Política de Segurança e Proteção da Informação
OBJETIVO:
Estabelecer diretrizes para a Segurança da Informação a serem observadas e aplicadas no Instituto Jô Clemente, nos seus núcleos respeitando seus Estatutos.
1. CONCEITOS
1.1 - INFORMAÇÃO
Ativo, expresso de forma impressa, escrito em papel, armazenado digitalmente, transmitido por correio ou meios eletrônicos, mostrado em filmes, dialogado em palestras, postado em mídias sociais ou em reuniões formais ou informais, que necessita, por sua importância, ser adequadamente protegido, manuseado e
gerenciado.
1.2 - SEGURANÇA DA INFORMAÇÃO
Conjunto de diretrizes, instrumentos e ações que garantem adequado grau de confidencialidade, integridade, disponibilidade e rastreabilidade à informação no Instituto Jô Clemente.
1.3 - CONFIDENCIALIDADE
Característica da informação que a torna reservada, com acesso por pessoas autorizadas.
1.4 - INTEGRIDADE
Característica da informação que a torna exata e completa.
1.5 - DISPONIBILIDADE
Característica da informação que a torna acessível quando necessária em prazo compatível com o processo de negócio.
1.6 - RASTREABILIDADE
Característica da informação que possibilita acompanhar ou identificar algo durante um processo: saber "o quê", "quem”, “quando”, de “onde" e "para onde".
1.7 - DEVER DE DILIGÊNCIA
Obrigação de ter o cuidado necessário na execução de ato ou procedimento num negócio, para que tudo se cumpra com regularidade.
2. PRINCÍPIOS
2.1 - DIREITOS MÍNIMOS
As pessoas, os sistemas de informação e os processos devem acessar apenas as informações que garantam a execução de suas atividades.
2.2 - EXPOSIÇÃO MÍNIMA
A informação deve ser mantida protegida, sendo exposta apenas quando necessária.
3. PREMISSA
Toda informação produzida ou incorporada pelo Instituto Jô Clemente é de sua propriedade, sendo parte de seu patrimônio como ativo intangível.
4. DIRETRIZES
4.1- Garantir que a informação seja protegida pelos níveis de autoridade formal, estabelecidos pelo Instituto Jô Clemente, sendo exposta de acordo com a necessidade.
4.2 - Preservar todas as características de segurança da informação no Instituto Jô Clemente.
4.3 - Garantir que todos os processos e sistemas de informação atendam às exigências de rastreabilidade paraalterações e acessos às informações
4.4 – Realizar todo acesso e uso da informação com dever de diligência.
