A Informação é o patrimônio mais precioso que as empresas possuem, por essa razão, desenvolver, aplicar e manter uma política de Segurança é fundamental.
Usuários têm diferentes preocupações quanto à sua privacidade, nosso objetivo é a transparência sobre os nossos serviços e suas informações.
A política de Segurança deve conter todas as medidas de Administração da Informação requeridas e esperadas pelo Xo.
Estas políticas são mandatórias e aplica-se a todos os usuários (interno/externos), inclusive, colaboradores e/ou clientes do Xo.
Esta política define o uso responsável das informações no Xo e se aplica aos meios de comunicações existentes dentro das nossas instalações, sejam acessos internos ou externos (e-mails, sistemas de gestões internas, sites, aplicativos mobiles), bem como a segurança da informação e a estruturação e manutenção do parque tecnológico do Xo.
O Correio eletrônico é uma ferramenta essencial para o nosso dia-a-dia, permitindo ser ágil em nossa comunicação interna e externa (funcionários, clientes, fornecedores, etc.). Entretanto, o uso não controlado do e-mail pode trazer ameaças reais para o Xo, tais como:
Além disto, o uso inapropriado da mensagem eletrônica pode trazer problemas com as autoridades reguladoras e criminais.
Esta Política foi elaborada e será mantida atualizada pelo Departamento da Tecnologia da Informação.
Todos os usuários do correio eletrônico que enviarem ou acessarem mensagens eletrônicas a partir das instalações do Xo devem se guiar pelas seguintes obrigações:
Início
Nome do Funcionário
Departamento
XO Tel. 55 1 3577-0355
Essa mensagem eletrônica e quaisquer arquivos transmitidos com ela é confidencial, e se destinam apenas ao uso do endereçado. Contém informações privilegiadas que são de divulgação proibida pela lei. Se você não é o endereçado, por favor, note que disseminação não autorizada, cópia ou acesso dessa mensagem e seu conteúdo é proibido e pode ser considerado ilegal. Se você recebeu essa mensagem por engano, por favor, responda ao remetente e elimine-a imediatamente.
This email and any files transmitted with it are confidential and intended solely for the use of the addressee. It may contain privileged information that is exempt from disclosure by law. If you are not the addressee, please note that unauthorized dissemination, copying or accessing of this email and its contents is prohibited and may be unlawful.If you received this message in error, please reply to the sender and delete it immediately.
ANTES DE IMPRIMIR tenha em mente seu compromisso com o MEIO AMBIENTE!
Término
Todas as mensagens enviadas e recebidas (e seus anexos) são verificadas pelo antivírus oficial da Instituição e o usuário não deve interferir neste mecanismo.
Em caso de suspeita de vírus, notifique imediatamente a área de Tecnologia da Informação.
O antivírus e o Anti-Spyware oficiais do Xo devem ser mantidos habilitados nas estações (desktop) da Instituição. O usuário deve monitorar sua atualização periodicamente.
Considere o risco do envio de informações da Instituição via correio (em especial, via Internet) e proteja-as adequadamente. O uso do disclaimer não é obrigatório. Informações confidenciais NÃO devem ser enviadas via mensagem eletrônica.
Você deve estar ciente que as mensagens eletrônicas podem ter seu conteúdo e cabeçalho de informações (remetente, etc.) alterado durante seu trajeto na Internet; A Instituição não possui a função de mensagem eletrônica segura disponibilizada aos usuários, exceto em casos essenciais, onde se faz a utilização do COMPROVA.
Regras de USO de acesso: o desktop deve conter Antivírus e Anti-Spyware atualizados pelo usuário e seguir esta política;
Quem está autorizado: Nível diretivo ou cuja justificativa comprove a necessidade deste acesso;
Quem pode autorizar os acessos: Gerência de Tecnologia.
Além da Lista Corporativa de anti-spam, de responsabilidade da Área de Tecnologia, cada usuário poderá complementar esta lista usando-se os recursos disponíveis no cliente do correio eletrônico, sem violar a política corporativa.
Quem está autorizado: a definição de uma política corporativa é de responsabilidade da Área de Tecnologia da Informação;
Quem está autorizado: a definição de uma política corporativa é de responsabilidade da Área de Tecnologia da Informação.
Padrão por perfil de usuário comum: 500 MB;
Padrões por Perfil especiais: 1000 GB;
Backups dos dados e procedimentos específicos: a definição uma política corporativa de backup para o correio é de responsabilidade da área de Infra e deve ser validada pelo Diretor Administrativo.
