Princípios de Segurança da Informação. A Política de Segurança da Informação visa garantir a proteção das informações de diversos tipos de ameaça, de forma consistente visando a minimização aos danos e maximização do retorno dos investimentos e das oportunidades de negócio. A Segurança da Informação é aqui caracterizada pela preservação da: - Confidencialidade, que é a garantia de que a informação é acessível somente as pessoas com acesso autorizado; - Integridade, que é a salvaguarda da exatidão e o conteúdo da informação e dos métodos de processamento; - Disponibilidade, que deve ser divulgada a todos os Funcionários/Colaboradores e disponibilizadas de maneira que seu conteúdo possa ser consultado a qualquer momento; e - Acesso controlado, significa que os Funcionários/Colaboradores terão controle sobre as informações a serem identificadas e processadas de forma a mitigar ameaças à segurança da informação ou possíveis quebras da confidencialidade das mesmas. Para assegurar esses princípios, as atividades de segurança da informação devem ser adequadamente gerenciadas e protegidas contra roubos, fraudes, espionagem, perda não intencional, acidentes e outras ameaças. É fundamental para a proteção e salvaguarda das informações que os Funcionários/Colaboradores adotem a ação de “comportamento seguro e consistente” com a finalidade de proteção das informações, devendo assumir atitudes proativas e engajadas. Campanhas contínuas de conscientização de segurança da informação serão utilizadas para monitoração e controle desses princípios.
