Você está na página 1de 7

ELA Telemóvel Dispositivos Administrativo v0 Data: Novembro 1, 2021

Padrões Procedimentos operacionais globais de


dispositivos móveis de TI
Revisão: v2 Proprietários de
documentos: Identifica
Data de vigência: 1 de novembro de Matt Cubit ção do
2021 document
Autores do o: N/A
Documento:
Tony Lewis

Visão geral

Esses procedimentos operacionais descrevem como implementar os requisitos globais de política e


padrões de dispositivos móveis ispa. Este documento inclui práticas padrão para gerenciar riscos
associados à proteção de informações sobre dispositivos móveis iOS e Samsung Android na Corteva
Agriscience ("Corteva") e define as definições e postura de segurança dos dispositivos móveis e seu
uso dentro da Corteva.
As exceções aos procedimentos devem seguir os procedimentos de Solicitação de Políticas e Normas da
Corteva.

Escopo: Este procedimento operacional abrange indivíduos localizados em todas as localidades globais
que estão autorizados a usar dispositivos móveis na rede Corteva.

Link para a política de dispositivos móveis

Definições e Siglas

Ativos de Informação - Informações Corteva e recursos relacionados, como equipamentos, dispositivos,


software, dados e outros componentes de tecnologia da informação.

Segurança da Informação - A equipe de segurança da informação da Corteva reporta ao CISO,


responsável por coordenar o desenvolvimento e disseminação de políticas, normas e diretrizes de
segurança da informação para a empresa.

Dispositivos Móveis- qualquer equipamento aprovado pela Corteva executando um sistema


operacional iOS ou Samsung Android, como smartphones e tablets.

Usuário – processo individual ou (sistema) agindo em nome de um indivíduo, autorizado a acessar um


sistema de informações.

Declarações de Padrões
1. Administração de Dispositivos Móveis
1.1. A equipe de Computação de Usuário Final (EUC) de Tecnologia da Informação (EUC)
é responsável pelo gerenciamento do programa de dispositivos móveis Corteva.
1.2. Apenas os tipos e modelos de dispositivos móveis aprovados pela Corteva podem ser
usados para fins comerciais e conectar-se à rede Corteva. Veja a lista publicada desses
Página 1
de 6

---Uso Interno – Funcionários


---InternalCorteva
Use--- e Contratados---
ELA Telemóvel Dispositivos Administrativo v0 Data: Novembro 1, 2021
Padrões dispositivos na página web dispositivos aprovados para acesso na Corteva Agriscience.
1.3. Todos os dispositivos móveis devem estar em conformidade com os níveis mínimos de versão
do SO. aplicados.
1.3.1 Os dispositivos que não estão em conformidade serão notificados e bloqueados. O
bloco permanecerá no lugar até que o dispositivo seja em conformidade.

1.4. Os usuários devem instalar o software necessário da Corteva no dispositivo móvel para se
conectar à rede Corteva . O software já pode estar pré-instalado em dispositivos de
propriedade da Corteva. Definição e instruções encontradas aqui, Microsoft Intune.
1.5. O software necessário mantém um inventário de aplicativos distribuídos corporativamente
no dispositivo móvel. O software também pode gravar:
1.5.1. número de telefone do dispositivo móvel
1.5.2. nome do provedor de serviços
1.5.3. número de série do dispositivo móvel
1.5.4. identificador único universal (UUID)
1.5.5. país de origem do prestador de serviços
1.5.6. Atributos do dispositivo, incluindo modelo, capacidade, etc.
1.6. Os dispositivos Corteva só devem ser anexados a uma linha móvel responsável por
empresas. Uma linha móvel responsável corporativa não deve ser colocada em um
dispositivo pessoal, exceto na LATAM e na APAC se houver algumas exceções locais, por
favor, entre em contato com sua liderança local para orientação nessas regiões. Em caso
de exceção local, o dispositivo pessoal será gerenciado como "Propriedade Corporativa" e
poderá ser limpo de fábrica se solicitado pelo Legal ou PELO RH.
1.7. Os dispositivos gerenciados da Corteva terão a criptografia de dispositivos aplicada pela
política de segurança.
1.8. Os dispositivos gerenciados da Corteva só podem baixar aplicativos em lojas de aplicativos
aprovadas. 1.8.1. Isso inclui a Apple App Store, o Google Play Store e o aplicativo
gerenciado Corteva
catálogo dentro do Aplicativo Portal da Empresa.
1.8.2. As instalações de aplicativos devem ser limitadas, quando possível, às necessárias
para completar funções de negócios
1.9. Os ativos de informações da Corteva devem ser removidos ou serão removidos
automaticamente de dispositivos móveis de propriedade própria e de propriedade
pessoal da Corteva dentro de 24 horas a partir do momento em que o usuário:
1.9.1. retorna o dispositivo móvel Corteva-Owned
1.9.1.1. usuário deve limpar o dispositivo antes de retornar o dispositivo para o seu gerente
1.9.1.2. o usuário deve desligar a função "Encontre meu iPhone" em todos os
dispositivos iPhone antes de limpar o dispositivo
1.9.2. termina de Corteva
1.9.3. relata que o dispositivo móvel perdeu ou roubou
Página 2
de 6