Os grupos de usuários deverão ser requisitados pelo encarregado de um dos departamentos envolvidos e com autorização da Gerência de Tecnologia da Informação.
Qualquer usuário poderá solicitar a criação de grupos, a qual será analisada para verificação e análise do conteúdo a serem trafegado;
Quando Usar: somente para comunicação referente aos negócios da Instituição e cujo conteúdo da informação seja formalmente uma responsabilidade daquele usuário;
Atualmente existem dois grupos de usuários:
Cuidado: O Envio de mensagem eletrônica para todos os usuários do Xo só é permitido para usuários formalmente autorizados para esta finalidade e será vistoriado previamente pela Área de Tecnologia.
Enviar Mensagem eletrônica para o Gerente de Tecnologia da Informação com Assunto/Subject: Pedido de Exceção para Correio Eletrônico justificando a EXCEÇÃO e com aprovação prévia do gerente da área.
Todos os usuários deverão assinar o Termo de responsabilidade e compromisso de adesão a Governança de T.I. que será armazenado junto ao dossiê do funcionário na área de Recursos Humanos.
Manter a confidencialidade de informações não pública da empresa ou seus usuários, colaboradores ou clientes, garantindo que o uso de tais informações é apenas para interesse único da empresa e não serão divulgadas a terceiros (mesmo prováveis concorrentes), ou outros que possam usar esta informação para proveitos próprios.
Todos os trabalhadores do Xo devem manter a confidencialidade de informações não públicas que lhes foi confiada pela empresa, seus clientes ou seus fornecedores e utilizar esta informação apenas para fins relacionados com a empresa, com exceção de negócios sempre que a publicação ou outra utilização é autorizada por escrito ou por mandato legal.
As informações confidenciais fornecidas aos funcionários são um ativo valioso, especial e exclusivo da empresa. Esta informação confidencial inclui, mas não está limitada a:
Qualquer requisito externo para informações da empresa deve ser tratado por pessoas autorizadas.
Esta política é mandatória e aplica-se a colaboradores e prestadores de serviços que trabalhem no Xo e/ou acessem os “mensageiros”.
Os “mensageiros” como facilitador da comunicação estão autorizados a ser utilizado pelos funcionários do Xo, desde que sejam para comunicação com clientes internos/externos. Não serão permitidos contatos tais como parentes ou familiares que não façam parte do relacionamento profissional da empresa.
Este programa, como software livre e de terceiros, deve ter seu conteúdo e instalação devidamente acompanhada por técnicos da área de Tecnologia da Informação. O departamento de Tecnologia não se responsabiliza pelas trocas de informações feitas pelos “mensageiros”, por não ter o domínio de segurança da ferramenta. Mensagens que contenham dados estratégicos do Xo não devem ser trocadas via “mensageiros”. A não ser quando liberadas pela Diretoria.
Esta política é mandatória e aplica-se a colaboradores e prestadores de serviços que trabalhem no Xo e/ou acessem os “mensageiros”.
Esta política define o uso responsável da comunicação eletrônica no Xo e se aplica ao uso dos “mensageiros” dentro das nossas instalações.
A crescente importância da Tecnologia da Informação para as empresas requer a elaboração de Políticas de Proteção da Informação, que passam a desempenhar um papel vital para as organizações.
Esta política deve orientar a área de Tecnologia da Informação e os usuários da Instituição na proteção das informações, contra os efeitos de erros involuntários, negligência, ações intencionais, fraudes e desastres.
O objetivo desta política é assegurar que todos os funcionários e colaboradores do Xo conheçam suas responsabilidades sobre a PROTEÇÃO das Informações do Xo.
A não aplicação desta política pode acarretar nos seguintes riscos:
Esta política é obrigatória e aplica-se a funcionários e colaboradores da Instituição que estejam trabalhando dentro das instalações da Instituição ou acessando as Informações via Internet ou outros meios. Esta política define:
Esta política deve estar de acordo com as Leis Brasileiras.
É a identificação pessoal de um usuário na rede.
Termo utilizado no processo de iniciação de uma sessão num computador central.
Este documento é revisado anualmente e aprovado pela Presidência do Xo.
Esta Política foi elaborada e será mantida atualizada pela Área de Tecnologia - Infraestrutura de TI:
O acesso às Informações da Instituição, diretamente ou via sistemas, somente pode ser feito mediante a utilização de um Usuário de Acesso (User-ID), formalmente liberado pela instituição para acesso de uma pessoa determinada a um Sistema. Este User-ID deve estar claramente associado a uma única pessoa, e mediante este User-ID, o Sistema deve permitir o rastreamento das atividades deste usuário.
