NOR 008 – Norma de Segurança da Informação

ANEXO I

TERMO DE RESPONSABILIDADE

Comprometo-me a:

1. Executar minhas atividades respeitando as diretrizes que constam na NOR 008 - NORMA DE
SEGURANÇA DA INFORMAÇÃO, definida e divulgada pelo Grupo CCR a qual declaro conhecer e que dela
recebi cópia;

2. Utilizar adequadamente os equipamentos e recursos de Tecnologia da Informação fornecidos pela

empresa, para fins profissionais de seu interesse e pertinentes às minhas atividades;

3. Guardar sigilo sobre fatos e/ou informações de qualquer natureza que tenha conhecimento por força
de minhas atribuições, salvo em decorrência de decisão competente na esfera legal ou judicial;

4. Manter a necessária cautela quanto a exibição de informações sigilosas e confidenciais internamente

ou fora das dependências do Grupo CCR;

5. Ter ciência de que a utilização dos recursos de Tecnologia da Informação de propriedade do Grupo CCR,
tais como: internet, correio eletrônico, base de dados, sistemas de informação, entre outros são
monitorados para evitar o uso indevido;

6. Não me ausentar do local de trabalho sem bloquear ou encerrar a sessão de uso do computador,
reduzindo assim a probabilidade de acesso por pessoas não autorizadas;

7. Não utilizar qualquer informação ou material obtido em razão de meu exercício profissional, protegido
por direitos de propriedade intelectual, para quaisquer fins diversos dos exigidos por minhas atribuições
profissionais;

8. Não excluir quaisquer documentos ou informações decorrentes do exercício de minhas atividades

profissionais desenvolvidas nos sistemas do Grupo CCR, inclusive de equipamentos portáteis
disponibilizados a mim para o exercício de minhas funções, bem como não desativar o antivírus e firewall
instalados em seus sistemas operacionais;

9. Utilizar os recursos de rede disponibilizados para o armazenamento de informações (unidades de rede)

de conteúdo de interesse único e exclusivo do Grupo CCR;

10. Relatar imediatamente quaisquer incidentes ou fragilidades que possibilitem a violação dos controles
de Segurança da Informação que venha a tomar conhecimento;
11. Observar rigorosamente os procedimentos de segurança estabelecidos quanto à confidencialidade de
minha senha, por meio dos quais posso efetuar operações a mim designadas nos recursos computacionais
que acesso, da seguinte forma:

 Substituir a senha inicial gerada pelo sistema, por outra secreta, pessoal e intransferível;
 Alterar minha senha, sempre que solicitado pelo Grupo CCR, não utilizando nome ou sobrenome,
nome de qualquer das empresas do Grupo CCR, ou qualquer variação dos mesmos, bem como
login de usuário ou parte dele, ou informações que possam ser facilmente obtidas por terceiros
(ex.: RG, CPF, placa de automóvel, número de telefone, data de aniversário, endereço, entre
outros);
 Não revelar minhas credenciais de acesso à rede corporativa, sistemas, computadores, Internet
e/ou de minha caixa postal (e-mail) corporativa a ninguém e tomar o máximo de cuidado para
que ela permaneça somente de meu conhecimento, ciente de que sou o único responsável por
qualquer atividade realizada em minha conta e nos equipamentos sob minha responsabilidade;
 Resguardar o sigilo da senha;
 De maneira alguma ou sobre qualquer pretexto, utilizar as senhas de outros usuários de recursos
computacionais;
 Somente utilizar meus acessos para os fins designados e para os quais estiver devidamente
autorizado em razão de minhas funções e atribuições;
 Responder em todas as instâncias, pelas consequências das ações ou omissões de minha parte que
possam pôr em risco ou comprometer a exclusividade de conhecimento de minha senha ou das
transações a que tenho acesso.
 Declaro estar ciente das determinações acima, compreendendo que quaisquer descumprimentos
dessas regras podem implicar na aplicação das sanções disciplinares cabíveis.

Declaro, ainda, compreender que:

11.1. A utilização de toda a estrutura física ou tecnológica disponibilizada pelo Grupo CCR, incluindo o
acesso à Internet e o uso da conta corporativa, deverá ocorrer exclusivamente para o desempenho de
minhas funções profissionais, sendo expressamente proibida sua utilização para fins pessoais, bem como
para a realização de quaisquer práticas que possam ser entendidas como ilícitas, discriminatórias e/ou
contrárias à moral e aos bons costumes.

11.2. NÃO É PERMITIDA, ainda:

 A utilização de quaisquer equipamentos pessoais na rede da empresa para o desenvolvimento de

atividade profissional, salvo mediante autorização específica;
 Independentemente de encontrar-se ou não em ambiente corporativo, quando da utilização de
redes sociais manifestar qualquer posicionamento em nome do Grupo CCR, bem como expor,
divulgar ou compartilhar qualquer informação, imagem, foto, vídeo ou som obtido em razão do
exercício profissional;
 Produzir cópias ou utilizar qualquer forma de reprodução, ou ainda transferir informações
pertinentes à empresa, sem a prévia autorização do Grupo CCR.

12. Serei o único responsável por qualquer dano que possa causar em caso de descumprimento do disposto
neste termo de responsabilidade.
Declaro, nesta data, ter ciência e estar de acordo com os procedimentos acima descritos,
comprometendo-me a respeitá-los e cumpri-los plena e integralmente, e que as responsabilidades
assinadas permanecem por tempo indefinido. Ao concluir essa tarefa concordo e aceito os termos
contidos nesse documento.