POLÍTICA DE SEGURANÇA de 360NRS

Consequentemente, a Net Real Solutions define os seguintes princípios de aplicação a serem levados em consideração na estrutura do Sistema de Gestão de Segurança da Informação (SGSI):

• Confidencialidade: As informações processadas pela Net Real Solutions serão conhecidas exclusivamente por pessoas autorizadas, após identificação, no momento e pelos meios autorizados.
• Integridade: As informações processadas pela Net Real Solutions serão completas, precisas e válidas, sendo o conteúdo fornecido pelos afetados sem nenhuma manipulação.
• Disponibilidade: As informações processadas pela Net Real Solutions estarão sempre acessíveis e utilizáveis por utilizadores autorizados e identificados, garantindo a sua própria persistência em caso de eventualidade prevista.
• Legalidade: A Net Real Solutions garantirá a conformidade com toda a legislação aplicável ou requisitos contratuais. E, especificamente, os regulamentos em vigor relacionados ao processamento de dados pessoais.

A Net Real Solutions para o desempenho correto de suas funções de negócios baseia-se e ajuda no tratamento de diferentes tipos de dados e informações, suportados por sistemas, programas, infraestrutura de comunicações, arquivos, bancos de dados, arquivos, etc., constituindo esses , um dos principais ativos da Net Real Solutions, de modo que seus danos ou perdas afetem o desempenho de seus serviços e possam comprometer a continuidade da organização. Para que isso não aconteça, foi criada uma Política de Segurança da Informação, cujos principais objetivos são:

• Proteger, através de controlos/medidas, ativos contra ameaças que podem resultar em incidentes de segurança.
• Atenuar os efeitos de incidentes de segurança.
• Estabelecer um sistema de classificação de informações e dados para proteger ativos críticos de informações.
• Definir as responsabilidades em questões de segurança da informação gerando a estrutura organizacional correspondente.
• Elaborar um conjunto de regras, normas e procedimentos aplicáveis a órgãos de administração, funcionários, parceiros, prestadores de serviços externos, etc.
• Especificar os efeitos do não cumprimento da Política de Segurança no local de trabalho.
• Avaliar os riscos que afetam os ativos para adotar as medidas/controles de segurança apropriados.
• Verificar o funcionamento das medidas / controles de segurança da Política de Segurança no local de trabalho.
• Capacitar os utilizadores na gestão da segurança e em tecnologias da informação e comunicação.
• Controlar o tráfego de informações e de dados através de infraestruturas de comunicação ou ao enviar a média ótica, magnética, de papel, etc.
• Observar e cumprir a legislação em termos de proteção de dados, propriedade intelectual, mão-de-obra, serviços da sociedade da informação, criminal etc., que afetam os ativos da Net Real Solutions.
• Proteger o capital intelectual da organização para que não seja divulgado ou utilizado ilegalmente.
• Reducir as posibilidades de indisponibilidad a través del uso adecuado de los activos de la organización.
• Defender os ativos antes de ataques internos ou externos, para que não se tornem incidentes de segurança.
• Controlar o funcionamento das medidas de segurança verificando o número de incidentes, sua natureza e efeitos.

A Diretoria da Net Real Solutions assume a responsabilidade de apoiar e promover o estabelecimento das medidas organizacionais, técnicas e de controle necessárias para o cumprimento da presente Política de Segurança da Informação. Além disso, para fornecer os recursos necessários para resolver o mais rápido e eficientemente possível, as não conformidades e os incidentes de segurança das informações que possam surgir e a implementação das medidas necessárias para que eles não voltem a acontecer.

Esta Política será mantida, atualizada e apropriada para os propósitos da organização, alinhando-se ao contexto de gestão de riscos da organização. Para esse fim, ele será revisado em intervalos planejados ou sempre que houver alterações significativas, a fim de garantir que sua adequação, adequação e eficácia sejam mantidas.

Da mesma forma, é estabelecido um procedimento de avaliação de risco formalmente definido para gerir os riscos que a Net Real Solutions enfrenta.

De sua parte, todas as políticas e procedimentos incluídos no SGSI serão revisados, aprovados e promovidos pelo Net Real Solutions Management.