Políticas de uso de recursos tecnológicos, serviços de

Divisão de Gestão em Tecnologia da Informação – DGTI
Centro Universitário de Brasília - UniCEUB
Políticas de uso de recursos tecnológicos, serviços de Infraestrutura
de Rede de Computadores e Sistemas de Gestão Acadêmica e
Administrativa do UniCEUB

POLÍTICA DE SEGURANÇA EM TI
Com o objetivo de prover a segurança, a disponibilidade e a integridade dos
dados e das informações institucionais em meios eletrônicos e aprimorar o uso dos
recursos de informática no desenvolvimento exclusivo de atividades administrativas e
acadêmicas, esta Instituição de Ensino estabelece as seguintes diretrizes:
a) A POLÍTICA DE SEGURANÇA
Esta política de Segurança se destina a todos os colaborares, parceiros e
prestadores de serviço que tenham acesso à rede e aos sistemas computacionais
disponibilizados pelo UniCEUB.
Ao recebê-la, cada colaborador se compromete a respeitar, seguir e fazer
cumprir todos os tópicos aqui apresentados e toma ciência de que todas as atividades
executadas dentro da rede corporativa, em qualquer um dos campi, podem ser
monitoradas para efeito de auditorias, quando requisitadas pela direção da IES.
A equipe da Divisão de Gestão em TI - DGTI é responsável pela manutenção
desta política e fica inteiramente à disposição para sanar dúvidas ou oferecer auxílio
técnico para garantir a sua aplicação. Esta política será revisada e republicada sempre
que se fizer necessário.
b) CREDENCIAIS DE ACESSO
O acesso à rede interna de computadores e a qualquer recurso computacional
do UniCEUB (computadores, rede, sistemas de informação, e-mail, entre outros) é
controlado por um sistema de gestão e controle de acesso com a exigência de
identificação do usuário por meio de login e senha de uso restrito e individual.
As contas de usuários para acesso a rede de computadores são criadas com
uma senha inicial correspondente ao número de CPF do colaborador conforme
cadastrado nos sistemas da instituição (SGI). Ao realizar o primeiro acesso em um dos
computadores do UniCEUB, o colaborador será solicitado para definir uma nova senha
de sua preferência. Deve-se evitar o uso de senhas simples e de fácil dedução como
nomes próprios, de familiares ou animais de estimação, datas de aniversário, entre
outros.
Como medida de proteção às credencias de acesso, ao deixar o posto de
trabalho o colaborador deve seguir a orientação para desconectar da rede (logoff),
travar ou desligar o equipamento, principalmente nos locais de fácil acesso ao público
externo como máquinas externas, em laboratórios, quiosques e etc
1
Divisão de Gestão em Tecnologia da Informação – DGTI
Centro Universitário de Brasília - UniCEUB
A senha é pessoal e intransferível e de responsabilidade exclusiva do
colaborador. É proibida a divulgação ou o uso da senha de acesso por terceiros.
O mesmo usuário e senha criados neste processo são utilizados para acessar a
rede sem fio (Wifi) oferecida pelo UniCEUB.
O acesso aos sistemas de informação também é controlado por meio senhas e
o usuário vinculado a perfis e grupos de acesso. Cada perfil contempla as
funcionalidades relevantes às atividades que os colaboradores desempenham na IES
e cursos aos quais estão vinculados ou aos acessos e serviços disponibilizados à
Comunidade Acadêmica (ex: Perfil de Professor, Perfil de Gestor, Perfil de Secretaria
Geral etc.)
A criação de um perfil é realizada exclusivamente pelo administrador do sistema
vinculado ao DGTI e deve ser autorizada pelos gestores responsáveis pelas áreas e
informações que este perfil terá acesso.
A atribuição de um perfil a um usuário do sistema também deve ser autorizada
pelo responsável do setor solicitante.
Lembramos que cada colaborador é responsável pelas ações executadas com
suas credencias e que a equipe da DGTI não solicita senhas de acesso. .
c) ACESSO, ARMAZENAMENTO E USO DE SOFTWARES E DADOS
INDEVIDOS
É vetado o uso dos recursos computacionais da Instituição para obtenção,
armazenamento ou uso de softwares e arquivos que infrinjam a legislação sobre direitos
autorais ou outra legislação ou norma em vigor (download de livros, músicas, vídeos,
softwares piratas e outros que não foram adquiridos pela Instituição).
