Segurança de rede
O grupo de Segurança de Rede implementará e manterá controles necessários para proteger contra realização de riscos e perdas associadas a ameaças de segurança às redes Flosum e recursos de rede. Múltiplas camadas de controles para proteger, gerenciar e monitorar o ambiente de rede são exigidas e devem ser implementadas conforme apropriado. Devem existir controles para proteger dispositivos de rede contra entrada não autorizada, proteger informações sensíveis enquanto atravessam a rede Flosum e monitorar qualquer acesso não autorizado que possa comprometer a confidencialidade, integridade ou disponibilidade da infraestrutura de rede. A fim de proteger adequadamente a rede, prevenir entrada ou acesso não autorizado e mitigar potenciais ameaças de segurança ou operacionais ao ambiente de rede da Flosum, controles de perímetro são exigidos. Controles de perímetro incluem, mas não se limitam a firewalls, roteadores, sistemas de prevenção e detecção de intrusão, e sistemas de gerenciamento de informações de segurança para proporcionar coleta de dados, notificação e análise. Gerenciamento ativo e monitoramento de dispositivos de perímetro é exigido para ajudar a garantir que controles e configurações de acesso atuais sejam apropriados com base nas necessidades de segurança e de negócio. Além disso, controles de acesso remoto devem ser implementados para aprimorar ainda mais a proteção do ambiente de rede Flosum contra acessos inadequados. Funcionários da Flosum que acessam remotamente o ambiente Flosum são exigidos a usar firewall e software anti-malware. Qualquer dispositivo que acesse o ambiente de rede Flosum (incluindo dispositivos localizados em locais remotos) deve atender aos requisitos de segurança da Flosum para hardware, interoperabilidade e gerenciamento de mudanças. Quando possível, a responsabilidade operacional por redes deve ser gerida separadamente das operações de computador. Para reforçar e adicionar uma camada adicional de segurança, controles de transmissão internos e externos, como o uso de um protocolo criptografado, e controles para monitorar a atividade da rede devem estar em vigor para manter a confidencialidade e integridade das informações enquanto atravessam, cruzam e saem do ambiente de rede da Flosum. Controles de monitoramento devem ser implementados nas redes Flosum para identificar e reportar atividades anômalas aos grupos de gestão ou resposta apropriados. No caso de um evento relacionado à segurança ser identificado, investigação e remediação oportunas são exigidas. A tecnologia da informação continua a avançar e as ameaças contra ambientes de rede continuam a evoluir. Para ajudar a assegurar que os ambientes de rede da Flosum estejam adequadamente protegidos contra ameaças atuais e em evolução, são exigidas revisões periódicas das práticas de segurança. O escopo dos testes de rede deve incluir a segurança dos pontos de entrada da rede nos ambientes da Flosum para identificar e corrigir quaisquer potenciais fraquezas que possam ser exploradas. A supervisão da gestão deve ser aplicada para consistentemente aplicar os controles em toda a infraestrutura aplicável enquanto continua a otimizar o serviço para a empresa.
Política de Dispositivos Móveis
O uso de dispositivos pessoais para conectar-se a recursos de rede da Flosum, não diretamente associados ao cumprimento de obrigações de trabalho, é estritamente proibido.
Dispositivos físicos (por exemplo, laptops, celulares, tablets, mídias de armazenamento portáteis e outros dispositivos móveis) devem ser protegidos de forma segura quando não estiverem em uso.
Recursos de TI da Flosum perdidos ou roubados devem ser reportados imediatamente ao pessoal apropriado.
Dados confidenciais ou de clientes não podem ser armazenados em dispositivos portáteis e/ou mídias a menos que:
Especificamente necessário para atingir um propósito de negócio
Autorizado pelo escritório do Chief Information Security Officer da Flosum
Esse armazenamento não viole obrigações regulamentares ou contratuais
Controles apropriados sejam implementados para proteger os dados
Dados confidenciais ou de clientes da Flosum devem ser criptografados se armazenados em dispositivos portáteis de acordo com os padrões de criptografia.
Isto foi útil?