Para acessar um sistema ou informação da instituição, toda pessoa deve fornecer uma informação de autenticação (por exemplo: senha, PIN, etc.), que prove de maneira clara a sua identidade. Esta informação de autenticação deve ser secreta, de uso exclusivo da pessoa para a qual foi gerada, não deve ser impressa ou visualizada e não deve estar relacionada ao User-ID mencionado.
A senha não pode ser divulgada para outras pessoas, exceto nos seguintes casos:
O acesso do usuário é bloqueado automaticamente após a terceira tentativa errada no fornecimento da senha. A reativação da senha só será possível mediante contato formal e documentado com a área de Tecnologia da Informação;
Procedimentos de logon automatizados ou pré-gravados não podem conter senhas gravadas nos “scripts e procedimentos”;
O Xo se reserva o direito de monitorar, abrir e inspecionar o conteúdo das trilhas de auditorias dos sistemas. Este monitoramento pode ocorrer:
Nestes casos, sempre mais de um departamento deverá autorizar este procedimento, (Superintendência de Tecnologia da Informação, Departamento de Segurança da Informação e um Diretor de Área do Usuário monitorado).
Constatações sobre o uso incorreto das informações serão comunicadas pela Gerência de TI ao gestor da área, para que se definam as medidas cabíveis, sendo categorizadas de acordo com:
Sugestão de texto Welcome Text que aparece logo após ligar o PC e antes do Login da Rede para alertar sobre a propriedade das Informações:
Essa mensagem eletrônica e quaisquer arquivos transmitidos com ela é confidencial, e se destinam apenas ao uso do endereçado. Contem informações privilegiadas que são de divulgação proibida pela lei. Se você não é o endereçado, por favor, note que disseminação não autorizada, cópia ou acesso dessa mensagem e seu conteúdo é proibido e pode ser considerado ilegal. Se você recebeu essa mensagem por engano, por favor, responda ao remetente e elimine-a imediatamente.
This email and any files transmitted with it are confidential and intended solely for the use of the addressee. It may contain privileged information that is exempt from disclosure by law. If you are not the addressee, please note that unauthorized dissemination, copying or accessing of this email and its contents is prohibited and may be unlawful.If you received this message in error, please reply to the sender and delete it immediately.
ANTES DE IMPRIMIR tenha em mente seu compromisso com o MEIO AMBIENTE!
Todas as ocorrências relevantes serão divulgadas sempre, através de Boletins Institucionais.
O ambiente interno do Xo é hoje uma ferramenta essencial para o compartilhamento e agilização de informações que devem ser divulgadas internamente em diferentes áreas.
Entretanto, o uso não controlado desse recurso pode causar grandes prejuízos para a Instituição e para os seus clientes, tais como:
O objetivo desta política é assegurar que todos os funcionários, colaboradores conheçam suas responsabilidades sobre a utilização dos recursos de rede local e as sigam.
Esta política é mandatória e aplica-se a colaboradores, clientes e prestadores de serviços que trabalhem no Xo.
Esta política define o uso responsável da utilização dos recursos de rede.
Local onde ficam armazenados os diversos sistemas e arquivos para o desenvolvimento dos negócios da Instituição. Estes drivers podem ser compartilhados ou não, mas, são sempre em um Servidor de Rede Local;
Computador centralizador de diversos sistemas e arquivos da instituição preparados para conexão de diversos usuários simultaneamente;
Impressora robusta compartilhada por diversos usuários.
Esta Política foi elaborada e será mantida atualizada pela Área de TI.
Todos os usuários da Instituição que acessam os serviços computacionais da Instituição devem se guiar pelas seguintes obrigações:
(User-Id): O acesso a rede de computadores, somente pode ser feito mediante a utilização de um usuário de acesso (User-Id), formalmente liberado pela Instituição para acesso de uma determinada pessoa. Este User-Id deve estar claramente associado a uma única pessoa, e mediante este User-Id, o Sistema irá permitir o rastreamento das atividades deste usuário;
Para acessar a rede de computadores do Xo, todo funcionário ou colaborador deve fornecer uma informação de autenticação (por exemplo: senha, PIN, etc.), que prove de maneira clara a sua identidade. Esta senha de acesso deve ser secreta, de uso exclusivo da pessoa para a qual foi gerada pela Instituição e nunca deve ser impressa ou visualizada e estar sempre relacionada ao User-Id.
a definição de uma política especifica é de responsabilidade da Área de TI;
a definição de uma política corporativa de backup é de responsabilidade da Gerência de TI.