---Uso Interno – Funcionários


---InternalCorteva
Use--- e Contratados---
ELA Telemóvel Dispositivos Administrativo v0 Data: Novembro 1, 2021
Padrões
1.10. O uso de dispositivos móveis deve ser consistente com o Código de Conduta Corteva e a
Política Global de Uso Responsável do ISPA.
2. Dispositivos móveis, pagamento e propriedade de propriedade da Corteva
2.1. Os usuários devem receber aprovação do gerente para adquirir e usar o dispositivo móvel
Da Corteva para fins comerciais da Corteva.
2.2. Os usuários são responsáveis por conhecer e seguir todas as normas do país ou regionais
para o pagamento adequado e relatórios de encargos de qualquer dispositivo Corteva ou
taxas aplicáveis de operadoras de telefonia celular.

2.3. Os usuários devem consultar seus procedimentos locais e/ou regionais de dispositivos
móveis para obter informações relativas às regras de reembolso aplicáveis se o reembolso
estiver disponível. Esta opção não está disponível em todos os países e regiões.
2.4. Os dispositivos corporativos devem ser adquiridos e totalmente pagos pelo uso dos recursos
da empresa. Os usuários não podem pagar por uma parte de um dispositivo de propriedade
corporativa, a menos que especificado por normas nacionais e regionais.
2.5. O gerente do funcionário ou outra parte responsável é responsável por verificar se o
número de telefone associado ao dispositivo Corteva é rescindido com a respectiva
operadora usando processos de suporte padrão.
2.6. Os números de telefone e todos os dispositivos celulares relacionados à empresa são
propriedade da Corteva.
2.7. A Corteva pode permitir que o usuário compre os dispositivos atribuídos aos funcionários e
libere números de telefone celular de pessoas responsáveis por pessoas com a aprovação
do gerente. Esse lançamento só é permitido caso o usuário deixe a empresa em boas
condições e esteja alinhado com as políticas e procedimentos judiciais e regionais do
país.
3. Dispositivos móveis de propriedade pessoal
3.1. Os funcionários podem optar por usar um dispositivo móvel de propriedade pessoal da
lista Corteva de dispositivos aprovados. Veja a seção 1.2 acima.
3.2. O uso de dispositivos pessoais para fins de trabalho é voluntário.
3.3. Se um funcionário solicitar a conexão de seu dispositivo pessoal à rede Corteva, o
funcionário deve concordar com os termos da Política Global de Dispositivos Móveis
ISPA e este padrão de suporte.
3.4. O suporte corporativo de dispositivos pessoais é limitado a aplicações
corporativas e de propriedade, qualquer suporte adicional será o melhor
esforço da equipe de TI.
3.5. Isso exigirá uma instalação de software no dispositivo pessoal do funcionário como
condição para tal acesso.
4. Acesso à rede Corteva
4.1. Os dispositivos móveis devem ser aprovados para acessar a rede Corteva.
Página 3
de 6

---Uso Interno – Funcionários


---InternalCorteva
Use--- e Contratados---
ELA Telemóvel Dispositivos Administrativo v0 Data: Novembro 1, 2021
Padrões
4.2. Todos os dispositivos móveis que tentarem se conectar à rede Corteva serão verificados
pela Corteva através do sistema de gerenciamento de dispositivos para conformidade
de políticas.
4.3. A Corteva reserva-se o direito, a seu próprio critério, de recusar o acesso ou conexão de
dispositivos móveis à rede Corteva. Este pode ser o caso se um dispositivo móvel tiver sido
roubado, perdido ou comprometido de outra forma, ou se algum usuário autorizado abusar
de seus privilégios de acesso ou não cumprir esta política ou outras políticas, padrões,
ou procedimentos.
4.4. Os usuários de dispositivos móveis, enquanto conectados à rede Corteva, concordam e
aceitam que seu acesso e/ou conexão com a rede podem ser monitorados de acordo com as
leis locais aplicáveis às datas de registro, horários, duração do acesso, etc., a fim de
identificar padrões de uso incomuns ou outras atividades suspeitas.