Não é permitida a instalação de qualquer aplicativo, software e outros recursos
de informática sem a análise prévia da DGTI.
d) SEGURANÇA DOS DADOS E DAS INFORMAÇÕES CORPORATIVAS
Dados e informações coorporativas e de interesse institucional devem ser
armazenados pelos usuários nos servidores de dados da rede (corporativos), sendo
proibido seu armazenamento local no computador utilizado pelo colaborador.
Arquivos de interesse estritamente particular podem ser salvos em
computadores e mídias locais, como PenDrives, DVDs disco local, fora da área do
servidor, desde que os arquivos não infrinjam legislação ou norma vigente.
A DGTI não acessa, copia ou se responsabiliza por qualquer arquivo salvo
localmente nas estações de trabalho.
2
Divisão de Gestão em Tecnologia da Informação – DGTI
Centro Universitário de Brasília - UniCEUB
e) USO DE E-MAIL INSTITUCIONAL
Todos os colaboradores deverão utilizar apenas o e-mail institucional para o
envio e o recebimento de mensagens com conteúdo referente às atividades que
exercem na Instituição, sendo vetado o uso deste e-mail para mensagens de cunho
particular como piadas, correntes, anúncios, de cunho religioso ou que possam ser
consideradas ofensivas ou constrangedoras.
O usuário do e-mail institucional deverá incluir na assinatura do e-mail sua
identificação, contendo, pelo menos, as seguintes informações: nome do colaborador,
função que exerce, departamento ou setor, telefone de contato e nome da mantida à
qual está vinculado.
As mensagens por e-mail são elementos de formação da imagem institucional,
por isso merecem o mesmo tratamento de uma mensagem impressa.
É vetado o uso de e-mail particular (não-institucional) mantido por provedores
externos para envio e recebimento de mensagens referentes a sua atividade no
UniCEUB.
f) USO DO MICROSOFT LYNC (COMUNICADOR)
O Microsoft Lync é uma ferramenta disponibilizada pela Instituição que permite
a comunicação individual ou de grupos por meio da rede interna de computadores,
mediante a troca de mensagens escritas em tempo real – chat.
Todos os computadores da área administrativa possuem a ferramenta instalada
para uso como alternativa às reuniões presenciais, aos e-mails institucionais ou às
ligações telefônicas.
É vetado o uso ou a instalação nos computadores da Instituição de ferramentas
de chat externas, como Skype, Google Talk, Yahoo Messenger, Facebook Messenger,
conversação em sítio web ou outros mensageiros instantâneos quando não
previamente autorizados pela chefia imediata.
g) USO DE COMPUTADORES PARTICULARES
É vetada a inclusão de computadores particulares na rede administrativa ou
acadêmica, com o fim de evitar riscos de contaminação por vírus, possibilidade de
invasão aos dados institucionais, distribuição indevida de software, entre outros
problemas.
Havendo necessidade de acesso à internet nestes equipamentos, o colaborador
poderá utilizar a rede sem fio – WiFi disponibilizada pela Instituição.
O ingresso no UniCEUB de qualquer equipamento não portátil como monitores
ou desktops devem ser devidamente registrado por um agente patrimonial ou vigilante
no momento que entrar no campus.
3
Divisão de Gestão em Tecnologia da Informação – DGTI
Centro Universitário de Brasília - UniCEUB
h) ARQUIVOS, LINKS E APLICATIVOS DE ORIGEM DESCONHECIDA
É vetada a execução de arquivos ou acesso a links de origens desconhecida,
independente da origem: e-mail, mídia de armazenamento ou a partir de páginas da
Internet.
Em caso de dúvida quanto à segurança ou origem do arquivo o colaborador deve
encaminhá-la à DGTI para análise de segurança e quanto à existência de vírus ou
softwares mal intencionados.
i) ACESSO À INTERNET
É vetado o uso recreativo da Internet em horário de trabalho.
