Normas de Utilizao dos Servios de Tecnologia da Informao da INAP

Confidencialidade, Integridade e Disponibilidade

1. APRESENTAO

As tecnologias voltadas informao tm crescido nessas ultimas dcadas, empresas com suas estruturas j no sobrevivem sem as tecnologias e seus dados. Baseados nessa importncia do que a tecnologia para uma empresa que temos que nos atentarmos para a segurana. Tem se falado muito sobre o assunto, mas no damos a devida ateno, e foi nessa linha de pensamento que trouxemos at aos usurios da INAP essa cartilha que seguindo os seus procedimentos teremos sempre um sistema disponvel e confivel.

2. OBJETIVOS 2.1. Objetivo Geral Normatizar todas as atividades e servios de Tecnologia da Informao e Comunicao (TIC) da Indstria Alimentcia Popular Alimentos - INAP, com a finalidade maior de aumentar a segurana das informaes dessa instituio, estabelecendo procedimentos para viabilizao tanto de acessos internos como acessos externos s informaes detidas pela INAP. 2.2. Objetivos Especficos a) Informar ao usurio, quais os procedimentos para a correta utilizao dos servios de intranet e internet oferecidos pela INAP, tais como correio eletrnico(WebMail), acesso a stios, etc. b) Informar ao usurio a correta utilizao da sua conta de acesso aos computadores. c) Definio dos tipos de perfis de acesso a contedos da Internet.

3. DEFINIES Para os efeitos e aplicaes deste so adotadas as seguintes definies tcnicas: a) Hardware: Componente ou conjunto de componentes fsicos de um computador ou de seus perifricos; b) Software: Conjunto dos componentes que no fazem parte do equipamento fsico propriamente dito e que incluem as instrues e programas, bem como os dados a eles associados, empregados durante a utilizao do sistema; c) Internet: Conjunto de computadores interligados em uma rede de abrangncia mundial, que se comunicam utilizando o protocolo TCP/IP; d) Intranet: Conjunto de computadores e outros equipamentos de uma instituio que formam uma rede utilizando o protocolo TCP/IP e so ligados Internet usualmente atravs de um sistema de proteo (Firewall); e) Correio eletrnico: Servio que possibilita a troca assncrona e ubqua de mensagens atravs de recursos da Internet; f) Stio da Internet tambm conhecido como site: Conjunto de documentos apresentados ou disponibilizados na rede mundial (web) por um indivduo, empresa ou instituio, que pode ser acessado em um endereo especfico

da rede Internet (URL Uniform Resource Locator), podendo ser subdividido em pginas com endereos especficos e prprios; g) Download: Obteno de cpia, em mquina local, de um arquivo originalmente armazenado em mquina remota ou em rede. h) Freeware: Software distribudo gratuitamente e que permite ilimitado nmero de cpias, alm de no exigir nenhum tipo de registro. Diferente do software de domnio pblico, o autor do freeware mantm os direitos autorais sobre o produto e pode impedir a sua modificao, comercializao ou incluso em um pacote de programas. i) Shareware: Software que pode ser experimentado antes da compra. Alguns programas shareware funcionam somente durante um perodo determinado de avaliao; outros apenas mostram mensagens periodicamente lembrando o usurio que no se trata de um produto gratuito. Os autores de shareware normalmente pedem pagamentos simblicos pelo software. Alguns chegam a pedir apenas um carto postal como prova da satisfao com o produto. j) Firewall: Medida de segurana que implementada para limitar o acesso de terceiros a uma determinada rede ligada Internet. O Firewall pode proteger a rede local contra os Hackers e contra Vrus, pode ser em Software ou em Hardware. k) TIC: Tecnologia da Informao e Comunicao;

4. DAS CONTAS DE USURIO (LOGIN) Para facilitar a identificao, tanto de usurios como dos computadores interligado em rede, os mesmos devero seguir os padres abaixo especificados. 4.1. Usurios Administrativos Os usurios que possurem direitos de acesso rede local (LAN) da Intranet da INAP e ainda ao servio de correio eletrnico (E-mail), devero obedecer ao seguinte padro de nomes de usurio (login): Modelo: primeiro_nome.inicial_sobrenome+inicial_sobrenome Exemplo: Nome do usurio: Eduardo Rodrigues de Carvalho Login: eduardo.rc Para todos os usurios da rea administrativa da INAP, o e-mail do usurio ser o seu login de rede seguido do domnio @popularalimentos.com.br.