A área de Help Desk deve ajudar os funcionários ou colaboradores da Instituição, sobre assuntos relacionados à tecnologia (mensagem eletrônica, telefonia, etc.). Algumas considerações:
A utilização de Fax / Xerox / Impressoras pode ser feita por todos os usuários da Instituição. Algumas considerações:
O Xo se reserva o direito de monitorar, abrir e inspecionar o conteúdo das informações do correio eletrônica, de acordo com as leis brasileiras.
Este monitoramento pode ocorrer:
Nestes casos, sempre mais de uma pessoa deverá autorizar este procedimento (Diretor Administrativo, Gerente de TI e um gestor da área do usuário monitorado).
As constatações sobre o uso não correto serão comunicadas ao Gerente de TI e ao Diretor da Área, para que se definam as medidas cabíveis.
Este documento será revisado anualmente e aprovado pela Diretoria Administrativa do Xo.
Nossa política de proteção contra o ataque de programas maliciosos encontrados na navegação de internet como vírus, cavalos de tróia e spywares são:
Aconselha-se aos usuários não utilizar o e-mail da empresa para fins pessoais, pois dificulta o serviço de monitoramento de spams e vírus. Quando o usuário receber spams ou vírus no e-mail, ele deve encaminhar o e-mail para o suporte@xobank.com.br.
Ao receber um e-mail de remetente desconhecido no qual esteja anexo arquivos com extensões (.exe; .jpg) ou com extensões desconhecidas, não abrir e não clicar em links contidos no e-mail.
Mensalmente será emitido um relatório informando ao usuário a quantidade de ataques que o Xo sofreu por mês.
A política de backup inclui backup geral de todos os arquivos da rede e de todos os bancos de dados feitos uma vez por semana em NAS 6TB. Para efetuar essa atividade, é utilizado o programa de terceiros.
Nossa política é mandatória e aplica-se a todos os colaboradores, e/ou prestadores de serviços, e/ou clientes, que acessem os produtos ou serviços da Empresa. Sua privacidade é importante para nós, portanto, sendo você um usuário, por favor, reserve um tempo para conhecer nossas práticas. E, se você tiver alguma dúvida, consulte esta página.
Fazemos referência à empresa através do uso de termos tais como “site”, “app”, “nós”, “nosso”, “conosco”, “Empresa”, “Controlador”; palavras tais como “você”, “seu”, “Titular”, “cliente”, “usuário” e expressões similares referem-se a nossos clientes, ou aos usuários de nosso site e/ou app. Ao usufruir do nosso site e/ou app, você automaticamente aceita as condições descritas a seguir, que compõem a Política de Privacidade.
Esta política define o uso responsável das informações na Empresa e se aplica com intuito de demonstrar o compromisso do Controlador com os dados pessoais que coletamos, bem como são feitas nossas interações com todos os envolvidos direta ou indiretamente dentro das nossas instalações.
As informações recebidas e retidas sobre os dados pessoais que coletamos, mediante interações feitas em nossos sistemas, fornecidas por você, são utilizadas única e exclusivamente para concretização do negócio, na contratação dos produtos financeiros oferecidos pela Empresa. Não comercializamos, nem fazemos uso indevido das informações recebidas, sendo certo que seus dados são protegidos com uma forte segurança e encriptação. Igualmente, não fazemos uso indevido de e-mails, chat, ou outro meio de comunicação para lhe enviar propagandas ou mensagens alheias ao escopo da contração realizada.
Você não é obrigado a conceder informações ao nosso site e/ou app. Entretanto, sem conceder certas informações quando estas forem solicitadas, não lhe será permitido o acesso a algumas funcionalidades, ou seja, caso você opte por não disponibilizar os dados necessários para o fornecimento de um produto ou serviço, o usuário não poderá usufruir de determinado produto ou serviço.
Da mesma forma, quando precisarmos coletar dados pessoais exigidos por lei, ou celebrar ou realizar um contrato e os dados não forem fornecidos, não será possível celebrar o referido contrato; ou, se isso estiver relacionado a um produto existente que o usuário esteja utilizando, poderemos ter que suspendê-lo ou cancelá-lo. Você será notificado se esse for o caso, no momento oportuno. Onde o fornecimento de dados for opcional e você escolher não compartilhar dados pessoais, recursos que usam esses dados, como personalizações, não funcionarão para você.
Coletamos informações para fornecer serviços aos nossos usuários, que ocorre da seguinte forma: