Segurança e Auditoria de Sistemas
1 - Definição do ambiente corporativo
A empresa SemImproviso é situada na região oeste de Santa Catarina, na cidade de Chapecó. Fundada em 16 de Dezembro de 2006 a empresa já atual em 05 estados brasileiros. Sendo dois no Norte e três estados do Sul.
Focada em desenvolvimento especialista, que demandam de equipes fechadas para cada tipo de projeto. Para cada novo cliente, é feito um novo projeto. Somando os diferentes tipos de projeto, são totalizados 30 softwares especialistas. Hoje a empresa conta com uma grade de 20 funcionários no setor de desenvolvimento e análise. Existem 03 funcionários para o suporte aos clientes. No setor administrativo de empresa conta com 05 colaboradores. A SemImproviso se estrutura conforme cada projeto, divergindo dos seguintes setores:
Desenvolvimento: o Equipe Análise; o Equipe de Projeto; o Equipe de Desenvolvimento; o Equipe de Design; o Equipe de Teste; o Equipe de Treino;
Sendo que para cada equipe é composta por 02 colaboradores.
Suporte o Equipe de Atendimento;
Com três funcionários para este setor.
Administrativo o Equipe Gerencial; o Equipe Financeira; o Equipe Contábil;
Onde a equipe financeira e contábil possui dois funcionários cada.
Para cada entrega de software é feito um treinamento para o cliente, onde que o mesmo será responsável pelo primeiro suporte ao produto. Caso o cliente necessite de algum atendimento mais específico, será cobrada uma taxa conforme o número de solicitações requeridas, bem como a mensalidade normal que é cobrada. Este quesito esta previsto no contrato assinado pelo cliente antes da elaboração do sistema.
2 – Especificação de política de segurança
1. Acesso supervisionado externo
2. Controle por proxy de rede
3. Biometrias para acesso a dados restritos e confidenciais
4. Firewalls de entrada e saída de dados
5. Rastreio de acessos e gravação de log de cada acesso que não é permitido
6. Bloqueios nas maquinas para