Projeto de segurança

Projeto - Segurança da Informação

Responsável	Marcelo Novaes
Documento	Projeto Segurança
Data	23/06/2013

Detalhes do projeto de segurança da informação.

1. Gerenciamento de acesso Web (Software WebSense)

• Politicas de acesso a Web (quem pode acessar o que);
• Acesso a Web personalizado por pessoa ou grupo;
• Bloqueio de acesso a sites com conteúdo impróprio ou que contenha malware e vírus;
• Acesso das páginas em cache (o que melhora o desempenho dos computadores no acesso aos sites);
• Criação de políticas de acesso por horário, fora da empresa, por tempo, etc;
• Monitoramento em tempo real dos acessos e relatórios mensais para os gestores.
  

1. Arquivos e autenticação da rede na nuvem

• Todos os arquivos da empresa acessados na Nuvem separados por filial e departamentos;
• Relatório dos acessos e permissões das pastas por usuário (quem pode ver e acessar o que);
• Autenticação (logon na rede) feita através da Nuvem com apenas 1 servidor dedicado.
• Dispensa o uso de servidores de arquivos;
• Politicas do domínio (bloqueio de USB, DVD, papel de parede, página inicial do navegador, bloqueio de instalação de programas, etc) gerenciados de um único servidor.
  

1. Firewall

• Bloqueio de acesso externo e interno (exemplo; bloqueio de portas de acesso remoto, bloqueio de rádios online, direcionamento de acesso a dispositivos internos como câmeras e servidor, etc) e proteção dos dados e dispositivos da empresa.

1. Outros benefícios

• Software de suporte remoto;
• Antivírus Microsoft;
• Instalação de aplicativos em lote;
• Monitoramento dos logs de hardware e software de todos os computadores;
• Controle total de todos os computadores.

1. Manuais de Políticas de TI baseado nas melhores práticas de mercado e normas ISO 27001 e 27002.

• Classificação de toda informação da empresa (Pública, Interna, Confidencial)
• Internet (Autorização de acesso, manual de uso geral)
• Recursos Humanos (Políticas de Admissão/Demissão de Colaboradores, Políticas de Transferência de Funcionários).
• Usuários (Política de Permissões e Senhas, Política de uso do Desktop \ Laptop, Política de Programas Piratas, Manual de uso Geral).
• Dados (Gestão eletrônica de dados, Permissão de acesso, Controle de Versão, Relatórios de acesso aos dados (quem acessou o que)).
• Wireless (Controle de acesso, Políticas de troca de senha)
• Gestão dos PCs / Dispositivos Móveis (Suporte remoto, Antivírus, Gerenciamento de atualizações, Inventário de hardware e software, Monitoramento de recursos do computador (espaço em disco, memória, processador, etc)).
• Correio Eletrônico (permissões, monitoramento).
• Politicas de acesso a Web (quem pode acessar o que);
• Acesso a Web personalizado por pessoa ou grupo;
• Bloqueio de acesso a sites com conteúdo impróprio ou que contenha malware e vírus;
• Acesso das páginas em cache (o que melhora o desempenho dos computadores no acesso aos sites);
• Criação de políticas de acesso por horário, fora da empresa, por tempo, etc;

Monitoramento em tempo real dos acessos e relatórios mensais para os gestores.

...