4.5. Qualquer coisa enviada através da Rede Corteva está sujeita a monitoramento a qualquer
momento por qualquer motivo.
5. Monitoramento de dispositivos móveis
5.1. A Corteva não monitora ativamente informações privadas ou atividades de seus
funcionários em seus dispositivos móveis.
5.2. Os registros podem ser solicitados a fornecedores de celulares para dispositivos corporativos
por RH ou Legal, conforme necessário.
6. Acesso a dispositivo móvel
6.1. Os usuários devem cooperar com representantes da Corteva durante investigações,
pedidos de descoberta eletrônica, litígios ou outras obrigações legais de preservação,
retenção de documentos ou outras obrigações legais para visualizar razoavelmente
quaisquer informações armazenadas
seu Corteva ou dispositivo pessoal (incluindo informações privadas) de acordo com as leis
locais aplicáveis.
7. Informações e armazenamento da Corteva
7.1. As informações recebidas, armazenadas, acessadas, transmitidas ou
manuseadas de outra forma através da rede Corteva em dispositivos móveis
são e permanecem como propriedade exclusiva da Corteva.
8. Detalhes Regionais

Página 4
de 6

---Uso Interno – Funcionários


---InternalCorteva
Use--- e Contratados---
ELA Telemóvel Dispositivos Administrativo v0 Data: Novembro 1, 2021
Padrões

Papéis e Responsabilidades

Papéis/Funções Responsabilidades

IRC (Integrated Risk and Equipe do ISPA reportando ao CISO e responsável pelo
Compliance, risco integrado) desenvolvimento, manutenção, implementação e
gerenciamento da operação e escalada da aplicação das
políticas e normas de segurança da informação.
Reportando sobre conformidade e regulamentando
exceções se elas surgirem.

Segurança da Informação, Função de segurança da informação reportando ao


Proteção & Garantia (ISPA) CISO e responsável pela implementação do programa
de segurança da informação.

Equipe de Computação de Usuário Equipe de tecnologia da informação responsável pelo


Final de TI desenvolvimento e gerenciamento de um processo de
administração sustentável e repetível de Dispositivos
Móveis que se alinha à política e aos padrões de
segurança da informação.

Usuário de dispositivos móveis Siga as práticas de segurança e uso adequadas


identificadas pelas equipes de tecnologia da informação
e ISPA.

Página 5
de 6

---Uso Interno – Funcionários


---InternalCorteva
Use--- e Contratados---
ELA Telemóvel Dispositivos Administrativo v0 Data: Novembro 1, 2021
Padrões

Recursos

Corteva Code of Conduct


Corteva Information Sensitivity Classification
Global ISPA Electronic Media Sanitization and Disposal Policy
Global ISPA Identity and Access Management Policy
Global ISPA Information Protection Policy
Global ISPA Information Security Program Policy
Global ISPA Mobile Devices Policy
Global ISPA Patch Management Policy
Global ISPA Technology Asset Management Policy
Global ISPA Vulnerability Management Policy

Página 6
de 6

---Uso Interno – Funcionários


---InternalCorteva
Use--- e Contratados---
ELA Telemóvel Dispositivos Administrativo v0 Data: Novembro 1, 2021
Padrões
Histórico de Revisão

As informações a seguir documentam pelo menos as três últimas alterações neste documento, com todas as
alterações listadas para as últimas 3 revisões.

Revisão Razões para mudança Aprovador Final Resumo de Data de aprovação


Alterações (incluindo
seção
identificadores)
V1 Adicionado 1.1.3 Matt Cubit Adição da versão do SO 1/26/2022
conformidade.

V2 Adicionado 1.8 e sub Matt Cubit Adicional aceitável 2/7/2022


uso loja de aplicativos

Página 7
de 6

---Uso Interno – Funcionários


---InternalCorteva
Use--- e Contratados---

Você também pode gostar