Exemplo: Login de usurio na rede local: eduardo.rc Endereo de e-mail: eduardo.rc@popularalimentos.com.br

4.2. Perfil Padro de Acesso a Internet Os stios na Internet estaro agrupados por categorias. O perfil de acesso padro a Internet obedecer as seguintes regras, organizadas por categoria: Stios com contedo apenas de pesquisa que estaro disponveis a qualquer hora: Portais Webmail Governo Stios que estaro indisponveis: Bate-papo Erotismo e Nudez Hackers Jogos de Azar Jogos eletrnicos Msica e MP3 Namoro Sexo explcito Violncia Armazenamento de arquivos Rdio e TV Blogs/Fotolog Downloads de software Navegao annima Ganhe navegando Relacionamento Procura de Emprego OBS.: Com exceo ao conversador interno da empresa, neste caso o software Spark. Que deve ter um uso especfico para a troca de informaes rpidas, anncios dos tcnicos do TIC sobre o sistema ou chamada para os tcnicos (informando erros em software ou hardware), lembrando que o conversador Spark de uso profissional e no pessoal.

4.3. Senhas A senha da conta de usurio (login) dever conter pelo menos 06 caracteres sendo estes letras e nmeros. A senha dever ser trocada a cada 45 dias, perodo este no qual o sistema ir avis-lo quando expirar.

5. CONDIES DE ACESSO a) Todo usurio da rede poder ter direito utilizao do servio de rede, internet e/ou correio eletrnico, desde que haja disponibilidade de recursos de infra-estrutura de rede, atravs do preenchimento da ficha de solicitao de servios de TIC, a qual dever estar devidamente assinada pelo responsvel do departamento onde o usurio est lotado. Esta ficha estar disponvel no setor de tecnologia da INAP e dever entregue ao TIC, a qual dar encaminhamento ao processo de criao e entrega da solicitao ao solicitante no prazo mximo de 2h (duas horas). b) Ao assinar a ficha, o usurio estar aceitando todos os termos contidos neste, estando sujeito s penalidades que possam vir a ocorrer em decorrncia do mau uso dos servios disponibilizados. c) Aps o cadastramento, o usurio receber um login e uma senha de acesso que sero sua identificao junto aos servios solicitados. 6. NORMAS DE CONDUTA DO USURIO QUANTO AO USO DO SERVIO DE E-MAIL O usurio se compromete a usar o servio de Correio eletrnico em conformidade com a legislao vigente e com as condies do presente Termo, bem como eventuais regras especficas de utilizao do servio que sejam disponibilizadas pela INAP. O usurio NO poder utilizar o servio de correio eletrnico para: a) modificar arquivos ou assumir, sem autorizao, a identidade de outro usurio; b) prejudicar intencionalmente usurios da Internet, atravs do envio de programas e acesso no autorizado a computadores, ou de alteraes de arquivos de programas; c) utilizar-se do servio de propriedade da Industria, desvirtuando sua finalidade com o intuito de cometer fraude; d) utilizar o servio de Correio-Eletrnico de qualquer forma a participar em atividades de pesquisa comercial, concursos, correntes, lixo eletrnico ou quaisquer mensagens peridicas ou no solicitadas (comerciais ou no) ou

abusivas tambm conhecidas como SPAM; e) utilizar a soluo para participao em campanhas eleitorais, cvico-sociais e mesmo veicular informaes de carter eleitoral, seja dele prprio ou de terceiros; f) difamar, ofender, perturbar a tranqilidade alheia, perseguir, ameaar ou, de qualquer outra forma, violar direitos de terceiros; g) publicar, postar, carregar, distribuir ou divulgar quaisquer tpicos, nomes, materiais ou informaes que incentivem a discriminao, dio ou violncia com relao a uma pessoa ou a um grupo devido sua raa, religio ou nacionalidade; h) usar quaisquer materiais ou informaes, incluindo imagens ou fotografias disponveis nos stios de propriedade da Industria, de modo a infringir quaisquer direitos autorais, marcas registradas, patentes, segredos comerciais ou outros direitos de propriedade de terceiros; i) enviar arquivos que contenham vrus, cavalos de tria, bombas-relgio, arquivos corrompidos ou quaisquer outros softwares ou programas semelhantes que possam danificar a operao de outros computadores ou a propriedade de terceiros; j) violar, atravs da utilizao do servio, qualquer cdigo de conduta ou outras diretrizes que possam ser aplicveis a qualquer servio de comunicao; l) veicular, incitar ou estimular a pedofilia e similares (pornografia);

