Governança e Segurança
Política de Segurança da Informação e Segurança Cibernética
As diretrizes que protegem as informações da Bamex, de nossos clientes e parceiros, com base em referências reconhecidas no Brasil e no mundo.
ISO/IEC 27001
Sistema de Gestão de Segurança da Informação
Nossos compromissos
Segurança da informação faz parte da rotina de cada pessoa na Bamex e reflete os valores que guiam a empresa. Com esta política, assumimos os seguintes compromissos:
Resguardar dados e recursos tecnológicos contra qualquer acesso, alteração, perda ou exposição sem a devida autorização.
Manter em funcionamento os processos e sistemas essenciais à operação, evitando interrupções.
Atuar em conformidade com a legislação e a regulamentação do nosso setor, incluindo as regras de proteção de dados e de propriedade intelectual.
Identificar, avaliar e tratar os riscos cibernéticos de forma contínua e estruturada.
A gestão desta política cabe à área de Segurança da Informação e Governança de Dados, que a revisa periodicamente, mantém atualizada e comunica a todos, junto com as normas e procedimentos complementares. Suas diretrizes valem para a diretoria, colaboradores, prestadores de serviço e qualquer pessoa que atue em nome da Bamex.
Princípios
O que guia a nossa segurança
Quatro pilares sustentam a forma como tratamos cada informação:
Confidencialidade
Cada informação é acessada apenas por quem tem autorização e real necessidade de utilizá-la, com funções segregadas conforme critérios definidos.
Integridade
As informações permanecem exatas e completas durante todo o seu ciclo de vida; qualquer mudança passa pela aprovação do responsável pelo dado.
Disponibilidade
Quem tem permissão encontra a informação acessível e pronta para uso sempre que precisar.
Autenticidade
A origem de cada informação pode ser comprovada, de modo que o autor não consiga negar o envio (não repúdio).
Onde esta política se aplica
Esta política cobre todo o ambiente tecnológico da Bamex, incluindo servidores, bancos de dados, sistemas, equipamentos, redes, telefonia e dispositivos móveis. Também se aplica aos ambientes de parceiros e fornecedores que se conectam, física ou logicamente, à nossa infraestrutura.
Nossas práticas seguem referências reconhecidas no Brasil e no mundo:
ISO/IEC 27001
Sistema de Gestão de Segurança da Informação
CIS
Center for Internet Security
Controles
Como protegemos o dia a dia
Os controles internos de segurança da Bamex estão organizados em seis frentes de atuação:
Ativos e configurações
- Inventário atualizado de equipamentos e softwares
- Padrões seguros de configuração para servidores, estações e aplicações
- Configuração protegida de firewalls, roteadores e switches
Identidades e acessos
- Acesso concedido pelo princípio da necessidade de conhecer (need-to-know)
- Uso restrito e acompanhado de contas administrativas
- Gestão do ciclo de vida das contas de usuário
- Controle das redes sem fio
Redes e dados
- Proteção do perímetro da rede
- Restrição de portas, protocolos e serviços expostos
- Filtros de segurança para e-mail e navegação
- Proteção contra softwares maliciosos
- Mecanismos de proteção de dados
- Descarte seguro de informações
Monitoramento e resposta
- Identificação e correção contínua de vulnerabilidades
- Registro e análise de logs de auditoria
- Processo estruturado de tratamento de incidentes
- Testes de invasão e simulações do time de resposta
Continuidade
- Cópias de segurança e recuperação de dados
- Plano de continuidade de negócios
Pessoas e desenvolvimento
- Programa de conscientização e capacitação em segurança
- Segurança no desenvolvimento de aplicações
Parceiros e fornecedores
Esperamos de fornecedores e prestadores de serviço o mesmo cuidado que temos com a informação. Por isso, definimos requisitos de segurança que devem ser seguidos durante toda a parceria.
Cumprimento da política
Violações a esta política ou às normas relacionadas estão sujeitas a medidas disciplinares e, quando cabível, às providências legais correspondentes.