A Questor Sistemas adota diversos procedimentos para garantir o controle de acesso aos dados, assegurando que apenas pessoas autorizadas tenham permissão para acessar informações sensíveis. Entre os principais procedimentos empregados destacam-se:
- Política de Gestão de Acessos: Esta política estabelece diretrizes rigorosas para a concessão de acessos físicos e lógicos aos sistemas e dados da empresa. O acesso é concedido com base no princípio do menor privilégio, o que significa que os colaboradores recebem apenas as permissões necessárias para desempenharem suas funções específicas.
- Autenticação de Identidade: A Questor implementa métodos de autenticação forte, incluindo a utilização de senhas complexas, que devem ser trocadas a cada 90 dias, e a proibição de reutilizar as últimas cinco senhas. Além disso, estamos adotando um sistema de múltiplos fatores de autenticação para acessos a informações críticas, aumentando assim a segurança.
- Segregação de Funções: Para evitar conflitos de interesse e riscos de comprometimento, a Questor aplica a segregação de funções, garantindo que as responsabilidades sejam distribuídas adequadamente entre diferentes colaboradores. Isso ajuda a prevenir alterações não autorizadas e a garantir a integridade dos dados.
- Controle de Acesso Físico: O acesso físico a áreas sensíveis, como o DataCenter, é restrito a colaboradores autorizados. Isso é gerenciado por sistemas de controle, incluindo autenticação biométrica e acompanhamento por pessoal autorizado, assegurando que apenas aqueles que realmente precisam de acesso possam entrar nas áreas restritas.
- Monitoramento e Auditorias: A Questor realiza auditorias regulares para garantir a conformidade com as políticas de acesso e segurança. Isso inclui o registro de todas as atividades de acesso, permitindo uma resposta rápida a quaisquer irregularidades ou acessos não autorizados].
Essas medidas, entre outras, são parte de um conjunto abrangente de práticas que visam proteger a integridade e a confidencialidade dos dados, alinhadas com as melhores práticas de segurança da informação e em conformidade com a legislação aplicável. A segurança dos dados dos nossos clientes é uma prioridade para a Questor Sistemas.
Esperamos que o presente artigo tenha sido de grande valia para todos. Reforçamos que estamos sempre atentos às novidades, buscando evoluir constantemente nossos processos, políticas e procedimentos.
Em caso de dúvidas ou sugestões, permanecemos à disposição por meio de nosso canal de atendimento específico para o tema: dpo@questores.com.br.