20 Medidas Segurança de um sistema(Usuários)

Prévia do material em texto

FADEP – FACULADE E PATO BRANCO
ANÁLISE E DESENVOLVIMENTO DE SISTEMAS 
ALAN HENRIQUE ARAUJO DA SILVA GRASSMANN
JACI JUNIOR TURAZZI
ALAN SPENASATO
PROPOSTA DE 10 MEDIDAS PARA AUMENTAR A SEGURANÇA VIRTUAL NO AMBIENTE EMPRESARIAL 
PATO BRANCO – PR 
23 DE MARÇO DE 2016
10 MEDIDAS PROPOSTAS
Possuir um antivírus de qualidade e com licença paga;
Possuir um ou mais firewalls de segurança no sistema da empresa;
Possuir um proxy interno da empresa;
Possuir um sistema de intranet da empresa;
Utilizar criptografia no sistema da empresa (assim como no banco de dados);
Só responsável pelo T.I tem permissão para instalar e atualizar softwares;
Não permitir utilização de dispositivos removíveis particulares dentro da empresa;
Administrar o controle de acesso dos colaboradores e bloquear o acesso a sites duvidosos;
Não permitir a cópia de arquivos da empresa, bloqueando com senha (só o responsável pelo T.I pode fazer tal tarefa);
Possuir um política geral de boas condutas virtuais para colaboradores e fiscalizar a conduta dos mesmos (com programas ou manualmente).
Cartilha de boas condutas para colaboradores
Proibido abrir e-mails de fontes desconhecidas e/ou de gênero duvidoso;
Proibido a utilização de dispositivos removíveis de qualquer gênero dentro da empresa;
Proibido a cópia de arquivos da empresa para qualquer finalidade (só autorizada mediante avaliação do responsável);
Proibido a instalação ou atualização de qualquer software dentro da empresa por um colaborador;
Proibido o acesso de sites fora do contexto da empresa (sem relação com a mesma);
Proibido o compartilhamento de senhas de acesso dos colaboradores entre os mesmos;
Proibido o acesso à internet dentro da empresa por meio de redes externas;
Proibido a utilização de qualquer software do gênero VPN ou mascarador de IP;
Proibido a utilização de qualquer programa online que possa burlar os meios de segurança da empresa;
 Proibido o compartilhamento por quaisquer meios (foto, print, desenho em papel, etc) de informações internas na empresa ou de outro colaborador, que possa possibilitar/ facilitar um ataque ao sistema da empresa;
QUALQUER DÚVIDA CONTATAR O SUPORTE T.I