser efetivada aps a anlise de impacto pela
gerncia de TI. Utilizar o formulrio FO-0044 Solicitao de Acesso Internet.

4.5 CONFIDENCIALIDADE DA INFORMAO


Toda a informao vinda da Internet deve ser considerada suspeita at que se confirme o contrrio. No h nenhum
processo de controle de qualidade na Internet e uma quantidade considervel de informao ultrapassada ou
imprecisa. Em alguns casos o erro proposital. Antes de usar uma informao recebida via Internet para finalidades
de tomada de deciso, os usurios devem conferir a validade desta informao em pelo menos mais de uma fonte.

4.6 VERIFICAO DE VRUS


Todos os arquivos (bases de dados, cdigo de objeto do software, planilhas, textos tipo .doc, etc.) recebidos atravs
da Internet devem ser verificados atravs das ferramentas adequadas fornecidas pelo Grupo Educacional UNINTER.
Esta verificao visa a evitar a infeco dos computadores por vrus ou outros programas maliciosos. O uso de
assinatura digital ou criptografia no assegura a iseno quanto aos vrus.

4.7 FALSIFICAO DE IDENTIDADE


A menos que ferramentas como assinatura digital sejam empregados, relativamente fcil falsificar e assumir a
identidade de um outro usurio na Internet. Antes que os usurios forneam informaes, contratem servios ou
efetuem qualquer outra transao, a identidade dos indivduos e das organizaes contatadas deve ser confirmada.

4.8 DIVULGAO DE INFORMAES INTERNAS


Os usurios no devem divulgar informaes internas atravs da Internet. Informaes que de algum modo possam
afetar o Grupo Educacional UNINTER nas suas relaes com os consumidores, fornecedores ou imagem pblica
so expressamente proibidas. Antes de divulgar uma informao o usurio deve se certificar de que a mesma esteja
classificada como pblica. Seguir como referncia e complemento a Poltica PO008-USO DAS REDES SOCIAIS.

4.9 REGISTROS
O Grupo Educacional UNINTER se reserva o direito de registrar os sites visitados, os "downloads" efetuados, o
tempo de acesso e a informao consultada.

4.10 FALSOS ALARMES


Podem ser obtidos via Internet, revista ou outros meios, informes que reportam problemas de segurana. Muitos
destes informes so falsos e objetivam gerar desconfiana no sistema. Os usurios, ao receber este tipo de
informao, devem envi-las ao Gerente de TI que determinar o procedimento apropriado. Os usurios no devem
divulgar para terceiros as informaes sobre topologia, configurao ou possveis vulnerabilidades do sistema.

5. RESPONSABILIDADES
Todo e qualquer colaborador est sujeito regulamentao vigente, e cabe s reas de Tecnologia da Informao,
Gesto de Pessoas, Ncleo de Servios Compartilhados, por meio das respectivas diretorias, zelar pelo
cumprimento das diretrizes estabelecidas neste documento.

de responsabilidade do gestor de cada rea transmitir estas informaes para seus funcionrios e, caso julgue
necessrio, refora-las periodicamente.

A rea/departamento Tecnologia da Informao/Diretoria de Centro de Servios Compartilhados responsvel


pelas atualizaes deste documento caso existam alteraes futuras. Estas alteraes estaro disponveis na
pgina principal da intranet do Grupo UNINTER, link Polticas e Procedimentos.

Documento disponvel na intranet.


Qualquer cpia impressa/fsica deste documento considerada no controlada.
Sistema de Gesto da Qualidade Pg. 4 de 4
Poltica PO-0010
Reviso
ACESSO INTERNET 00
Vigncia a partir de
03/09/2015

6. REGISTROS MANTIDOS

RECUPERAO
ARMAZENAMENTO
IDENTIFICAO PROTE TEMPO MNIMO
O DESCARTE
ITEM TITULO DO INDEX DE RETENO
MEIO LOCAL
REF. REGISTRO
Abertura de
1 Chamado - A I3 M2 Servidor de Emails F5 Indeterminado NA
ServiceDesk
FO-0044 -
2 Solicitao de A I1 M2 Servidor de Rede F5 Indeterminado NA
Acesso Internet

ARQUIVAMENTO
INDEXAO
MEIO PROTEO
A = Arquivo Ativo M = Arquivo Morto
F1) PASTA SUSPENSA
I1) ORDEM NUMRICA F2) PASTA AZ
I2) ORDEM ALFABTICA M1) PAPEL F3) CAIXA DE PAPELO
I3) ORDEM POR CLIENTE M2) ELETRNICO F4) SACO PLSTICO
I4) ORDEM DE DATA EMISSO F5) BACKUP DE REDE
I5) ORDEM POR FORNECEDOR F6) MAPOTECA
I6) FILTRO ELETRNICO

7. FORMULRIOS
- FO-0044 - Solicitao de Acesso Internet disponibilizado em IntranetreasTecnologia da Informao
-> Formulrios.

8. ANEXOS
N/A

9. HISTRICO DE REVISES

Reviso n Data Alteraes Realizadas Responsvel pela Alterao:


00 03/09/2015 Criao do documento Gerente de TI

Documento disponvel na intranet.


Qualquer cpia impressa/fsica deste documento considerada no controlada.

Anda mungkin juga menyukai