Uso de Antivírus: Todas as estações de trabalho, dispositivos móveis e Servidores
devem ter a solução corporativa do Antivírus instalado. A atualização do antivírus é
automática, conforme as Rotinas estabelecidas do Servidor que provê esse Serviço. O
usuário não tem permissão para desabilitar o programa antivírus instalado nas estações de trabalho ou notebooks, no entanto caso isso ocorra, o colaborador está sujeito a penalidades descritas no nosso Código de Conduta e Ética.
Uso do Correio Eletrônico (E-MAIL) Corporativo: O correio eletrônico fornecido pela
ClasseA é um instrumento de comunicação interna e externa para a realização do
negócio da empresa. As mensagens devem ser escritas em linguagem profissional, não devem comprometer a imagem da Empresa, não podem ser contrárias à legislação vigente e nem aos princípios éticos da ClasseA conforme explicitado em nosso Código de Conduta e Ética. Nossos domínios são hospedados na Azure (Microsoft) que dispões de um robusto sistema de Proteção Cibernética e Compliance Corporativo.
Novos Sistemas, Apps e Equipamentos: O Setor de TI é responsável pela aplicação da
Política da ClasseA em relação à definição de compra e substituição de “software” e
“hardware”. Qualquer necessidade de novos Apps dentro da Corporação ou de novos
equipamentos, será validada e homologada pela área de TI com aprovação da Gerência. Não é permitido a compra ou o desenvolvimento de “Softwares” ou “Hardwares” diretamente pelos usuários. Essa diretiva visa inibir ao máximo Shadow IT.

Internet: O acesso à Internet é autorizado para os usuários conforme seu perfil, são
acessos aos conteúdos que necessitarem para o desenvolvimento de suas atividades
na Empresa. Demais conteúdos são bloqueados por padrão. Há política específica a
este controle.
Programas e Aplicativos: A ClasseA respeita direitos autorais dos programas que
utiliza, reconhece que deve pagar o justo valor por eles, é terminantemente proibido o
uso de programas ilegais (Sem licenciamento) na Corporação.
Backup: Todos os dados da ClasseA são protegidos através de rotinas sistemáticas de
Backup. Cópias de segurança do sistema integrado e servidores de rede que são de
responsabilidade do Setor Interno, são executadas diariamente e possuem política
específica a este fim.
Segurança e Integridade dos Bancos de Dados: O gerenciamento do(s) banco(s) de
dados é responsabilidade exclusiva do Setor de Ti, que visa proteger usando as
tecnologias digitais disponíveis, mantendo integro e disponível ao negócio com as
devidas configurações necessárias ao Funcionamento Seguro.
Admissão e Desligamento de Colaboradores: O setor de Recrutamento e Seleção
informa ao setor de Suporte, toda e qualquer movimentação de funcionários, temporários, estagiários ou prestadores de Serviços a área de TI, para que os mesmospossam ser ativados ou desativados no sistema da Companhia e terem os privilégios de Perfil atribuído ao respectivo login de acordo com a função que este exercerá dentro da ClasseA. O novo CI, deverá nortear suas ações em consoante com esta PSI e nosso Código de Conduta e Ética.
Acessos Físicos: Não será permitida a entrada ou permanência de visitantes nas
dependências da Empresa e ou em Datacenter terceirizado sem acompanhamento de
um colaborador responsável pelo ambiente.
Propriedade Intelectual: São de propriedade da ClasseA, todos os “designs”, criações ou procedimentos desenvolvidos por qualquer funcionário durante o curso de seu vínculo empregatício com a empresa.
Política de Senhas: A senha do Colaborador é pessoal e intransferível que protege a
identidade do Colaborador. O uso de dispositivos e/ou senhas de identificação de outra pessoa constitui crime tipificado no Código Penal Brasileiro (art. 307 – falsa Identidade).
A ClasseA possui política de senha e esta é aplicada a todos os colaboradores.
Uso de Dispositivos, Notebooks e estações de Trabalho: Tais equipamentos devem
permanecer o maior tempo possível disponível aos Colaboradores, para que estes
possam exercer suas funções em sua plenitude. Os equipamentos devem conter,
antivírus e somente os App’s homologados pela Empresa. Em nosso Código de Ética
são descritos os compromissos e responsabilidades dos Colaboradores no tocante a
todos os Ativos da Empresa. Caracteriza-se por dispositivo móvel qualquer
equipamento eletrônico com atribuições de mobilidade, seja de propriedade da ClasseA ou particular com prévia aprovação da Gerência de TI, como: notebooks, smartphones e pendrives. Todos deverão estar de acordo com nossa Política de Acessos.
Trabalho Remoto: Os colaboradores devem seguir as mesmas diretrizes do trabalho
presencial, prezando pela qualidade e confidencialidade das informações e segundo as diretrizes das políticas internas de conduta e ética e privacidade.
Segurança Cibernética, Física e Compliance de Rede (defense-in-depth): A ClasseA, através das suas diversas Políticas, normas e atuações, protege os Ativos da Informação em várias camadas, desde CFTV, Identificação presencial do Colaborador, gestão de acessos e credenciais, níveis de privilégio e vários pontos de monitoramento e proteção, de forma que fique implementada e funcional a Defesa em Profundidade.