# data[].attributes.body
Definir as diretrizes que nortearão as normas e padrões que tratam da proteção da informação, abrangendo sua geração, utilização, armazenamento, distribuição, confidencialidade, disponibilidade e integridade, independentemente do meio em que ela esteja contida. Garantir a proteção das informações organizacionais e de terceiros contra eventuais ameaças que possam prejudicar sua operação. Estabelecer a proteção aos ativos de informação nos aspectos físicos, tecnológicos e humanos, estabelecendo direitos e deveres para todos os atores envolvidos.
- Vou mostrar aqui alguns pontos que foram levantados com relação ao uso das ferramentas.

# data[].attributes.body
O uso do correio eletrônico da XXXX é para fins corporativos e relacionados às atividades do colaborador usuário dentro da instituição. É fornecido pela Google Workspace por meio de contrato com o XXXX.

A utilização desse serviço para fins pessoais é permitida desde que feita com bom senso, não prejudique a XXXX e também não cause impacto no tráfego da rede. Deve-se salientar que após a saída do colaborador o conteúdo de emails enviados e recebidos poderão ser utilizados pela instituição.

*Foi trocado o nome das instituições por XXXX

# data[].attributes.body
A senha é de uso pessoal e intransferível sendo proibido o empréstimo ou acesso de terceiros;

O usuário é responsável pela complexidade da sua senha bem como garantir a impossibilidade de acesso físico à máquina por terceiros quando logado. Assim, recomenda-se fazer logoff dos sistemas quando não estiver utilizando ;

É vedado manipulação direta (remoção, substituição e inserção) a banco de dados  de sistemas;

É vedado a externalização de dados pessoais de usuários a pessoas externas à instituição;

# data[].attributes.body
s equipamentos disponíveis aos colaboradores são de propriedade da XXXX, cabendo a cada um utilizá-los e manuseá-los corretamente para as atividades de interesse da instituição, bem como cumprir as recomendações constantes nos procedimentos operacionais fornecidos pelas gerências responsáveis;

É proibido todo procedimento de manutenção física ou lógica, instalação, desinstalação, configuração ou modificação, sem o conhecimento prévio e o acompanhamento de um técnico da Gerência de Tecnologia da Informação ou de quem este determinar;

As gerências que necessitarem fazer testes em softwares deverão solicitá-los previamente à Gerência de Tecnologia da Informação ficando responsáveis jurídica e tecnicamente pelas ações realizadas;

Todas as atualizações e correções de segurança do sistema operacional ou aplicativos somente poderão ser feitas após a devida validação no respectivo ambiente de homologação, e depois de sua disponibilização pelo fabricante ou fornecedor;

# data[].attributes.body
Outros assuntos ainda foram discutidos e estão sendo geradas as normas:
Intranet, Internet, Empréstimo de equipamentos e outros.