Este documento é do serviço LiteCampus, operado em parceria com a RNP, e está mantido aqui para as instituições que o utilizam. Se você é cliente da plataforma LiteMe, consulte a Política de Segurança da Informação da LiteMe.
Versão 1.0 (04 de dezembro de 2020)
LiteCampus - Política de Segurança
A segurança é a nossa maior prioridade. Como cliente do Serviço do LITECAMPUS, você se beneficiará de um datacenter e de uma arquitetura de rede criados para atender aos requisitos das empresas com as maiores exigências de segurança. O Serviço do LITECAMPUS não armazena informações pessoais nem credenciais de acesso. Todas as informações relativas aos dados de cobrança e credenciais são geridas pela equipe especializada do portal NasNuvens.

Uma vantagem do Serviço do LITECAMPUS é que ele permite que os clientes escalem e inovem, sem deixar de manter um ambiente seguro. Os clientes pagam apenas pelos serviços que utilizarem, o que significa que você pode ter a segurança de que precisa, mas sem as despesas iniciais, e com um custo menor do que o de um ambiente local.

Atenção: o Serviço do LITECAMPUS contém informações importantes sobre os hábitos de funcionários e usuários de suas instalações. Por isso, não recomendamos que você compartilhe a sua senha com outras pessoas, já que isso pode colocar a segurança dos dados das pessoas de sua comunidade em risco.

Confidencialidade
Permitimos o acesso aos dados e aos nossos sistemas somente a pessoas autorizadas, conforme o princípio do privilégio mínimo. Quando incluído no plano contratado, os dados mais sensíveis são protegidos em enclaves, usando tecnologias de computação confidencial.

Integridade
Preservamos a confiabilidade dos dados e das informações contra qualquer tipo de alteração, seja de forma acidental ou fraudulenta.

Disponibilidade
Estabelecemos os controles necessários para que as informações estejam disponíveis para serem acessadas quando necessário. Quando incluído no plano contratado, os dados mais sensíveis são protegidos em enclaves, usando tecnologias de computação confidencial.

Auditabilidade
Propiciamos que qualquer ação ou transação possa ser relacionada univocamente, garantindo o cumprimento dos controles fundamentais estabelecidos nas respectivas normas.

Considerações gerais
Se acontecer algum incidente de segurança, nos comprometemos a agir com rapidez e responsabilidade para minimizar os impactos e possíveis danos.

Também mantemos um plano de continuidade de negócios para diminuir possíveis impactos a você que possam afetar a prestação dos serviços.

O Serviço do LITECAMPUS utiliza recursos para investigar vulnerabilidades de segurança que coloquem em risco a sua privacidade, garantindo que sejam implantadas as medidas de correção certas.

Você será informado apenas dos casos relevantes em que a perda, o uso indevido ou a revelação das informações tenham acontecido por uma violação da segurança dos sistemas e das redes da companhia ou que estejam relacionados a uma decisão ou ação técnica interna. Nesses casos, você vai saber quais ações corretivas vão ser realizadas e as recomendações para proteger os seus interesses.

No nosso relacionamento com as autoridades legais, respeitamos a legislação local e a regulamentação.

Se você está ciente de qualquer vulnerabilidade ou ameaça, que possa afetar a infraestrutura do Serviço do LITECAMPUS, entre em contato com nossa equipe de Resposta a Incidentes de Segurança (CSIRT RNP) através do e-mail: cais@cais.rnp.br