Gestão da Segurança da Informação
A ABC-AETC estabeleceu uma rede de defesa cibernética eficaz como parte de sua visão para a segurança da informação. A salvaguarda da privacidade do cliente e das informações confidenciais tem sido um pilar fundamental dos nossos sólidos relacionamentos com os clientes ao longo dos anos, portanto o Grupo está empenhado em salvaguardar a segurança das informações do cliente como uma das suas principais prioridades na gestão da segurança da informação. Nosso objetivo é construir uma confiança duradoura com nossos clientes, garantindo a proteção dos documentos confidenciais da nossa empresa para evitar vazamentos de informações. Em novembro de 2022, a ABC-AETC estabeleceu um Escritório de Segurança da Informação para manter a integridade das informações confidenciais da empresa e garantir a segurança da privacidade de dados de clientes e pessoais. Através da implementação de firewalls, melhoramos as capacidades de defesa da rede da empresa. As seguintes medidas de controle são adotadas para evitar interrupções na sala do servidor, vazamento de informações confidenciais e intrusões de hackers.
1. Controle de acesso a dados
Para proteger o sistema de informações da empresa e a segurança dos dados, são estabelecidas medidas de gestão apropriadas para controle de segurança, controle de acesso de pessoal e manutenção ambiental (como controle de temperatura e umidade) em salas de servidores e áreas-chave.
2. Gerenciamento de software antivírus
● O software antivírus está instalado em todos os computadores internos e servidores, e está configurado para atualizar e baixar automaticamente o software antivírus para manter os dados e a propriedade da empresa.
● Todos os arquivos importantes ou confidenciais são configurados com direitos de acesso e medidas de criptografia de dados para evitar vazamento de documentos e intrusão de hackers. Direitos de acesso e medidas de retenção de registros estão planejados para serem implementados para dispositivos de armazenamento externos ou dispositivos de armazenamento USB, a fim de garantir o controle e o gerenciamento adequados.
3. Gerenciamento de Backup
São realizados backups diários fora do local, e há planos para estabelecer gradualmente backups fora do local e medidas de redundância mais abrangentes para dados-chave. Em 2022, os sistemas de backup de e-mail e spam foram concluídos. O sistema de backup de e-mail inclui o backup da correspondência por e-mail em servidores de e-mail baseados em LINUX, abrangendo tanto as comunicações internas quanto as externas, para preservar os registros da correspondência por e-mail. O sistema de spam é projetado para isolar e-mails de ataques de rede ou e-mails de golpe. Ambos esses sistemas passarão por renovações e atualizações anuais de software para garantir sua eficácia.
4. Manutenção de software e hardware
A manutenção de software e hardware é terceirizada conforme necessário, e os funcionários têm proibição de instalar ou remover qualquer software e hardware, e serão responsabilizados por qualquer dano ou perda.
5. Exercícios de simulação de desastres de segurança da informação interna
Para garantir a segurança do sistema de operação de informações, equipamentos, rede e dados, a Empresa realiza exercícios de desastre sistematizados a cada seis meses, principalmente para testar a recuperação do sistema principal. A Empresa também estabeleceu um procedimento de contingência de recuperação de desastres, com o diretor-geral como convocador e o chefe do Departamento de TI e colegas do Departamento como membros da equipe, para responder à notificação e ao tratamento de contingência de incidentes importantes, a fim de garantir que os servidores da Empresa possam retomar as operações normais no menor tempo possível em caso de desastre. Em 2022, a taxa de exercício de desastre sistematizado foi de 100% e não ocorreram incidentes de segurança da informação. Além disso, a fim de aumentar a conscientização sobre segurança da informação entre os funcionários, a Empresa implementou as seguintes medidas por meio do gerenciamento de segurança da informação e treinamento de conscientização sobre segurança para o pessoal:
●Gestão da segurança das informações pessoais
◇Todos os funcionários devem assinar um contrato de confidencialidade e não devem divulgar informações confidenciais internas para o mundo exterior.
◇No caso de saída ou transferência de pessoal relacionado ao trabalho de segurança, o supervisor responsável deve realizar os procedimentos adequados de manuseio para evitar deficiências de segurança desnecessárias.
●Treinamento de conscientização sobre segurança da informação
◇Se ocorrer um incidente grave de segurança da informação dentro ou fora da Empresa, o supervisor de TI o anunciará prontamente aos funcionários da Empresa para aumentar a conscientização sobre os riscos de segurança da informação.
◇Se ocorrer um incidente grave de segurança da informação dentro ou fora da Empresa, o supervisor de TI o anunciará prontamente aos funcionários da Empresa para aumentar a conscientização sobre os riscos de segurança da informação.
◇Quando os funcionários violarem a segurança da informação e da comunicação, serão impostas medidas disciplinares para fortalecer o senso de responsabilidade pela segurança da informação.
◇A Empresa incorpora os requisitos de segurança da informação nos manuais dos funcionários e aprimora o treinamento do pessoal de TI para melhorar as capacidades de gestão da segurança da informação.
6. Planejamento de Melhoria da Segurança da Informação
O departamento de TI enviará periodicamente notificações por e-mail sobre os eventos recentes e frequentes de segurança da informação, juntamente com conteúdo de notícias relevante, para aumentar a conscientização dos funcionários sobre a segurança da informação.