6.1. Do Uso de Softwares para Envio e Recebimento de E-Mail Para os usurios que fizerem uso do software de cliente de correio eletrnico Microsoft Outlook, os mesmos devero solicitar auxilio aos tcnicos do apoio ao usurio, pois os mesmos necessitaro configurar o software para que os emails sejam baixados para o computador, mas no sejam apagados do servidor. Esta medida ser adotada para evitar a perda dos e-mails em caso de pane no computador do usurio. Desta forma os e-mails estaro assegurados uma vez que ser realizado backup dirio do servidor de e-mail. 6.2. Cuidados especiais com o E-Mail a) O e-mail dever ser verificado regularmente sempre que o usurio estiver trabalhando no microcomputador. Ao encerrar suas atividades no microcomputador o usurio dever encerrar a sesso.

b) As mensagens do e-mail so confidenciais, somente podendo ser acessadas pelo remetente e seu(s) destinatrio(s). Deve-se proibir a leitura de mensagens de outros usurios, mesmo que estejam abertas na tela. Quaisquer leituras indevidas e injustificadas de mensagens de outros usurios sero tratadas conforme as normas da INAP. c) As mensagens j lidas ou sem utilidade devem ser apagadas regularmente, para que a caixa postal do usurio no exceda o tamanho limite de 150 MB, causando a impossibilidade de recebimento de novos e-mails que por ventura sejam encaminhados.

7. NORMAS DE CONDUTA DO USURIO QUANTO AO USO DA REDE E DA INTERNET O acesso a rede e a internet poder ser realizado por todos os usurios que obtiveram permisso atravs da ficha de solicitao, preferencialmente, utilizada para finalidades profissionais ou necessrias para o bom andamento do servio na Industria. a) fica vedado o acesso por qualquer usurio a stios que: contenham material pornogrfico, de pedofilia e assemelhados; contenham propaganda de ideologias contrrias ao regime democrtico, bem como faam a apologia do uso da violncia; contenham material que faa apologia a atividades criminosas assim previstas no nosso pas ou no exterior, bem como venha ensinar ou facilitar a prtica de crimes assim previstos nas legislaes brasileiras ou no exterior; contenham exibio de material inconveniente ao ambiente de trabalho e cujo contedo cause desconforto ao ser humano mdio; contenham contedo hacker ou similar. b) no ser permitido ao usurio instalar software adquirido atravs da Internet, mesmo sendo de licena gratuita, nem transferncia dos mesmos por meios eletrnicos atravs de FTP, contas de e-mail ou similar, pendrives; c) fica proibido ao usurio copiar softwares que no possuam licena freeware ou shareware ou qualquer material, que no seja de domnio pblico, via Internet para contas de e-mail particulares, disquetes, discos virtuais ou similares; d) fica proibido a utilizao de tcnicas ou programas para invaso, aquisio de senhas, ou qualquer operao que coloque em risco a segurana da Industria e de terceiros;

7.1 Cuidados especiais no uso da Rede a) O Servidor de Arquivos (Domnio) deve ser utilizado SOMENTE para armazenamento dos arquivos de trabalho da INAP. No deve ser utilizado para armazenar arquivos pessoais dos usurios, tais como: fotos, apresentaes do tipo correntes, vdeos, programas, etc. Os arquivos pessoais devero ser armazenados na estao de trabalho do usurio se tiver uma finalidade de extrema importncia para o seu melhor desempenhos nas suas funes na Industria. b) O usurio dever efetuar logoff sempre que terminar o uso da estao de trabalho. c) O usurio o nico responsvel pelo uso da sua identificao (login) na rede e internet, quaisquer aes que possam vir a ocorrer que prejudiquem outros usurios sero de total responsabilidade do usurio. d) O usurio no dever compartilhar sua senha com outros usurios. Caso, o usurio perceba que outro usurio possa estar utilizando seu login de acesso, o mesmo dever informar imediatamente ao setor de TIC, para efetuar a troca da senha e auditoria das atividades executadas com este login. e) Cabe ao responsvel do TIC ser informado, sempre que um usurio se desligar do setor, para que sejam aplicadas as devidas restries de acessos a este usurio. f) Com o intuito de aumentar a segurana da rede, o usurio dever alterar sua senha a cada 45 dias.

8. POLTICA DE BACKUP (CPIA DE SEGURANA) Sero executados diariamente procedimentos de salva-guarda das informaes geradas e armazenadas pela INAP, com vistas a garantir o bom andamento das atividades desenvolvidas pelos usurios em caso de pane de algum computador ou mesmo em caso de perda parcial ou total de informaes seja por falha humana ou eletrnica.

Modo de Backup O modo de backup a ser utilizado para o backup de dados o modo Offline. Este modo de backup realizado quando ningum estiver tentando acessar os dados. Uma das vantagens em se utilizar este modo de backup que a operao de backup ser mais rpida e tambm diminui o risco de que os dados possam vir a ser corrompidos durante este processo. A desvantagem que ningum poder acessar as informaes durante o processo de backup.