1. Justificativa
A Codenet mantém altos níveis de segurança das informações internas e externas sempre prezando pelos pilares da confidencialidade, disponibilidade e integridade, e desta mesma forma, no ambiente de TI de nossos clientes. Queremos ser reconhecidos como uma empresa de alta confiabilidade no segmento de segurança da informação no Brasil. Nossos valores incluem a segurança, comprometimento, integridade, privacidade, confiabilidade e alta performance no fornecimento de serviços aos nossos clientes. Prezamos pela segurança das informações de nossos clientes como se fossem da própria Codenet.
2. Escopo
• Segurança da informação de nossos clientes, incluindo desde seu ambiente interno de TI até a estrutura fornecida pela Codenet.
3. Conceitos
Confidencialidade: Um dos pilares da segurança da informação, refere-se à garantia de que somente as pessoas a quem compete o acesso à informação terão esta permissão. A confidencialidade é a qualidade de algo que deve ser mantido em sigilo, ou seja, não se deve divulgar, tornar público ou chegar ao conhecimento de quem não é devidamente autorizado pela empresa. Integridade: Manutenção da veracidade e confiabilidade das informações, com impossibilidade de adulteração. Disponibilidade: Qualidade de estar pronta para ser usada quando necessário, ou seja, a informação precisa estar disponível ao uso da empresa a qualquer momento que existir a demanda.
4. Diretrizes
Colaboradores Nossos colaboradores são orientados a manter sigilo a respeito de quaisquer informações recebidas de nossos clientes ou que cheguem ao seu conhecimento por ocasião da prestação dos serviços de TI e não são autorizados a coletar, divulgar ou armazenar informações e recebemos apenas os dados ou informações estritamente necessários ao cumprimento dos serviços contratados. Transmissão e Armazenamento A Codenet faz o armazenamento de dados em servidores localizados no datacenter Ascenty, em Campinas. Todo o processo de transmissão de dados é feito por VPN (Virtual Private Network) e nossos operadores não têm acesso aos dados transmitidos e armazenados em nossos servidores. Os dados podem ser encriptados, a depender do serviço contratado pelo cliente, de forma que somente o cliente possui a chave de encriptação, impossibilitando qualquer tipo de tratamento dos dados a não ser pelo próprio cliente.
5. Estrutura
A Codenet utiliza a estrutura da Ascenty do Brasil para armazenamento de servidores e bancos de dados de clientes. Conta com toda a segurança e infraestrutura fornecida por um dos maiores datacenters do Brasil que oferece a confiabilidade das certificações abaixo: 1. Infraestrutura Os níveis indicados pelo Uptime Institute servem para diferenciar os Data Centers de acordo com a sua infraestrutura, com base nos padrões de redundância. Os Tiers são extremamente importantes para assegurar a disponibilidade da infraestrutura para a sua empresa, mantendo assim ambientes sempre disponíveis, não colocando em risco a sua operação. Benefícios: • Disponibilidade de 99,982%, porém a Ascenty garante 100% para infraestrutura; • Infraestrutura do local com componentes de capacidade redundante, garantindo a disponibilidade de 99,982%; • Múltiplos caminhos de distribuição independente, servindo os equipamentos de TI; • Equipamentos de TI dual-alimentos e totalmente compatíveis com a topologia da arquitetura do local. A certificação TR3 da TÜV Rheinland atesta que o Data Center está em conformidade com as especificações requeridas para projeto, montagem, instalação, operação, manutenção, sustentabilidade, documentação técnica, acompanhamentos de execução de obra, dos testes integrados de comissionamento e das auditorias de operação. Além de atender ao padrão do sistema Tier, a Ascenty também possui as certificações ISAE 3402 e SSAE 18. As duas comprovam a eficiência dos processos e controles de segurança física. 2. Segurança da Informação O volume crescente de informações que trafegam e as constantes ameaças ao ambiente corporativo exigem cada vez mais investimentos e atenção das empresas. Por causa desse cenário surgiu a norma ISO 27001, que define o padrão mundial para a gestão da Segurança da Informação em ambientes de TI. 3. Serviços A ISO/IEC 20000 é uma norma mundial com foco específico em gerenciamento da qualidade de serviços de TI. 4. Transações Financeiras A certificação PCI-DSS (Payment Card Industry Data Security Standard) garante a segurança do ambiente e a proteção de dados de transações efetuadas com cartões de crédito. 5. Meio ambiente A norma ISO 14001 estabelece os requisitos para a correta implantação e operação de um sistema de gestão ambiental sustentável. 6. Antissuborno A Ascenty está em processo de certificação da ISO 37001, Sistema de Gestão Antissuborno desenvolvido pela ISO. 7. Gestão energética A Ascenty trabalha com foco na utilização eficiente da energia elétrica em seus sistemas e na melhoria contínua de seus processos.