Sumári

o
1. Termo e definições...............................................................................................................2
1. Deveres do usuário..............................................................................................................4
2. Proibições............................................................................................................................5
3. Responsabilidades do usuário..............................................................................................5
4. Informações finais...............................................................................................................6

NÍVEL DE ACESSO: RESTRITO

 POLÍTICA DE RESPONSABILIDADE PARA USUÁRIOS DE SISTEMAS

A Secretaria de Estado do Planejamento, Gestão e Patrimônio (SEPLAG) é responsável

por auxiliar o governo de Alagoas no processo de planejamento e gestão para o
desenvolvimento do estado, coordenando o ciclo de planejamento do Poder Executivo e
promovendo ações de fomento à política de gestão de pessoas, ao patrimônio público e à
prestação de serviços à sociedade, com excelência técnica continuada, de forma a atender
aos requisitos legais e aos anseios de todas as partes interessadas.
Neste sentido, a SEPLAG adota práticas que visam promover a segurança necessária
para a correta utilização de seus sistemas, indicando boas práticas a serem adotadas pelos
usuários e informando-os sobre suas obrigações. Essas práticas têm como objetivo promover
a responsabilidade dos usuários e diminuir os riscos de incidentes de segurança da
informação.
Em vista disto, o presente termo tem por objetivo dar ciência das diretrizes e
responsabilidades voltadas à utilização dos sistemas utilizados pela Secretaria do
Planejamento, Gestão e Patrimônio do Estado de Alagoas (SEPLAG), bem como levar o
usuário a se responsabilizar por essas boas práticas no momento em que for utilizar tais
ferramentas.

ATENÇÃO
Após a leitura e assinatura do termo (Anexo I), na presença de um servidor da
Superintendência de Tecnologia da Informação (STI), o novo colaborador receberá o
login (identificação do usuário) e a senha da rede SEPLAG. Com essa senha, o servidor
terá acesso aos serviços necessários à execução das suas atividades profissionais.

Entre os serviços disponibilizados encontram-se os acessos aos sistemas internos,

tais como: internet, e-mail, intranet, entre outros. Assim, para evitar falhas de
segurança na rede da Secretaria, os usuários devem utilizar esses serviços,
principalmente o acesso à Internet, para conteúdos relativos ao desempenho de seu
trabalho ou aprimoramento de suas competências.

TERMO E DEFINIÇÕES
Com o objetivo de melhorar a compreensão desta política, é importante se atentar aos
seguintes conceitos:

Termo DEFINIÇÃO
SEPLAG Secretaria de Estado do Planejamento, Gestão e Patrimônio do
estado de Alagoas
Encarregado de dados Pessoa indicada para atuar na adequação do órgão à Lei Geral
pessoais (DPO) de Proteção de Dados Pessoais, atuando, ainda, como
 responsável pela comunicação da SEPLAG com os titulares dos
dados e com a Autoridade Nacional de Proteção de Dados
(ANPD)
Segurança Utilização de medidas técnicas e administrativas aptas a
proteger os dados pessoais de acessos não autorizados e de
situações acidentais ou ilícitas de destruição, perda, alteração,
comunicação ou difusão
Acesso Ato de ingressar, transitar, conhecer ou consultar a
informação, bem como possibilidade de usar os ativos de
informação de um órgão ou entidade, observada eventual
restrição que se aplique
Incidentes de segurança Eventos adversos relacionados à violação na segurança de
dados pessoais, tais como acesso não autorizado, acidental ou
ilícito que resulte na destruição, perda, alteração, vazamento
ou ainda, qualquer forma de tratamento de dados inadequada
ou ilícita, os quais possam ocasionar risco para os direitos e
liberdades do titular dos dados pessoais.

1. DEVERES DO USUÁRIO

1. Não revelar, fora do âmbito profissional, fato ou informação de natureza sigilosa de

que tenha conhecimento em razão de suas atribuições, salvo em decorrência de decisão
competente na esfera legal ou judicial, bem como de autoridade superior;
2. Manter a necessária cautela quando da exibição de dados em tela, impressora ou na
gravação em meios eletrônicos, a fim de evitar que deles venham a tomar ciência pessoas
não autorizadas;
3. Não se ausentar da estação de trabalho sem encerrar a sessão de uso do navegador
(browser), bloquear estação de trabalho, bem como encerrar a seção do e-mail, garantindo
assim a impossibilidade de acesso indevido por terceiros;
4. Substituir as senhas iniciais por outra senha secreta, pessoal e intransferível,
seguindo as recomendações de segurança em relação à criação de uma senha forte,
conforme diretrizes informadas ao final deste termo;
5. Não revelar a senha de acesso à rede corporativa, computadores, internet e/ou de
sua caixa postal (e-mail) a ninguém, e nunca deixá-la em locais expostos, para que ela
permaneça somente de seu conhecimento;
6. Reportar imediatamente ao superior imediato ou à equipe de Tecnologia da
Informação em caso de violação – aciendal ou não – da sua senha, a fim de que uma nova
seja providenciada;
7. Caso perceba que houve um incidente de dados pessoais em algum sistema utilizado
na SEPLAG, informar imediatamente ao superior imediato ou ao Encarregado de Dados
Pessoais da SEPLAG, sobretudo se o incidente estiver vinculado ao login do usuário;
8. Salvar todos os arquivos relevantes às atividades desta Secretaria nas unidades de
armazenamento em rede.
9. Alterar a senha sempre que obrigatório ou quando houver suspeita de que a senha
foi vazada ou está sob a posse de terceiros.
10. Respeitar as normas de segurança e restrições de sistema impostas pela SEPLAG.
 2. PROIBIÇÕES

Não é permitido aos usuários dos sistemas controlados pela SEPLAG:

