Código de Conduta Ética (1)

Como medidas para proteger os sistemas do Escritório, o Escritório poderá,
sempre que entender necessário, com relação a cada um dos sistemas e aplicativos
usados, além dos acessos a redes e sistemas concedidos aos Integrantes, adotar
as seguintes medidas:
(a) adotar um padrão de prazo de validade das senhas, ao final do qual o Integrante
deverá renovar a configuração de sua senha;
(b) proibir a repetição de caracteres em cada senha, e nas suas renovações, exigindo
uma alteração de um percentual mínimo da senha que seja considerado seguro;
(c) estabelecer os caracteres mínimos para que a senha seja aceita pelo sistema ou
aplicativo (como quantidade de letras, números e caracteres especiais.
O eventual armazenamento de senhas pelos Integrantes em qualquer tipo de
arquivo ou dispositivo deve ser acompanhado de medidas que que protejam o
arquivo ou dispositivo, conforme o caso, por meio de controles de acesso, físicos
ou lógicos.
VII.
Controles de Acesso
Os controles de acesso, sejam eles físicos ou lógico, têm como objetivo proteger
equipamentos, aplicativos e arquivos de dados contra perda, modificação ou
divulgação não autorizada. Os sistemas computacionais, bem diferentes de outros
tipos de recursos, não podem ser facilmente controlados apenas com dispositivos
físicos, como cadeados, alarmes ou guardas de segurança.
Os controles de acesso lógico são um conjunto de procedimentos e medidas com
o objetivo de proteger dados, programas e sistemas contra tentativas de acesso
não autorizadas feitas por pessoas ou outros programas de computador. Você não
deve encerrar ou excluir um controle de acesso lógico sem autorização expressa
do Departamento de Tecnologia da Informação.
8 CÓDIGO DE CONDUTA ÉTICA • CESCON BARRIEU