O acesso a sites impróprios ou ofensivos, abrangendo preconceito, privacidade,
direitos da mulher, da criança e do adolescente, pornografia, pedofilia, racismo,
apologia a drogas e à violência, jogos e fotos de interesse particular, sites de
relacionamento ou redes sociais (Facebook e assemelhados), quando não previamente
autorizados, ferramentas de chat (Skype e assemelhados), ferramentas de controle
remoto do computador (Logmein e assemelhados), entre outros, está proibido
Caso tenha necessidade de acessar alguma página na internet que tenha sido
bloqueada indevidamente por se tratar de um acesso legítimo e que pode ajudar a
desenvolver as atividades dentro do setor, o colaborador pode solicitar a liberação da
página por e-mail ou contato com a DGTI que irá analisar a solicitação e proceder com
a liberação caso entenda que a página não acarreta risco ou desvio desta política.
É proibido o uso de softwares indevidos como de compartilhamento de arquivos
ponto a ponto (bittorrent, kazaa, etc), mensageria instantânea não homologada (Skype,
Messenger e etc) ou softwares específicos para acesso anônimo ou camuflado como
proxies e Ultrasurf.
Lembramos que o uso da Internet pode ser monitorado e o usuário questionado
quanto ao seu uso em casos de auditoria.
j) POLÍTICA SOCIAL
Um forma comum de tentativa de ataque envolve técnicas de engenharia social.
Portanto, observe os seguintes tópicos:
Não discutir informações institucionais, projetos desenvolvidos internamente ou
políticas internas com terceiros ou em locais públicos;
Não fornecer a terceiros nenhuma informação sobre funcionários, professores
ou alunos incluindo notas, frequências, dados pessoais, endereços, contatos, etc
Não digitar ou informar credenciais de acesso e senha em nenhum equipamento
que não pertença a você ou à rede do UniCEUB, nem a informe por e-mail, página ou
área que não seja as de uso comum e de autenticação dos sistemas internos. A DGTI
jamais irá solicitar sua senha.
4
Divisão de Gestão em Tecnologia da Informação – DGTI
Centro Universitário de Brasília - UniCEUB
Somente aceite auxílio técnico de colaborador da DGTI devidamente identificado
com crachá institucional.
Não executar nenhum procedimento técnico cujas instruções tenham sido
recebidas por e-mail. Em caso de dúvidas, procure o setor de Atendimento da Divisão
de Gestão em TI.
Relate à equipe da DGTI qualquer procedimento interno ou externo que discorde
com qualquer um dos tópicos anteriores.
k) VIRUS, CÓDIGO E APLICAÇÕES MALICIOSAS
O Antivírus é a ferramenta corporativa com ações automatizadas para proteção
dos equipamentos que evita a instalação de vírus ou aplicações maliciosas nos
computadores do UniCEUB
Normalmente, a equipe técnica da DGTI se encarrega da administração do
Antivírus, mas é sempre importante o apoio dos colaboradores:
Nas máquinas que você utiliza, verifique sempre que existe o antivírus instalado
com sucesso observando o ícone da ferramenta ( ) na barra de tarefas, localizado no
canto inferior direito do seu monitor.
Evite o uso de CDs ou Pendrives desconhecidos ou de terceiros. Quando
necessário faça sempre uma verificação de vírus. Caso não saiba como proceder
solicite o apoio da DGTI.
Sempre reporte comportamento suspeitos em seus computadores,
principalmente de aplicações que você executa e não acontece nada.
l) SANÇÕES
Compete aos responsáveis pelos departamentos garantir o cumprimento destas
diretrizes e encaminhar advertência formal a Divisão de Gestão de Pessoas, caso
necessário, para que sejam aplicadas as sanções decorrentes da não-observância a
esta norma.
m) APOIO TÉCNICO
Compete a DGTI implementar mecanismos que assegurem estas diretrizes,
atender às dúvidas dos colaboradores, fazer a manutenção nos equipamentos da
instituição e a instalação de qualquer software, analisando as solicitações conforme as
regras citadas, cabendo-lhe encaminhar à Assessoria Jurídica da Instituição situações
que suscitem dúvidas.
Todos os contatos e dúvidas podem ser encaminhadas via e-mail
([email protected]) telefone (3966-1270/1271) ou processo aberto no SGI e
encaminhado ao DGTI - Setor de Atendimento e Suporte em TI.
5