1. Acessar ou divulgar informações com caráter ofensivo, antiético ou ilegal, tais como:
pornografias; discriminação étnica, religiosa ou política; cartas em cadeia; propaganda não
autorizada (spam); imagens pessoais, institucionais ou da SEPLAG com intuito difamatório;
desrespeitar a privacidade de outro usuário;
2. Fazer tentativas repetitivas de acesso não autorizados, com o objetivo de obter
informações privilegiadas;
3. Usar identidade falsa ou senhas de outras pessoas na utilização dos recursos
computacionais;
4. Usar recursos computacionais para executar atividades proibidas pelas leis brasileiras
ou do país alvo;
5. Violar a integridade, disponibilidade, confidencialidade e irretratabilidade das
informações pertinentes à SEPLAG ou de qualquer outro usuário;
6. Acessar ou divulgar informações da SEPLAG, em nome da SEPLAG, sem a devida
autorização;
7. Instalar softwares ou equipamentos de informática não autorizados pela STI;
8. Explorar falhas ou vulnerabilidades porventura existentes nos sistemas utilizados
pelo usuário
9. Transferir qualquer bem de informática, sem o conhecimento do gestor imediato.

3. RESPONSABILIDADES DO USUÁRIO

1. Tomar ciência e seguir os ditames da Política de Privacidade da SEPLAG.

2. Tomar ciência e seguir os ditames da Política de Segurança da Informação da SEPLAG.
3. Cuidar da integridade, confidencialidade e disponibilidade das informações contidas
na caixa postal (e-mail), devendo comunicar por escrito à chefia imediata quaisquer indícios
ou possibilidades de irregularidades, de desvios ou falhas identificadas nos sistemas.
4. O usuário assumirá a responsabilidade por danos causados por algum procedimento
de iniciativa própria de tentativa de modificação da configuração, física ou lógica, do
computador e/ou rede sem que haja prévia e expressa autorização da equipe da STI.
5. O usuário assumirá a responsabilidade pelo dano que possa causar caso não venha a
cumprir o disposto neste termo de responsabilidade.
6. Sem prejuízo da responsabilidade penal, civil e de outras infrações disciplinares,
constitui falta de zelo e dedicação às atribuições do cargo: descumprir as normas legais e as
disposições deste termo, bem como não proceder com cuidado na guarda de senha ou
emprestá-la a outro servidor, ainda que habilitado.
7. Responder, em todas as instâncias, pelas consequências das ações ou omissões da
divulgação ou conhecimento de sua senha ou das transações a que tenha acesso.

4. INFORMAÇÕES FINAIS

1. Os dados armazenados em disco rígido local (nas estações de trabalho e/ou

notebooks) não são considerados pertinentes de Backup, por se tratar de armazenamento
descentralizado, ficando a cargo do servidor que o armazenar, efetuar backups dessas
informações, caso seja necessário
2. Projetos, trabalhos, documentos ou outras atividade que sejam realizadas na SEPLAG
e a ela estejam vinculadas, é de propriedade da SEPLAG e só deve ser utilizada para outros
fins com a autorização do responsável.
3. Por questão de segurança, toda a rede está sendo monitorada, e caso o usuário faça
algo não permitido/autorizado, o fato será encaminhado ao setor competente para que
tome as devidas providências. O login será a prova de quem utilizou a rede de forma ilícita.

IMPORTANTE: Assim que o servidor se conectar na rede pela primeira vez, deverá substituir
a senha, obedecendo aos seguintes critérios:

• A senha deverá ter no mínimo 06 (seis) caracteres de comprimento, incluindo

obrigatoriamente no mínimo 03 (três) dos caracteres alfabéticos maiúsculos,
minúsculos, numéricos e caracteres especiais(!@#$%&*);
• A reutilização das últimas 03 (três) ou mais senhas deve ser evitada;
• Modificar a senha pelo menos a cada 45 (quarenta e cinco) dias;
• Após 03 (três) tentativas de login incorretas a conta será bloqueada;
• Somente um administrador pode desbloquear uma conta;
• Nunca anote sua senha em um pedaço de papel;
• Ninguém precisa saber a sua senha, nem mesmo a equipe de TI ou seu Gestor;
• Não utilize a senha da rede Seplag em outros sistemas fora da SEPLAG;
• Não use senhas como: data de nascimento, RG, seu nome ou de parentes, palavras
encontradas no dicionário, ou algo escrito de trás para frente. Essas senhas são fáceis
de serem descobertas.

5. CONTATOS

A Lei Geral de Proteção de Dados Pessoais define como encarregado a pessoa

indicada pelo controlador e operador para atuar como canal de comunicação entre o
controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD)
(art. 5º, inciso VIII).
Assim, em caso de dúvidas sobre os dados pessoais tratados pela SEPLAG ou em caso
de comunicação de incidente de segurança, basta entrar em contato com o Encarregado de
Dados Pessoais da Secretaria:
 João Rafael Ribeiro Araújo
 E-mail: dpo@seplag.al.gov.br
 ANEXO I

DECLARO que li e entendi as seguintes Políticas Internas da SEPLAG:

 Política de Privacidade;
 Política de Segurança da Informação;
 Política de Responsabilidade para Usuários de Sistemas

Estando ciente de que qualquer violação das diretrizes estabelecidas pelas Políticas em
questão pode resultar em medidas legais e/ou disciplinares, de acordo com as leis e
regulamentos vigentes.

Maceió – AL, ____ de ____________________ de _______.

___________________________________________
Assinatura do Usuário

______________________
CPF do Usuário

_____________________________________
Servidor da STI

Este documento deve ser assinado em 02 (duas) vias, a fim de que fique uma cópia com a
STI e a segunda cópia com o usuário.