Para manter um nível satisfatório de segurança, a SONANGOL adota normas e processos que sustentam as diretrizes de Segurança da Informação.
Controle de acesso
A gestão de acesso aos ativos de informação é tratada pela NSI006 – Norma de Controle de Acesso. Os acessos são aprovados pelo responsável pela informação e podem permitir consulta ou alteração conforme a necessidade autorizada.
Correio eletrônico
A NSI009 – Norma de Uso de Correio Eletrônico estabelece diretrizes organizacionais para o uso do e-mail sob o domínio @sonangol.com.br, conforme os públicos e processos aplicáveis.
Continuidade de negócio
A organização adota processo abrangente de gestão de continuidade de negócio para identificar ameaças potenciais, impactos nas operações e desenvolver resiliência organizacional.
Desenvolvimento seguro
A NSI014 – Norma de Requisitos de Segurança da Informação estabelece regras para o desenvolvimento seguro de sistemas e softwares desenvolvidos dentro da organização.
Acesso remoto
A NSI005 – Norma de Acesso Remoto contém diretrizes para a concessão de acesso remoto a colaboradores e prestadores de serviços, mediante solicitação e autorização prévia.
Uso aceitável de ativos e segurança física
A NSI008 – Norma de Mesa Limpa e Uso Aceitável de Ativos contém diretrizes para utilização de ativos corporativos. A organização também mantém perímetros de segurança física, controle de acesso a ambientes restritos e identificação de colaboradores, terceiros e visitantes.
Classificação e manuseio da informação
A NSI004 – Norma de Manuseio e Classificação da Informação estabelece diretrizes para classificação, rotulagem e manuseio das informações. As classificações são: Pública, Interna, Restrita e Confidencial.
Gestão de ativos
A organização mantém processos e ativos de informação identificados, inventariados, protegidos e monitorados contra acessos indevidos. As mídias são gerenciadas conforme os requisitos de segurança estabelecidos.
Criptografia
A NSI018 – Norma de Gerenciamento de Chaves Criptográficas estabelece diretrizes para padronização e aplicação de técnicas criptográficas e responsabilidades relacionadas à proteção das informações durante o transporte ou armazenamento.
Gestão de mudanças
A SONANGOL possui processos específicos para gestão de mudanças em software e infraestrutura, buscando garantir planejamento e evitar falhas operacionais ou de segurança no ambiente produtivo.
Gestão de riscos
A NSI003 – Norma de Análise, Avaliação e Tratamento de Riscos estabelece diretrizes para identificação e análise de vulnerabilidades, ameaças e impactos sobre confidencialidade, integridade e disponibilidade.
Gestão de incidentes
A NSI007 – Norma de Tratamento de Incidentes de Segurança da Informação estabelece diretrizes para comunicação, análise e tratamento de incidentes e encaminhamento às áreas responsáveis.
Gestão de fornecedores
A NSI011 – Norma de Gerenciamento de Fornecedores estabelece diretrizes relacionadas ao gerenciamento de serviços realizados por fornecedores, parceiros e terceiros e à prevenção de violações jurídicas, regulamentares ou contratuais.
Exceções e medidas alternativas
Quando razões tecnológicas ou determinações superiores impedirem a aplicação de requisitos previstos na política, a situação deve ser reportada à área de Segurança da Informação para avaliação de medidas alternativas e definição de plano de ação para corrigir, monitorar ou eliminar os riscos.